Policy-as-Code タグの記事

3
投稿
3
著者数
99
総シェア数
9
Twitter
0
Facebook
45
はてブ
45
Pocket

CloudNative Days Spring 2021 ONLINEに登壇しました

こんにちは。TIGの伊藤太斉です。今回は先日開催されました、CloudNative Days Spring 2021 ONLINEに登壇しましたので、その内容について書いていきます。はじめにイベントの概要について簡単に説明します。

Policy as Code を実現する Open Policy Agent に憧れて。ポリシーコードでAPI仕様をLintする

Open Policy Agent（OPA）は汎用的なポリシーエンジンで、[Rego] と呼ばれるポリシー言語で定義されたルールに従って、入力がポリシーに沿っているか否かの判定を移譲させることができます。Regoで宣言的にポリシーを実装し、Policy as Code を実現できます。コーディング規約も一種のポリシーとみなして、Open API Spec（Swagger）をLinter的にチェックするツールを題材に、OPAを用いて開発してみたいと思います。

GCP連載#6 Terraform Validatorを使って、GCPのセキュリティポリシーの自動チェックを行う

Terraform Validatorを使って、組織のセキュリティポリシーの自動チェックを継続的に行う方法を紹介します。併せて、ポリシーをコードとして管理する方法も紹介します。Policy as code です。もちろんセキュリティポリシーのみだけではなく、命名規則やリージョン制限なども扱えます。

1