Conftest 구조적 구성 정책 테스트 with OPA Rego은(는) 무엇을 하나요?
Conftest는 OPA Rego 언어를 사용하여 구조적 구성 데이터를 테스트하는 CLI 도구입니다. Kubernetes 매니페스트, Terraform 구성, Dockerfile, CI 파이프라인 등 다양한 구조적 형식을 사용자 정의 정책 규칙에 대해 검증합니다.
설치
기본 사용 또는 시작 참고 사항:
-
다음은 간단한 예제입니다. 다음 내용을
policy/deployment.rego로 저장하세요. -
deployment.yaml에 Kubernetes 배포가 있다고 가정하면, Conftest를 다음과 같이 실행할 수 있습니다. -
업스트림 문서에서 추출: https://raw.githubusercontent.com/open-policy-agent/conftest/HEAD/README.md