Conftest 結構化配置策略測試（使用 OPA Rego）

Conftest 結構化配置策略測試（使用 OPA Rego） 是做什麼的？

Conftest 是一款 CLI 工具，利用 Open Policy Agent 的 Rego 語言測試結構化配置數據。它能驗證 Kubernetes 清單、Terraform 配置、Dockerfile、CI 管線及其他任何結構化格式是否符合自訂策略規則。

安裝

基本使用或入門備註：

• 以下是快速範例。將以下內容儲存為 policy/deployment.rego：

• 假設你有一個 Kubernetes 部署定義在 deployment.yaml，你可以像這樣執行 Conftest：

• 來源：https://github.com/open-policy-agent/conftest

• 取自上游文件：https://raw.githubusercontent.com/open-policy-agent/conftest/HEAD/README.md

來源

• Agent Skill Exchange