IAM PolicyをOPAで書く - kenfdev’s blog

OPAシリーズです！今回は公式ドキュメントの「Comparison to Other Systems」について見てみます。 世の中に存在しているPolicyのパターンをOPAで実装した場合、どうなるかというのを教えてくれている項目です。 www.openpolicyagent.org この中でも「Amazon Web Services IAM」をOPAで実装した場合について本記事では見ていきます。 IAM PolicyをOPAで書くとどうなるか AWSのIAMではユーザーやロール、グループに加えてリソースに対してPolicyをアタッチできます。Policyは「 誰が 、 何に 、 何を して 良いか 、あるいは ダメか 」を定義することができます。 次のIAMのPolicyを想定してみます。 { "Version": "2012-10-17", "Statement": [ { "Sid"

[mano-junki]

これはアツい