Open Policy Agent et Rego

Big ACL + Open Policy Agent

Big ACL sert de Point d'Administration des Politiques pour OPA, en fournissant :

• Du langage naturel au Rego – Écrivez des politiques en français, exportez en Rego
• Test des politiques – Validez les politiques Rego avec des cas de test générés
• Génération de bundles – Créez des bundles OPA pour le déploiement
• Support multi-PDP – Même modèle de politiques pour OPA et Amazon Verified Permissions
• Contrôle de version – Suivez les changements de politiques avec un historique d'audit complet

package authz

import rego.v1

default allow := false

allow if {
    input.user.region == input.resource.region
}

Qu'est-ce qu'Open Policy Agent ?

Open Policy Agent (OPA) est un projet diplômé CNCF qui fournit un moteur de politiques généraliste. Il découple la prise de décision de politiques de la logique de votre application.

• Cloud native – Conçu pour Kubernetes et les microservices
• Agnostique du langage – Fonctionne avec tout langage de programmation
• Déclaratif – Politiques écrites en langage Rego
• Haute performance – Politiques compilées pour une évaluation rapide
• Extensible – Fonctions intégrées personnalisées et sources de données

Qu'est-ce que Rego ?

Rego est le langage de politiques d'OPA, inspiré de Datalog. Il est conçu pour interroger des structures de données imbriquées complexes et exprimer des décisions de politiques.

package authz

import rego.v1

default allow := false

# Autoriser les utilisateurs à lire leur propre profil
allow if {
    input.action == "read"
    input.resource.type == "profile"
    input.resource.owner == input.user.id
}

# Autoriser les admins à effectuer toute action
allow if {
    input.user.role == "admin"
}

# Autoriser les managers à approuver les dépenses sous leur limite
allow if {
    input.action == "approve"
    input.resource.type == "expense"
    input.user.role == "manager"
    input.resource.amount < input.user.approval_limit
}

Cas d'usage d'OPA

OPA comme Point de Décision des Politiques

OPA agit comme un Point de Décision des Politiques (PDP) dans votre architecture d'autorisation :

OPA vs Amazon Verified Permissions

OPA et Amazon Verified Permissions sont tous deux des Points de Décision des Politiques, mais servent des cas d'usage différents :

Sujets connexes