Categories: 정보관리기술사

제135회 정보관리기술사 1교시 4번 — OPA(Open Policy Agent)와 Policy as Code

정보관리기술사 · 135회 1교시 · 4번 · 배점 10점

제135회 정보관리기술사 1교시 4번

단답형 | 10점
[문제] OPA(Open Policy Agent)의 개념과 정책을 코드로 관리하는 Policy as Code 방식을 설명하고, Rego 언어의 특성과 쿠버네티스 Admission Control에서의 OPA/Gatekeeper 활용을 서술하시오.

1. OPA와 Policy as Code

OPA(Open Policy Agent)는 CNCF 졸업 프로젝트로, 분산 시스템 전반의 정책 결정(Policy Decision)을 통합 관리하는 범용 정책 엔진이다. Policy as Code는 보안·컴플라이언스 정책을 코드로 작성·버전 관리·테스트하는 방식이다.

2. Rego 언어 특성

  • 선언형(Declarative) 정책 언어: “무엇을” 허용/거부할지만 정의, 평가 엔진이 “어떻게”를 결정
  • JSON 입력 데이터(input)와 정책 데이터(data)를 기반으로 결정(allow/deny) 출력
  • 단위 테스트 내장: opa test 명령으로 정책 로직 검증

3. 쿠버네티스 Admission Control — OPA Gatekeeper

구성 요소 역할
Validating Webhook K8s API Server가 리소스 변경 요청을 OPA Gatekeeper에 전달하여 정책 검증
ConstraintTemplate Rego 정책 로직을 CRD로 정의 (예: 이미지 레지스트리 화이트리스트)
Constraint ConstraintTemplate의 인스턴스. 특정 네임스페이스·리소스에 정책 적용

활용 예: 허가된 레지스트리 이미지만 배포 허용, PodSecurityContext 필수화, 네임스페이스 레이블 강제

핵심 키워드: OPA, Rego, Policy as Code, Gatekeeper, Admission Webhook, ConstraintTemplate, CNCF
OPA는 마이크로서비스·K8s·CI/CD 파이프라인에 걸쳐 일관된 정책을 코드로 관리한다. Gatekeeper를 통해 K8s Admission 단계에서 보안 정책을 자동 시행하여 구성 오류를 사전에 차단한다.

zerg96

Recent Posts

요양원 선택 전 반드시 확인해야 할 것들, 부모님 맡기기 전에 보세요

요양원 선택 전 반드시 확인해야 할 체크리스트를 공개합니다. 공식 평가 자료 조회법, 방문 시 확인…

2일 ago

공공기관 채용 비리, 내부에서 터져나온 충격 증언

공공기관 채용 비리의 실태와 피해 지원자의 대응법을 정리했습니다. 채용 비리 신고 방법, 공익신고자 보호제도, 취준생…

2일 ago

주식 손실 났을 때 세금 줄이는 방법, 아는 사람만 씁니다

주식 손실을 세금 절약에 활용하는 합법적 방법을 공개합니다. 해외주식 손익통산, ISA 계좌 활용, 연금계좌 절세까지…

2일 ago

음식 배달 늦으면 소비자가 취소할 수 있다, 몰랐던 권리

배달이 예상 시간보다 크게 늦으면 취소·환불을 요청할 수 있습니다. 배달앱별 지연 취소 방법과 잘못 배달됐을…

2일 ago

휴대폰 요금제 바꾸면 연 수십만원 절약, 지금 내 요금제 확인하세요

통신비 절약의 핵심은 요금제 최적화입니다. 내 데이터 사용량 확인법, 알뜰폰 전환 비교, 위약금 없이 요금제…

2일 ago

퇴직금 못 받았다면, 지금 당장 이렇게 하세요

퇴직 후 퇴직금을 받지 못했다면 즉시 노동부에 신고하세요. 지급 기한, 자격 요건, 신고 방법, 소액체당금…

2일 ago