제135회 정보관리기술사 1교시 4번 — OPA(Open Policy Agent)와 Policy as Code

1. OPA와 Policy as Code

OPA(Open Policy Agent)는 CNCF 졸업 프로젝트로, 분산 시스템 전반의 정책 결정(Policy Decision)을 통합 관리하는 범용 정책 엔진이다. Policy as Code는 보안·컴플라이언스 정책을 코드로 작성·버전 관리·테스트하는 방식이다.

2. Rego 언어 특성

• 선언형(Declarative) 정책 언어: “무엇을” 허용/거부할지만 정의, 평가 엔진이 “어떻게”를 결정
• JSON 입력 데이터(input)와 정책 데이터(data)를 기반으로 결정(allow/deny) 출력
• 단위 테스트 내장: opa test 명령으로 정책 로직 검증

3. 쿠버네티스 Admission Control — OPA Gatekeeper

활용 예: 허가된 레지스트리 이미지만 배포 허용, PodSecurityContext 필수화, 네임스페이스 레이블 강제