Formation Open Policy Agent : Le moteur de politique à usage général

Programme de notre formation Open Policy Agent

Introduction

• Aperçu d’Open Policy Agent
• Apprentissage du langage Rego
•  Apprendre à stocker des valeurs dans des variables intermédiaires
• Règles
• Exécution de l’OPA

Philosophie

• Qu’est-ce que la politique ?
• Qu’est-ce que le découplage des politiques ?
• Qu’est-ce que l’OPA ?
  • Pourquoi l’utiliser ?
  • Comment fonctionne-t-il ?
•  Le modèle de document OPA

Performances des politiques

• Décisions politiques de haute performance
• Requêtes d’analyse comparative
• Utilisation des ressources
• Niveaux d’optimisation
• Rédigez des politiques pour minimiser les itérations et les recherches
  • Rédigez les politiques avec des instructions indexées afin que l’indexation des règles soit efficace
  • Utilisez le profileur pour réussir à identifier les parties de la stratégie qui bénéficieraient le plus d’une amélioration des performances
  • Utilisez les outils de référence pour obtenir des données temporelles réelles et détecter les changements de performance des politiques

Intégration

• Évaluation des politiques
  • Intégration avec l’API REST
  • Intégration avec le SDK Go
  • Intégration avec l’API Go
  • WebAssembly (Wasm)
  • Représentation Intermédiaire (RI)
•  Comparaison

Kubernetes

• Vue d’ensemble et architecture
  • Qu’est-ce qu’OPA Gatekeeper ?
  • Comment ça marche avec Plain OPA et Kube-mgmt ?
  • Ressources additionnelles
•  Introduction aux politiques via des exemples
• Déployer OPA en tant que contrôleur d’admission
• Débogage

Opérations

• Définir le format des fichiers de configuration OPA
• Faire fonctionner OPA dans différents environnements de déploiement
• Émettre des étendues vers le collecteur OpenTelemetry
• Sécurisation de l’API