OPA(Open Policy Agent)를 이용하여 JIRA의 권한 구현하기

간단 소개

OPA를 사용하여 JIRA의 권한을 구현하고, 쿠버네티스 환경에 배포한 사례를 통해 OPA의 장점과 활용 방안을 제시합니다.

AI Summary

OPA를 이용한 JIRA 권한 구현
- SK플래닛에서 **OPA(Open Policy Agent)**를 사용하여 사내 JIRA의 권한을 구현한 사례 공유
- ITSM 시스템의 권한 부분을 OPA와 Rego를 이용해 구현하고, data API를 통해 권한 체크 구현
- 애플리케이션과 OPA 서버를 사이드카 형태로 쿠버네티스 환경에 배포
JIRA 권한 데이터 및 Rego 정책
- JIRA의 프로젝트 관리 권한, 롤, 퍼미션 설정을 JSON 형태로 OPA에 데이터로 제공
- 사용자, 그룹, 롤 기반으로 권한을 확인하는 Rego 정책 작성
OPA Data API 및 쿠버네티스 배포
- Spring Security의 PreAuthorize 어노테이션을 사용하여 OPA data API를 호출, 권한 체크
- 백엔드 서버와 OPA 서버를 쿠버네티스 deployment yaml 파일을 이용하여 한 Pod 내에 배포, 로컬 네트워크 지연을 줄이고 관리 용이성을 확보
- 데이터 동기화를 위해 메시지 브로커 또는 OPAL 도입 고려