[Open Policy Agent]로 JIRA 권한 구현하기

간단 소개

Open Policy Agent(OPA)를 사용하여 JIRA 권한을 구현하고, 이를 쿠버네티스 환경에 배포하는 과정을 설명합니다.

AI Summary

OPA를 이용한 JIRA 권한 구현
- ITSM 시스템의 권한 부분을 **OPA(Open Policy Agent)**를 사용하여 구현하고, 정책은 Rego로 작성.
- Data API를 통해 권한 체크를 구현하고, 애플리케이션과 OPA 서버를 사이드카 형태로 쿠버네티스 환경에 배포.
구현 상세 내용
- JIRA의 데이터 구조를 그대로 사용하기 위해 JIRA의 권한 관련 데이터 및 정책을 확인하고, JSON 형태의 데이터를 OPA에서 권한 체크 시 데이터로 활용.
- Spring Security의 PreAuthorize 태그를 이용하여 Spring Controller에 권한 체크 로직을 추가.
OPA 사이드카 배포의 장단점
- 장점: 네트워크 지연 감소, 애플리케이션과 함께 스케일링되어 운영 및 관리 용이.
- 단점: 데이터 수정 시 각 OPA 서버에 데이터 수정 API 요청 필요. 해결책으로 메시지 브로커 또는 OPAL을 이용한 데이터 동기화 고려.