rego检查地图是否包含在单独列表中定义的密钥
给定地图,我们想检查该地图中的任何键是否与列表中的任何项目匹配。 如果kubernetes注释是“映射”: metadata: annotations: external-dns.alpha.ku…
OPA政策在策略操场上工作,但在集群中失败
团队! 我已经为NGINX入口注释创建了一项策略,并且已经使用Rego Playground进行了测试()。没有在操场上显示任何错误,但是当我将其部署在群集中时…
OPA可以在并发和吞吐量很高的用例中使用吗?
我正在运行OPA作为服务器(在AWS上运行),并且进行了几次性能测试, 对于第一个测试,我为OPA容器分配了1个VCPU,但对于100的并发,我得到了每秒2.5k…
OPA球模式不包括在其路径中具有特定部分的URL
我正在尝试写一个 opa glob tatter 没有字符串/Special-part/{whywhing}/callback 的URL路径,其中 {whywhing} 是一个路径参数,此路径可能有可能具有…
rego-循环浏览列表以检查它们是否匹配给定参数
目前,我们可以控制可以创建“ LoadBalancer”类型的Kubernetes服务。 CondectTemplate spec: crd: spec: names: kind: K8sMetalLBServicesGK validat…
如何从OPA服务器捕获所有请求日志
我正在使用开放策略代理( https://wwwww.openpolicyagent.org/docs.org/docs/latest/latest/ )。我正在Kubernetes中使用它。我正在进行各种用户流量…
rego Regex匹配句子的特定单词
我已经写了一条正则 \blates(t|)?\b 搜索句子中的单词“最新”/man/service/man-aaaaaa-llllll-latest/zzzn2-iii-ooo-x00_00-gg”。 我正在通过Rego P…
如何组合多个规则的结果
我有3个角色,我正在尝试根据分配的角色返回用户可以做的操作。 游乐场: https://play.openpoly.openpolycyagent.org/p/5gn7obojxh 如果要处理的对象…