Open Policy Agent (OPA) はクラウドネイティブなポリシーエンジンでRegoはそのOPAネイティブのクエリ言語 (Policy language)です。
Mercariでは、OPAは2019年から導入・運用がされていて、プラットフォームのガバナンス・セキュリティ向上などのためにOPAのエコシステムの一部であるGatekeeperをKubernetesのAdmission Controllerとして使用して、CI上ではconftestを使ってTerraformやKubernetes manifestなどにポリシーを適用しています。
しかし、OPAおよびRegoを使った実例の情報は少ないのが現状です。特にRegoに関しては特に言語自体がかなり特殊であり、扱うのは簡単ではありません。また、それらをどのように構築・運用をすればいいのか迷っていたり、そもそも導入を躊躇していたりすることもあると思います。また導入してからの運用負荷など、普段は表立って公表されることが少ないことも懸念されている方もいるのではないでしょうか。
本イベントではOPAを実際に導入・運用をしRegoを使っている会社の方にご集まりいただき、OPAとRegoの知見共有をしていただこうと思います。実際の各社の運用事例と見出したベストプラクティスなどを共有することによって、OPAとRegoの理解を深めることを目的としています。
■イベント関連情報
– イベントページ : https://mercari.connpass.com/event/211073/
– 視聴後アンケート : https://forms.gle/51SghSFvpTVewTKa8
– Twitterハッシュタグ : #opa_rego
■リンク集
– メルカリ・メルペイイベント一覧：https://mercari.connpass.com/
– メルカリエンジニアリングブログ：https://engineering.mercari.com/blog/
– メルカン：https://mercan.mercari.com/
– メルカリキャリアサイト：https://careers.mercari.com/
– メルカリエンジニア向けTwitter：https://twitter.com/mercaridevjp
– 【募集要項】メルカリMicroservices Platform：https://mercari.wd3.myworkdayjobs.com/ja-JP/mercari_external/job/Roppongi/Software-Engineer–Microservices-Platform_JR-000000350
– 【募集要項】メルペイSRE EM：https://mercari.wd3.myworkdayjobs.com/ja-JP/mercari_external/job/Roppongi/Engineering-Manager–Site-Reliability–Merpay-_JR-000000258
■参考リンク
– どのようにPlatformチームの組織変更をしたか | メルカリエンジニアリング https://engineering.mercari.com/blog/entry/2020-07-16-083548/
– Mercari Platform Group Tech Talk #1 [Day1] https://youtu.be/aRDHtrZWJiA