将rego策略转换为json

文章/答案/技术大牛

发布

1回答

open-policy-agent、rego

我正在尝试读取rego格式的策略，并保存为json格式。但是找不到使用"go“包阅读rego的方法。有什么建议/建议吗？

浏览 36提问于2021-10-02得票数 1

1回答

如何动态更新OPA策略

spring-security、authorization、microservices、open-policy-agent

我刚接触OPA (开放策略代理)，正在尝试使用OPA作为授权的集中化服务。我不想使用spring安全来保护我的资源/控制器，因为这将需要使用Spring安全注释注释我的控制器，任何对资源和角色映射的更改都会导致部署服务，这是使用OPA的动机，因为我的资源和角色映射保存在DB (JSON格式)中，并且可以动态配置/更改，所以我如何更新OPA策略，我遇到了捆绑API，但这需要将策略(rego文件)打包为tar文件，OPA将定期提取它。那么如何将JSON

浏览 1提问于2021-01-10得票数 0

3回答

VSCode Rego插件opa评估未按预期工作

visual-studio-code、open-policy-agent、rego

我在学OPA和rego。我正在尝试编写一个简单的策略，并通过VSCode插件进行同样的评估。文件夹结构：learning.rego a := "test"}{} { }

浏览 10提问于2021-06-04得票数 2

1回答

从CLI运行简单的开放策略代理游乐场示例

command-line-interface、open-policy-agent

play.regodefault hello = false m := input.message} "message": "world"我尝试使用的：但是，我不能得到这个结果

浏览 3提问于2021-05-12得票数 3

回答已采纳

1回答

OPA (Rego) as Go lib:如何应用外部数据？

go、open-policy-agent、rego

重要代码片段： r := rego.New(rego.Load([]string{"./example.rego"}, nil)rs, err := query.Eval(ctx, rego.EvalInput(input)) ...如何添加外部数据(data.json)以便可以使用，例如，在rego策略中的data

浏览 54提问于2021-10-08得票数 1

1回答

OPA PrepareForEval时间呈指数增长

open-policy-agent、rego

我需要我的应用程序能够加载策略(rego)，然后根据定义的策略评估输入JSON。我错误地在我的评估API中使用了PrepareForEval，而不是load policy API。这个结果让我很惊讶，因为每次评估后响应时间都会呈指数级增长，而策略保持不变。不过，在此之后，我意识到并更改了我的逻辑，在加载策略时调用PrepareForEval方法，然后将准备好的查询实例存储在我的结构实例中。但我仍然担心，如果在加载策略时多次执行prepare方法，那么

浏览 24提问于2020-06-22得票数 0

回答已采纳

1回答

使用opa eval命令计算文件夹中的多个文件

open-policy-agent、rego

我在OPA的网站上看到了这一点，我可以使用以下内容：在我的例子中，我有多个输入文件，并将其修改为 ./opa eval -i /tmp/tfplan.json -d /tmp/example.rego -d /tmp/input1.json -d /tmp/input

浏览 2提问于2020-08-17得票数 0

回答已采纳

1回答

如何使用开放策略代理在地形规划中验证属于arn的AWS服务？

amazon-web-services、aws-event-bridge、open-policy-agent

resource "aws_cloudwatch_event_target" "sns" { target_id = "SendToSNS"}如何使用OPA验证这一点？我可以检查arn是否以aws::sns::开头，但a

浏览 7提问于2022-02-21得票数 0

1回答

Rego的Array.map或如何将RBAC与api路由相结合

open-policy-agent、rego

我想在JSON数据中定义权限，例如： { "action": "GET"}现在，在评估时，我希望用:uid替换为input.subject。Rego中有类似于Array.prototype.map()的东西吗？例如，我知道我能做到这一点。"GET",

浏览 0提问于2020-09-18得票数 1

回答已采纳

1回答

从另一个目录指定input.json文件，以便在opa测试中使用

json、opa、rego

我是新的opa/rego，有一个opa测试，我想运行。在该测试.rego文件中，我希望使用来自不同目录的input.json文件。我还尝试在opa子命令中指定每个文件( .rego策略文件、.rego测试文件和输入文件)，但都没有效果。任何帮助都是非常感谢的。

浏览 12提问于2022-06-09得票数 0

1回答

如何在opa服务器上使用简单hello world示例

open-policy-agent

我已经定义了一个名为- play.rego的文件 package play m := input.message} 我还有一个名为-input.json的文件 { "message": "world"} 现在我想使用该策略对使用opa服务器的输入数据进行评估- opa运行--服务器然后，我还使用以下命令注册了策略- curl -X PUT http:/&#

浏览 32提问于2021-10-04得票数 0

1回答

如何将输入传递给定义了一套单据的查询规则

open-policy-agent

name} 但是，在文档中，所有数据都是静态定义的:在本例中，变量apps已经存在，并被定义为某个json在Rego策略中有没有实现这一点的方法？或者我应该用一种不同的方式来解决这个问题？或者，是否有一种方法可以将不同的输入传递给不同的策略？我知道你可以通过REST API将输入发送到特定的策略，并以这种方式控制它，但在这种情况下，我使用的是，它通过终端将输入文档(

浏览 17提问于2019-08-21得票数 0

回答已采纳

1回答

组合退出代码和Rego中规则的“定义”字符串返回值

opa、rego

当我的策略失败时，我想返回一个非零的退出代码，以便我的CI/CD构建规范停止构建。我还想从我的规则返回一个字符串错误消息。}运行以下命令将返回一个非零退出代码，不管是什么opa eval -i .\input.json -d .\test_rego.rego 'data.play.hello&#x

浏览 12提问于2022-07-01得票数 0

回答已采纳

2回答

给定动态数量的参数的数组乘积

open-policy-agent、rego

我有一个做数组乘积的函数： a := l1[_] c := l3[_]如果我有三个数组，定义如下：animals2 = ["lion", "zebra"]然后，arrayProduct(animals1, animals2, animals3)的输出将

浏览 1提问于2020-04-30得票数 0

2回答

在kubernetes中通过守门员应用ServiceAccount特定的OPA策略

security、kubernetes、network-security、keycloak-gatekeeper、podsecuritypolicy

我们正试图用OPA策略来替换库伯奈特中现有的PSP，使用的是守门员。我使用的是由守门员提供的默认模板，并定义了相应的约束。谢谢。

浏览 7提问于2022-05-11得票数 0

回答已采纳

1回答

如何在OPA区域策略中导入不同的策略？

opa、open-policy-agent、rego、authzforce

我在单个策略文件中定义了很少的规则，我想将其分解为子策略并导入它。就像这样：package com.exampleallow {B.regoevaluate {} 如何实现

浏览 9提问于2022-09-08得票数 1

1回答

Open policy agent - CI管道中的显式逻辑与

eval、logical-operators、open-policy-agent、rego

我正在尝试编写一个管理管理员用户名兼容性的策略，该策略由三个规则组成:字母数字值、不属于不允许的名称(管理员、管理员等)以及长度超过5个字符。我发现，当使用OPA作为CI管道的一部分时(这是我的用例)，最舒适的解决方案是创建一个包含策略结果的对象(字典)，以便我可以直接查询它们。CI管道中的行将如下所示： opa eval -i file -d data.json "package_name.policy" 它不会打印我

浏览 2提问于2020-07-07得票数 0

1回答

其他规则的结果是否会影响政策的正确性？

open-policy-agent

我正在制定一个有多种条件的rego策略。每个条件都需要调用REST的同一个端点。在更改之前，策略只返回“允许”。

浏览 4提问于2022-03-25得票数 0

回答已采纳

1回答

如何在单个rego策略中压缩和优化开放策略代理

performance、optimization、open-policy-agent、rego

我是和 (开放策略代理)的新手。我使用输入作为“策略配置”，数据是要由策略处理的数据。数据本身是预处理的，其中"$error“是用错误计算的JSON元素。该策略似乎运行良好，但据我所知，它必须是在rego中表达相同内容的一种更简单的方法，因此也可以更多地使用优化的(当前的策略大约需要

浏览 2提问于2021-02-08得票数 0

回答已采纳

1回答

在API代理中，用charset=iso-8859-1将XML响应转换为charset=UTF-8中的JSON的最快方法是什么？

utf-8、character-encoding、apigee

我正在Apigee中开发一个API代理，以便将SOAP (XML)中的Target暴露给一个REST/JSON端点，该端点具有相当简单的XMLtoJSON和AssignMessage策略。直到我注意到，最终JSON中的一些字符被显示为"“，而在原始SOAP (XML)响应中，同样的字符被正确地显示为"á”。端点的响应如下：我的目的是输出一个正确编码的UTF-8响应，作为： Content-Type

浏览 1提问于2014-12-10得票数 0

点击加载更多