Open Policy Agent(OPA)로 JIRA 권한 구현하기

본 글은 SK플래닛에서 OPA(Open Policy Agent)를 활용하여 사내 JIRA의 권한을 구현한 경험을 공유합니다. 개발 중인 ITSM 시스템의 권한 부분을 OPA로 구현했으며, 정책은 Rego 언어로 작성되었습니다.

작성된 정책은 Data API를 통해 권한 체크 로직을 구현하는 데 사용되었습니다. 또한, 애플리케이션과 OPA 서버를 하나의 파드에 사이드카 형태로 묶어 쿠버네티스 환경에 배포하는 방식을 채택했습니다.

이를 통해 유연하고 중앙 집중화된 권한 관리 시스템을 구축할 수 있었습니다.