OPA ゲートキーキーポリシーの適用

項目一覧

本番環境の配置を制御、監査する、デバッグするには、ゲートキーパーオープンポリシーエージェント（OPA）のポリシーを使用できます。入力キーには、制約テンプレートを通じて配置制約を作成および拡張するための CustomResourceDefinitions が含まれています。

ゲートキーラーポリシーによる配置の制御

Kubernetes Operator では、カスタマイズして配置に適用できる Gateおよびポリシーのリストが提供されます。

各ゲートキーキーポリシーは、次の要素で構成されています。

バイナリポリシーと構成可能なゲートキーピングポリシーを使用できます。

バイナリポリシーは、TLS を使用しない配置を防ぐや、特定のMongoDBまたはMongoDB Ops Managerバージョンのみを配置するなど、特定の構成を許可または防止します。
構成可能なポリシーを使用すると、特定のMongoDBまたはMongoDB Ops Managerのカスタムリソースに配置されるレプリカセットの総数などの構成を指定できます。

Kubernetes Operator で Gateまたサンプルポリシーを使用して適用するには、次の手順に従います。

OPA ゲートキーをインストールする Kubernetesます。
使用可能な制約テンプレートと制約のリストを確認します。
```
kubectl get constrainttemplates
kubectl get constraints
```
ポリシーディレクトリに移動し、リストからポリシーを選択して、その制約ファイルとその制約ファイルを適用します。
```
cd <policy_directory>
kubectl apply -f <policy_name>.yaml
kubectl apply -f constraints.yaml
```
現在適用されている GitHub ポリシーを確認します。
```
kubectl get constrainttemplates
kubectl get contstraints
```

KubernetesOperator は、この OPA の例で次のサンプルGithub ポリシーを提供します。ディレクトリ:

ロケーション	ポリシーの説明
デバッグ	すべてのMongoDBとMongoDB Ops Managerリソースをブロックします。これにより、ログ出力を使用して独自のポリシーを作成できます。詳細については、「ゲートキーのデバッグ」を参照してください。
mongodb_allow_replicaset	MongoDB リソースのレプリカセットのみの配置を許可し、シャーディングされたクラスターの配置を防止します。
mongodb_allowed_versions	特定の MongoDB バージョンのみの配置を許可します。
ops_manager_allowed_versions	特定のMongoDB Ops Managerバージョンのみの配置を許可します。
mongodb_strict_tls	MongoDB 配置で厳密な TLS モードを使用できるようになります。
ops_manager_replica_members	指定した数の MongoDB Ops Manager レプリカセットとアプリケーションデータベースメンバーの配置を許可します。
ops_manager_wiftless	MongoDB Ops Managerを非対話型モードでインストールできるようになります。

戻る

署名の検証

暗号化の設定