JavaScriptと歩くポリシーエンジン jsPolicy

Kubernetesポリシーエンジンとして新しく出てきたjsPolicyについての紹介です

https://k8s-novice-jp.connpass.com/event/229951/

Transcript

1. 3ZV4" +BWB4DSJQUͱา͘ϙϦγʔΤϯδϯ KT1PMJDZ  ͋ʔΔʔ͜ʔɺ͋ʔΔʔ͜ʔ̇ 
2. 3ZV4" 'JOBODJBM
   4FSWJDF
   &OHJOFFS +BWB
   
   4QSJOH#PPU
   
   5ZQFTDSJQU
   
   3FBDU
   %PDLFS
   
   ,VCFSOFUFT 
   3ZV4" 
   SZVTB@FOH
3. ʹʮΞϯνύλʔϯʯͳϚχϑΣετΛνΣοΫ͢Δػߏ ྫ
   ಛݖ1PE΍ྨ͢Δ1PEΛېࢭ͍ͨ͠ 
   ૊৫΍๏ྩʹ߹ΘͤͨίϯϓϥΠΞϯε੍ޚΛߦ͍͍ͨ FUD 3#"$ɿϢʔβʔ͕Ϧιʔεʹରͯ͠ద੾ͳݖݶΛ͍࣋ͬͯΔ͔Λݕূ͢Δ ˠ ϚχϑΣετͷݕࠪ͸Ͱ͖ͳ͍ 1PE4FDVSJUZ1PMJDZɿ1PEͷϚχϑΣετͷݕࠪΛߦ͏ػೳ ˠ 1PEͷΈ 
   ,VCFSOFUFT WͰ࡟আ༧ఆ ˠ SE
   QBSUZͷπʔϧΛ࢖ͬͯϚχϑΣετͷ݈શੑνΣοΫΛ͠Α͏ʂ DG
   "ENJTTJPO
   8FCIPPL
   ϙϦγʔΤϯδϯͱ͸
4. ༗໊ͳϙϦγʔΤϯδϯ
5. ༗໊ͳϙϦγʔΤϯδϯ ຊ೔ͷओ໾
6. w -PGU
   -BCTࣾͷ։ൃ͍ͯ͠ΔϙϦγʔΤϯδϯ w ໊લͷ௨Γʮ+BWB4DSJQUʯͰϙϦγʔΛ࣮૷Ͱ͖Δ w ΈΜͳେ޷͖5ZQF4DSJQUͰ΋࣮૷Ͱ͖Δ w 7BMJEBUJPO.VUBUJPO
   αϙʔτ w ೚ҙͷ&WFOUΛड͚औͬͯΩοΫ͢Δ$POUSPMMFSػೳ
7. શମͷྲྀΕߏ੒ +T1PMJDZ#VOEMF 7
   +BWB4DSJQU
   4BOECPY LVCFDUM
   DSFBUF 8FCIPPL GFFECBDL 3VO
   7BMJEBUJPO &YFD
   +BWB4DSJQU %FQMPZ
   $3 %FWFMPQ
   +T1PMJDZ +T1PMJDZ
8. ؾʹͳΔ࢖͍ํ ᶃ KT1PMJDZΛΫϥελʔʹΠϯετʔϧ )FMNͰαΫοͱ
9. ؾʹͳΔ࢖͍ํ ᶄ 5ZQF4DSJQU+BWB4DSJQUͰ࣮૷ ςϯϓϨʔτΛ׆༻͢Δͱ͍͍ײ͡
10. ؾʹͳΔ࢖͍ํ ᶅ ୯ମςετͰϚχϑΣετݕࠪͷݕࠪ ୯ମςετϑϨʔϜϫʔΫKFTUͰίʔυΧόϨοδΛௐ΂Δ
11. ؾʹͳΔ࢖͍ํ ᶆ XFCQBDLͷ+T1PMJDZϓϥάΠϯͰϏϧυ 5ZQF4DSJQUΛίϯύΠϧ͠ɺΧελϜϦιʔεʹຒΊࠐΉ
12. ؾʹͳΔ࢖͍ํ ᶇ LVCFDUM
    BQQMZ
    Ͱ+T1PMJDZ#VOEMFϦιʔεΛσϓϩΠʂ Ϗϧυͨ͠ΧελϜϦιʔεΛσϓϩΠ͠ɺ"ENJTTJPO
    8FCIPPLʹొ࿥
13. Ͷʁ͔ΜͨΜͰ͠ΐʁ
14. w ΈΜͳͷڞ௨ݴޠ+BWB4DSJQUͰॻ͚Δ w +BWB4DSJQUʜʜϗϜϖʜʜ๚໰ऀ਺Χ΢ϯλʔʜʜřŕŗŦŵŜƄ w ηΩϡϦςΟʹؔΘΔ෦෼ͳͷͰɺνʔϜ૊৫಺Ͱߩݙ΁ͷϋʔυϧ͕௿͍͜ͱ͸ྑ͍͜ͱ w දݱྗ͸ແݶେ㱣 w ݴޠͷදݱྗʹ೰Ή͜ͱ΋ͳ͘ͳΔ w ͨͩ΍Γ͗͢ʹ͸஫ҙ w /PEFKTͷΤίγεςϜΛϑϧ׆༻Ͱ͖Δ w LVCFSOFUFTDMJFOU!/PEFKT w ୯ମςετϑϨʔϜϫʔΫ KFTU w $*ύΠϓϥΠϯ w FUD 1SPT
15. $POT w མͪண͚ɺ·ͩϦϦʔεͨ͠͹͔Γͩʜʜʂ w ೥݄ʹճ໨ͷϦϦʔεͰ͋ΔW͕࡞੒͞Εͨ͹͔Γ w ຊ൪؀ڥಋೖʹ͸·ͩૣ͍ɺૉ௚ʹ01"΍,ZWFSOPΛ࢖͏ํ͕ྑͦ͞͏ w ૬ख͸ɺ/PEFKTͰ͋Δ w ҉ࠇ+BWB4DSJQUࠇຐज़ w ͜Μʹͪ͸ɺOPEF@NPEVMFT