SK플래닛의 OPA를 이용한 JIRA 권한 구현

이 게시물은 SK플래닛에서 OPA(Open Policy Agent)를 활용하여 사내 JIRA의 권한을 구현한 사례를 공유합니다.

주요 작업

• ITSM 시스템의 권한을 OPA로 구현
• 작성된 정책을 data API로 권한 체크
• 애플리케이션과 OPA 서버를 쿠버네티스에서 사이드카 형태로 배포

정책 및 데이터

정책은 Rego로 작성되며, JIRA의 데이터 구조를 기반으로 권한 체크를 수행합니다. OPA로 권한을 체크하는 로직은 Spring Security의 PreAuthorize 태그를 통해 구현되었으며, 쿠버네티스에서의 배포 전략도 설명됩니다.