한줄평
“인프라 설정에 조직 정책을 코드로 강제하려는 팀에 강력한 도구입니다. 다만 규칙을 쓰려면 Rego 언어를 익혀야 해 진입 장벽이 있습니다.”
이런 분께 인프라 설정에 정책 검사를 도입하려는 팀께
좋은 점
- 설정 파일에 사용자 정의 정책을 강제
- 다양한 형식과 CI에 폭넓게 통합
아쉬운 점
- 규칙 작성에 Rego 언어 학습이 필요합니다
콘프테스트 소개
구조화된 설정 파일을 정책 규칙으로 검사하는 명령줄 도구입니다. Open Policy Agent의 Rego 언어로 규칙을 작성해, 쿠버네티스 매니페스트·Terraform·Dockerfile 등이 조직의 정책을 지키는지 자동으로 확인합니다. 단순 문법이 아니라 '이런 설정은 금지' 같은 규칙을 강제할 때 씁니다.
