cedar-rbac-abac

Cedar 정책 언어로 사용자 그룹이나 토큰 속성에 따른 역할 기반 접근 제어와 요청 파라미터 기반 접근 제어를 함께 적용하는 방식입니다. 정책은 호출 주체, action, resource, context.input 같은 값을 평가해 도구 실행을 허용하거나 거부합니다. 글에서는 특정 그룹이 staging 환경에서만 배포 도구를 호출하도록 제한하는 사례에 사용됩니다.