open-policy-agent

Cedar만으로 표현하기 어려운 시간대, 요청 본문, 호출 빈도, 변경 티켓 같은 조직 정책을 Rego 규칙으로 평가하는 정책 엔진입니다. 글에서는 request-interceptor Lambda 안에서 OPA를 실행해 db_write를 평일 09:00부터 17:00 UTC 사이의 변경 티켓이 있는 요청으로 제한합니다. Scope 3에서 다중 환경과 복잡한 ABAC 규칙을 보완합니다.