データストアをはじめとするOSSのアクセスコントロールとOpen Policy Agentによる"Policy as Code"

Linuxのパーミッション、データベースやデータストアのアクセス権限など、様々なOSSで認可・アクセスコントロールの設定を見たこと・実施されたことがあると思います。それらの内容を振り返りつつ、標準では具備されていないような高度なアクセスコントロールを定義・実行可能なOSSであるOpen Policy Agentについてご紹介します。