コードとしてのポリシー

第6章. MagTapeとKubernetes

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

この章では、OPAとRegoに支えられたT-Mobile発のOSS PaCプロジェクト、MagTapeに焦点を当てる。MagTapeはOPAをラップし拡張している。デザインパターンの文脈では、MagTapeはDecoratorデザインパターンを適用し、基礎となるOPAの実装を変更することなくOPAに追加機能を与えている。

MagTapeの拡張機能の目的は、Webhooksを介してSlackに統合する通知レイヤーを含むビジネスワークフローを追加することだ。 OPAのデコレーターorラッパーとして、MagTapeはプロキシのようにKubernetes APIサーバとOPAサービスの間で演算子を動作させる。MagTapeは、OPAサービス統合のためにinitコンテナを使って間接レイヤーを構成する。

プロジェクトのインサイトによると、マグテープ・プロジェクトへの貢献のほとんどは2020年に行われた。2021年と2022年にもいくつかあったが、プロジェクトはあまり活発ではないようだ。このことは、MagTapeインストールが現在使用するように設定されているOPAとkube-mgmtのバージョンが比較的古いことからもわかる。とはいえ、本書でMagTapeを取り上げたのは、KubernetesでOPAを使用するための興味深いアイデアやベストプラクティスを公開するためだ。それではさっそく、MagTapeがどのようにインストールされ、設定されるのかを探ってみよう。

MagTapeのインストールとアンインストール

MagTapeは簡単にインストールでき、 以下のインストールYAMLファイルを使ってアンインストールできる：

# Download install YAML
$ curl -O \
https://raw.githubusercontent.com/tmobile/magtape/v2.4.0/deploy/install.yaml 

MagTapeのインストールとアンインストールの手順はプロジェクトのREADME.mdで発見できるが、私はインストール・マニフェストをダウンロードし、自分のニーズに合わせて修正することにした。

MagTapeは古いプロジェクトで、最後のの更新は2年以上前である。第1章で述べたPaCソリューションの選択基準を踏まえると、これは読者にとって即座に赤信号となるはずであり、私もそう思う。 実際、Docker Hubから最新のMagTapeコンテナを取り出した後、docker scout quickviewを実行して、この古いコンテナ・イメージに含まれるCVEについて調べてみた。 以下の出力には驚かなかった：

 # Docker scout quickview of MagTape container image $ docker scout quickview tmobile/magtape:v2.4.0 ✓ Image stored for indexing ✓ Indexed 93 packages Target │ tmobile/magtape:v2.4.0 │ 1C 33H 20M 1L digest │ e545b933cb3c │ Base image │ python:3-alpine │ 1C 9H 4M 0L Refreshed ...