問題タブ [open-policy-agent]

クライアント要求を認証および承認するために、eks クラスターで OPA を構成しようとしています。

以下のドキュメントを参照しています https://github.com/open-policy-agent/kube-mgmt/blob/master/docs/admission-control-secure.md

eks 1.15 クラスターで API サーバーを変更することは可能ですか?

クライアント要求を認証するステップの 1 つは、

API サーバーには、起動時に --admission-control-config-file フラグを使用してアドミッション コントロール構成ファイルを提供する必要があります。

私はこの分野では新しいです。OPA で lua フィルタを実装しようとしています [open policy agent and istio]

シンプルな poc を実装するために、次のフィルターを作成しました

API を実行すると、出力で更新されたヘッダー値を取得できます。[フィルタ チェーンで lua フィルタが呼び出されているようです]

しかし、私の問題は、コンテナ ログのどこにも「envoy_on_request」というログが見つからないことです。

ログを見つけるための提案が必要です…</p>