Rego脚本如何调用shell脚本？

Question

我想从Rego脚本中调用一个shell脚本。我该怎么做呢？

rego内置函数似乎帮不上忙。

Answer 1

你不能。Rego不是一种通用的编程语言，理想情况下，策略评估应该没有副作用--也就是说，用相同的输入对相同的策略进行两次评估应该会产生相同的结果。最好的替代方案可能是首先执行shell脚本，并将结果作为OPA的输入提供。如果您真的想从策略内部运行一个shell脚本，那么使用自定义内建函数就可以了。