first commit

2026-10-09 02:35:14 +07:00
commit 4ca7a9a58e
108 changed files with 23035 additions and 0 deletions
@@ -0,0 +1,17 @@
+# =============================================================================
+# Trino — Access Control via OPA (built-in, deny-by-default)
+# =============================================================================
+# access-control.name=opa (built-in Trino). Policy Rego di OPA
+# (config/opa/policies/trino.rego) menerima input dari Trino dan memutuskan
+# per-objek/per-kolom secara LOKAL (ACL di config/opa/data.json).
+#
+# Grup user berasal dari LDAP group provider (lihat group-provider.properties),
+# lalu dicocokkan dengan data.roles.<grup> di data.json.
+#
+# OPA: http://opa:8181/v1/data/trino/allow
+# =============================================================================
+
+access-control.name=opa
+opa.policy.uri=http://opa:8181/v1/data/trino/allow
+# Selama debugging biarkan true; matikan saat sudah stabil (log request OPA).
+opa.log-requests=true