Open Policy Agent

一、opa

The Open Policy Agent (OPA, pronounced “oh-pa”) is an open source, general-purpose policy engine that unifies policy enforcement across the stack.

OPA（OpenPolicyAgent）, 云原生时代的通用规则引擎，重新定义策略引擎，灵活而强大的声明式语言全面支持通用策略定义。

关键词：

• 轻量级的通用策略引擎
• 可与服务共存
• 集成方式可以是sidecar、主机级守护进程或库引入

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CQlZZiL1-1681869060450)(/images/app/policy.png)]

优点：

• 强大的声明式策略

  • 上下文感知
  • 表达性强
  • 快速
  • 可移植

• 输入和输出支持任意格式
  配合强大的声明式策略语言Rego，描述任意规则都不是问题

• 全面支持规则和系统解耦
  [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yGuZU9Wo-1681869060451)(/images/app/OPA-why.png)]

• 集承方式多

  • Daemon式服务
  • Go类库引入

• 应用广泛
  除了继承做auth外，还可以应用到k8s,terraform,docker,kafka,sql,linux上做规则决策

• 工具齐全
  命令行࿰