Policy-based control for cloud native environments.
Open Policy Agent,官方简称 OPA,是一个开源的、通用的策略引擎,可以在整个堆栈中实现统一的、上下文感知的策略实施,比硬编码服务逻辑或 ad-hoc 特定于域的语言提供更大的灵活性和表现力。
Open Policy Agent 的获奖评语写道:
OPA 可以作为守护程序运行,也可以作为库直接集成到用户的服务中。它非常适合于微服务,服务网格,API 授权和 Kubernetes...