OPA(开放策略代理).

CNCF 毕业的通用策略引擎,使用 Rego 语言将授权决策与应用以及 Kubernetes 准入控制解耦。 它属于网络安全的 云安全 分类。

CNCF 毕业的通用策略引擎,使用 Rego 语言将授权决策与应用以及 Kubernetes 准入控制解耦。

OPA(Open Policy Agent)是一个开源的通用策略引擎,允许团队用声明式语言 Rego 将授权、准入控制和配置规则表达为代码。应用与平台以 JSON 形式将输入发送给 OPA 并获得决策,从而将策略从业务逻辑中剥离。它被广泛用于 Kubernetes 准入控制(通过 Gatekeeper)、微服务授权(Envoy/Istio 外部 authz)、Terraform 计划检查、CI/CD 守护规则以及 SaaS RBAC。OPA 可以作为 sidecar、独立服务、库或完全运行在集群内,并支持策略包和决策日志。最佳实践包括为 Rego 策略编写充分的测试、对策略包进行版本化以及持续的策略评审。

针对 OPA(开放策略代理) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 开放策略代理, Rego 策略引擎。