Open Policy Agent
Open Policy Agent是一款开源通用策略引擎，依据以Rego语言编写的策略判断请求是否被允许。
1篇文章
最近提及 Open Policy Agent（OPA）是由Styra开发的开源策略引擎，也是云原生计算基金会（CNCF）的毕业项目。它将权限判断规则从应用代码中分离出来，用声明式策略语言Rego编写，在收到请求时评估策略并返回允许或拒绝的结果。
OPA常用于Kubernetes准入控制、API权限管理和基础设施配置校验，这种以代码管理策略的方式被称为“策略即代码”。
本条目依据AIPOST的文章与广为人知的事实整理。如有错误，请通过更正请求告诉我们。