OPA Open Policy Agent
Generalisierte Policy-Engine — „Darf dieser Nutzer X mit Ressource Y tun?" Rego ist die Sprache dazu.
Zentralisiert Autorisierung, statt sie in jedem einzelnen Dienst neu zu bauen. Wird in Kubernetes (Admission Control), Terraform (Policy-as-Code) und API-Gateways eingebunden. Von der CNCF als „graduated" eingestuft. Konkurrent im Kubernetes-Umfeld: Kyverno, das YAML statt Rego verwendet.