OPA
汎用のポリシーエンジン。「このユーザーはリソースYに対してXをしてよいか」を判定する。記述言語はRego。
認可の判断を各サービスから切り離して一元化できる。Kubernetes(アドミッションコントロール)、Terraform(ポリシー・アズ・コード)、APIゲートウェイと統合でき、CNCFのGraduatedプロジェクトである。Kubernetesでの競合はKyverno(Regoの代わりにYAMLを使う)。
汎用のポリシーエンジン。「このユーザーはリソースYに対してXをしてよいか」を判定する。記述言語はRego。
認可の判断を各サービスから切り離して一元化できる。Kubernetes(アドミッションコントロール)、Terraform(ポリシー・アズ・コード)、APIゲートウェイと統合でき、CNCFのGraduatedプロジェクトである。Kubernetesでの競合はKyverno(Regoの代わりにYAMLを使う)。