OPA
Generieke policy-engine voor de vraag: mag deze gebruiker X doen met resource Y? De beleidstaal heet Rego.
Haalt autorisatie weg uit afzonderlijke services en bundelt die op één plek. Te integreren met Kubernetes (admission control), Terraform (policy-as-code) en API-gateways. CNCF-graduated. Concurrent in de Kubernetes-wereld: Kyverno (YAML in plaats van Rego).