OPA
Uniwersalny silnik polityk — „czy ten użytkownik może zrobić X z zasobem Y?”. Językiem jest Rego.
Wyciąga autoryzację z poszczególnych usług i skupia ją w jednym miejscu. Integruje się z Kubernetesem (admission control), Terraformem (policy-as-code) i bramami API. Projekt CNCF w fazie graduated. Konkurent w świecie Kubernetesa: Kyverno (YAML zamiast Rego).