OPA & Rego
Mer info
- Skapad av
- Styra (Tim Hinrichs, Teemu Koponen)
- År
- Ägare
- CNCF (graduated 2021)
- Typ
- Policy-engine + DSL för auktorisation
- Licens
- Apache 2.0
- Officiell sajt
- openpolicyagent.org
Open Policy Agent — generell policy-motor som tar JSON-input och returnerar allow/deny. Rego är dess deklarativa språk inspirerat av Datalog.
Standard för Kubernetes admission control (Gatekeeper bygger på OPA), service mesh auth (Istio), Terraform-policies. Kör som sidecar eller library. Rego-syntax är kontroversiell — kraftfull men en inlärningskurva. Konkurrenter: Cedar (AWS, enklare), Casbin (lättare), Topaz (Aserto), tema-specifika lösningar som SpiceDB.