OPA
Genel amaçlı politika motoru: "bu kullanıcı Y kaynağında X işlemini yapabilir mi?" sorusunu yanıtlar. Dili Rego'dur.
Yetkilendirmeyi her servisin içinden çıkarıp merkezileştirir. Kubernetes (admission control), Terraform (kod olarak politika) ve API ağ geçitleriyle entegre olur. CNCF'de graduated statüsündedir. Kubernetes tarafındaki rakibi Kyverno'dur (Rego yerine YAML).