Open Policy Agent

Open Policy Agent (OPA) ist eine quelloffene, universelle Policy-Engine, die eine einheitliche, kontextbezogene Policy-Durchsetzung über den gesamten Stack hinweg ermöglicht.

OPA ist stolz darauf, ein graduiertes Projekt in der Cloud Native Computing Foundation (CNCF) zu sein. Weitere Details findest du in der CNCF-Ankündigung.

Erste Schritte mit OPA

Schreibe deine erste Rego-Policy mit dem Rego Playground oder nutze ihn, um deine Arbeit mit anderen zu teilen und Feedback sowie Unterstützung zu erhalten. Wirf einen Blick auf die Access-Control-Beispiele, wenn du nicht weißt, wo du anfangen sollst.
Installiere die VS-Code-Erweiterung, um lokal mit Live-Diagnose, Debugging und Formatierung zu starten. Weitere unterstützte Editoren findest du unter Editor- und IDE-Unterstützung.
Besuche die OPA-Dokumentation, um mehr über die Rego-Sprache sowie die Bereitstellung und Integration von OPA zu erfahren.
Sieh dir die Lernressourcen im Bereich Learning Rego im Ökosystem-Verzeichnis an.
Befolge die Anweisungen unter Running OPA, um lokal mit der OPA-CLI loszulegen.
Siehe Docker Hub für Container-Images und die GitHub-Releases für Binärdateien.
Sieh dir die OPA-Roadmap an, um einen Überblick über laufende und geplante OPA-Funktionen zu erhalten.

Möchtest du über OPA sprechen oder Unterstützung erhalten?

Tritt dem OPA-Slack bei, um mit anderen OPA-Nutzern und Maintainern zu sprechen. Siehe #help für Unterstützung.
Schau dir die Community-Diskussionen an, um Fragen zu stellen.
Unter Support findest du Optionen für kommerziellen Support.

Möchtest du erfahren, was andere mit OPA machen?

Stöbere in den Community-Projekten im OPA-Ökosystem-Verzeichnis – und vergiss nicht, dein eigenes einzutragen!
Sieh dir die Datei ADOPTERS.md für eine Liste von Produktionsanwendern an. Nutzt deine Organisation OPA in Produktion? Unterstütze das OPA-Projekt, indem du einen PR einreichst, der deine Organisation mit einer Kurzbeschreibung deiner OPA-Anwendungsfälle zur Liste hinzufügt!

Möchtest du OPA integrieren?

Siehe das High-Level-Go SDK oder die Low-Level-Go-API um OPA in Dienste zu integrieren, die in Go geschrieben sind.
Siehe die REST-API-Referenz, um OPA in Dienste zu integrieren, die in anderen Sprachen geschrieben sind.
Weitere Optionen findest du in der Integrationsdokumentation.

Möchtest du zu OPA beitragen?

Lies den Contributing Guide, um zu erfahren, wie du deinen ersten Beitrag leistest.
Nutze #contributors in Slack, um mit anderen Mitwirkenden und OPA-Maintainern zu sprechen.
Erstelle ein GitHub-Issue, um Funktionen anzufragen oder Fehler zu melden.

Wie funktioniert OPA?

OPA bietet dir eine deklarative High-Level-Sprache, um Policies in deinem gesamten Stack zu erstellen und durchzusetzen.

Mit OPA definierst du Regeln, die festlegen, wie sich dein System verhalten soll. Diese Regeln dienen dazu, Fragen wie die folgenden zu beantworten:

Darf Benutzer X Operation Y auf Ressource Z ausführen?
Auf welche Cluster soll Workload W ausgerollt werden?
Welche Tags müssen an Ressource R gesetzt werden, bevor sie erstellt wird?

Du integrierst Dienste mit OPA, damit solche Policy-Entscheidungen nicht fest kodiert in deinem Dienst sein müssen. Dienste integrieren OPA, indem sie Abfragen ausführen, wenn Policy-Entscheidungen benötigt werden.

Wenn du OPA um eine Policy-Entscheidung abfragst, wertet OPA die Regeln und Daten (die du bereitstellst) aus, um eine Antwort zu erzeugen. Die Policy-Entscheidung wird als Ergebnis der Abfrage zurückgesendet.

Zum Beispiel in einem einfachen API-Autorisierungs-Anwendungsfall:

Du schreibst Regeln, die den Zugriff auf die APIs deines Dienstes erlauben (oder verweigern).
Dein Dienst fragt OPA ab, wenn er API-Anfragen erhält.
OPA gibt als Entscheidung allow (oder deny) an deinen Dienst zurück.
Dein Dienst setzt die Entscheidungen durch, indem er Anfragen entsprechend annimmt oder ablehnt.

Konkrete Beispiele für die Integration von OPA mit Systemen wie Kubernetes, Terraform, Docker, SSH und weiteren findest du auf openpolicyagent.org.

Präsentationen

Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon EU 2026: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon NA 2025: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon EU 2025: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon NA 2024: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon EU 2024: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon NA 2023: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon EU 2023: Video
Running Policy in Hard to Reach Places with WASM & OPA @ CN Wasm Day EU 2023: Video
OPA maintainers talk @ Kubecon NA 2022: Video
Open Policy Agent (OPA) Intro & Deep Dive @ Kubecon EU 2022: Video
Open Policy Agent Intro @ KubeCon EU 2021: Video
Using Open Policy Agent to Meet Evolving Policy Requirements @ KubeCon NA 2020: Video
Applying Policy Throughout The Application Lifecycle with Open Policy Agent @ CloudNativeCon 2019: Video
Open Policy Agent Introduction @ CloudNativeCon EU 2018: Video, Folien
Rego Deep Dive @ CloudNativeCon EU 2018: Video, Folien
How Netflix Is Solving Authorization Across Their Cloud @ CloudNativeCon US 2017: Video, .

Sicherheit

Ein Sicherheitsaudit durch Dritte wurde von Cure53 durchgeführt; den vollständigen Bericht findest du hier.

Bitte melde Schwachstellen per E-Mail an open-policy-agent-security. Wir senden eine Bestätigung, dass wir den Bericht erhalten haben, und anschließend weitere Nachrichten, sobald das Problem untersucht wurde.

opa

Beliebteste