OPA

译在 Istio Ambient Mesh 中集成 Open Policy Agent (OPA) 实现细粒度授权

本文介绍了如何在 Istio Ambient Mesh 中集成 Open Policy Agent (OPA)，实现更强大的外部授权服务。通过 OPA，用户可以定义和执行细粒度的访问控制策略，超越 Istio 内置的授权功能。文章涵盖了 OPA 部署、集群配置以及示例应用，帮助用户在 Ambient Mesh 中轻松实现安全性和灵活性。

译Istio 中的外部授权过滤器：使用 OPA 实现灵活的授权策略

本文介绍了如何将服务网格和开放策略代理（OPA）结合使用，以实现基于身份的分割的五个策略检查。服务网格为前四项检查提供了执行点，而 OPA 则在第五项中发挥作用。本文还探讨了如何将特定于业务的策略应用于请求，以及如何使用 OIDC 或专用授权基础设施来实现最终用户对资源的授权。

译策略即代码——Open Policy Agent（开放策略代理 OPA）简介

本文将带你初步了解开放策略代理 OPA，一个平台无关的策略执行工具。