用于基础设施即代码 (IaC) 管理
通过将OPA与Terraform等IaC管理相结合，可以在代码阶段进行安全检查，从而构建安全的基础架构。
公司实际实施案例及成果
实施了OPA的公司能够集中策略管理并提高安全性，同时成功减轻运营负担并降低风险。
OPA配置和数据管理：基础文档和虚拟文档
开放策略代理 (OPA) 在评估策略时对 JSON 数据进行操作。
数据分为“基础文档”和“虚拟文档”，每种文档都有不同的作用。
基础文档是OPA作为直接输入接收的数据，包括系统状态和请求信息。
另一方面，虚拟文档是由 Rego 查询生成的动态数据，用于满足策略评估期间所需的条件和规则。
OPA 的数据管理设计灵活且可扩展。
通过将 JSON 数据视为分层结构，甚至可以高效地执行复杂的策略评估。
例如，Kubernetes pod配置和API请求数据作为基础文档输入到OPA中，Rego的评估结果作为虚拟文档返回。
通过该机制，可以简单、有效地实现全系统的策略管理。
基础文档是OPA的输入数据，代表系统状态和请求数据。
它采用 JSON 格式结构，作为策略评估的基础。
虚拟文档机制与动态数据生成
虚拟文档是由 Rego 查 亚美尼亚电报数据 询生成的动态数据。
根据条件生成必要的数据，支持政策评估。
OPA中的数据管理流程
OPA 接收基础文档，使用 Rego 对其进行处理，并生成虚拟文档。
此流程确保有效的政策评估。
JSON 数据的层次结构和策略实施
JSON 分层数据的设计足够灵活，甚至能够适应复杂的策略。
OPA 利用这种结构来有效地进行评估。
数据管理的实际用例和优势
在 Kubernetes、API 管理和其他应用程序中结合基础文档和虚拟文档可以实现动态策略评估。