open-policy-agent/opa

어떤 프로젝트인가요?

핵심 기능

• 01규칙과 쿼리를 위한 선언형 언어인 Rego로 정책을 작성합니다.
• 02독립 실행형 CLI나 서버로 실행하거나 SDK를 통해 Go 애플리케이션에 임베드할 수 있습니다.
• 03모든 언어로 작성된 서비스가 정책 결정을 요청할 수 있도록 REST API를 제공합니다.
• 04실시간 진단, 디버깅, 포매팅 기능을 제공하는 VS Code 확장 프로그램을 제공합니다.
• 05컨테이너 이미지와 바이너리로 배포됩니다.

활용 사례

• 서비스가 사용자의 리소스 작업 호출을 허용할지 결정하도록 API 권한 부여를 적용합니다.
• Kubernetes 리소스를 생성하기 전에 admission 정책에 따라 검증합니다.
• Terraform 계획과 같은 인프라 정의를 컴플라이언스 규칙에 따라 확인합니다.
• 여러 마이크로서비스의 접근 제어 결정을 중앙에서 관리합니다.

빠른 시작

1. 1

   GitHub 릴리스 또는 Docker Hub에서 OPA 바이너리나 컨테이너 이미지를 다운로드합니다

2. 2

   공식 문서의 Running OPA 안내에 따라 로컬에서 OPA CLI를 실행합니다

사용 전 알아둘 점

• !정책을 작성하려면 Rego 언어를 익혀야 합니다.

포함된 컬렉션

토픽

자주 묻는 질문

opa은(는) 무엇인가요?

Rego로 권한 부여 및 컴플라이언스 규칙을 작성하고 서비스, Kubernetes 및 다른 시스템에서 평가할 수 있는 범용 정책 엔진입니다. Open Policy Agent (OPA)는 범용 정책 엔진입니다. 각 서비스에 권한 부여나 컴플라이언스 로직을 하드코딩하는 대신, OPA의 선언형 언어인 Rego로 규칙을 작성하면 서비스가 쿼리를 실행해 OPA에 결정을 요청할 수 있습니다. OPA는 제공된 데이터를 기준으로 규칙을 평가해 결과를 반환하며, 호출한 서비스는 그 결과를 적용합니다.

opa은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

opa은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

opa은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. opa의 마지막 커밋은 2026년 11월 6일입니다.

opa은(는) 어디에 사용할 수 있나요?

서비스가 사용자의 리소스 작업 호출을 허용할지 결정하도록 API 권한 부여를 적용합니다. Kubernetes 리소스를 생성하기 전에 admission 정책에 따라 검증합니다. Terraform 계획과 같은 인프라 정의를 컴플라이언스 규칙에 따라 확인합니다. 여러 마이크로서비스의 접근 제어 결정을 중앙에서 관리합니다.

opa는 어떻게 설치하나요?

GitHub 릴리스 또는 Docker Hub에서 OPA 바이너리나 컨테이너 이미지를 다운로드합니다 공식 문서의 Running OPA 안내에 따라 로컬에서 OPA CLI를 실행합니다

opa은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/open-policy-agent/opa