InfoQ
·
Cedar作为沙箱项目加入CNCF
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Cedar是一种开源授权政策语言和SDK，已成为云原生计算基金会（CNCF）的沙箱项目。由亚马逊网络服务（AWS）设计，旨在为现代应用提供细粒度权限管理，支持RBAC、ABAC和ReBAC等模型，强调安全性和形式验证。该项目已被多家企业采用，并计划与其他开源项目整合，推动云原生生态发展。
🎯
关键要点
- Cedar是一种开源授权政策语言和SDK，已加入云原生计算基金会（CNCF）作为沙箱项目。
- 该项目由亚马逊网络服务（AWS）设计，旨在为现代应用提供细粒度权限管理。
- Cedar允许开发者将权限表达为政策，从而将访问控制与应用逻辑解耦。
- 支持RBAC、ABAC和ReBAC等常见授权模型，强调安全性和形式验证。
- Cedar的语言规范经过形式验证，确保政策引擎的行为符合预期。
- 项目依赖于自动推理，提供高级工具能力，允许开发者在部署前检查政策错误。
- Cedar与Open Policy Agent（OPA）同处于CNCF生态系统，但专为应用级授权而设计。
- Cedar的设计优先考虑高性能评估，适用于拥有数百万用户和资源的应用。
- 自首次开源发布以来，Cedar已被多家企业采用，包括Cloudflare和MongoDB。
- 加入CNCF后，Cedar转向供应商中立的治理模式，旨在促进更广泛的贡献者基础。
➡️
