Open Policy Agent (OPA)是一个开源的策略引擎，用于管理云原生系统中的合规性和代码安全性。它通过代码自动执行策略，使得云软件安全可靠。OPA将策略决策与执行分离，可用于Kubernetes准入控制、API授权、基础设施安全、CI/CD控制和合规性执行。它轻量级且生态系统繁荣，提供灵活的策略编写。OPA与其他工具集成，并可与Jit一起使用，实现应用和基础设施安全测试的简化。

距离上个版本 用 Pipy 实现 OPA，已经过去快半年了。当初使用Pipy 实现了可信镜像仓库的检查，那时的版本实现起来会稍微复杂，从策略仓库到证书创建到Admission Webhook 的创建都需要大量的人工操作，配置和逻辑也还是耦合在一起。 这个版本安装和使用起来会更加简单。 当初我用“不务正业”来形容 Pipy 实现准入控制，等看完这篇文章，欢迎留言说说你的看法。 架构...