3keycompany/czertainly-auth-opa-policies

CZERTAINLY Auth OPA策略

本仓库是商业开源项目CZERTAINLY的一部分。您可以在https://github.com/CZERTAINLY/CZERTAINLY%E4%BB%93%E5%BA%93%E6%89%BE%E5%88%B0%E6%9C%89%E5%85%B3%E8%AF%A5%E9%A1%B9%E7%9B%AE%E7%9A%84%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%EF%BC%8C%E5%8C%85%E6%8B%AC%E8%B4%A1%E7%8C%AE%E6%8C%87%E5%8D%97%E3%80%82

本仓库包含用于Auth服务权限外部评估的OPA策略，供OPA使用。

核心功能和特性

以下策略可用于评估权限：

OPA可以定期从远程HTTP服务器下载策略和数据的bundle。策略和数据动态加载，无需重启OPA。一旦加载完成，策略立即生效。

输入要求

OPA策略需要输入数据才能成功评估用户权限并提供决策。未提供输入时，默认决策为拒绝。

输入数据至少应包含用户信息、关联角色、请求访问和执行操作的资源以及权限。

示例输入可参考：input.json。

Docker容器

本仓库中的策略可作为Docker容器运行，该容器运行nginx HTTP服务器托管策略，作为OPA代理的HTTP bundle服务器。

使用czertainly/czertainly-auth-opa-policies:tagname从仓库拉取所需镜像。

注意 Open Policy Agent作为平台的边车运行，它在本地暴露OPA策略并自动同步策略。