热门搜索:
permitio/opal-client-standalone
permitio
OPAL Client独立版Docker镜像，作为Open Policy Agent (OPA)的管理层，实时检测策略和策略数据变化并向OPA代理推送实时更新，需用户预先部署OPA。
下载次数: 0状态：社区镜像维护者：permitio仓库类型：镜像最近更新：1 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
OPAL Client独立版镜像文档
镜像概述和主要用途
OPAL（Open Policy Administration Layer）是Open Policy Agent (OPA)的管理层，核心功能是实时检测策略代码（Rego）和策略数据的变更，并向OPA代理推送实时更新。本镜像为OPAL Client独立版（permitio/opal-client-standalone:<version>），与包含OPA的标准OPAL Client不同，此版本不内置OPA，需用户预先独立部署OPA实例。
核心功能和特性
- 实时变更检测：持续监控策略代码和策略数据的更新
- 主动推送更新：通过websockets上的Pub/Sub通道向OPA代理推送变更
- 灵活集成：支持与用户自行部署的OPA实例对接
- 主题订阅：可配置数据主题订阅，实现精准数据同步
使用场景和适用范围
适用于需要分离OPAL Client与OPA部署的场景，包括：
- 已有独立OPA集群需集成实时策略管理
- 对OPA资源分配有特定要求的环境
- 需要自定义OPA配置或版本的生产系统
- 多团队共享OPA实例但独立管理策略更新的场景
镜像变体
OPAL提供三种镜像变体，功能差异如下：
| 标签 | 描述 |
|---|---|
permitio/opal-server:<version> | OPAL服务器版，负责通过Pub/Sub通道同步客户端的策略和数据更新 |
permitio/opal-client:<version> | 标准客户端版，内置OPA，直接集成并推送更新 |
permitio/opal-client-standalone:<version> | 本镜像，独立客户端版，无内置OPA，需对接外部OPA实例 |
详细使用方法和配置说明
前置条件
- 部署OPA实例（推荐版本v0.40+）
- 确保OPAL Client与OPA、OPAL Server之间网络互通
- 获取OPAL服务器的访问令牌（
OPAL_CLIENT_TOKEN）
关键环境变量
| 环境变量 | 说明 | 示例值 |
|---|---|---|
OPAL_CLIENT_TOKEN | 连接OPAL服务器的认证令牌 | your-client-token |
OPAL_SERVER_URL | OPAL服务器地址 | http://opal-server:7002 |
OPAL_DATA_TOPICS | 订阅的数据主题（JSON数组格式） | ["payment-rules", "user-roles"] |
POLICY_STORE_URL | OPA实例的API地址 | http://opa:8181/v1 |
部署示例
Docker Run命令
sh# 配置OPA访问地址（需替换为实际OPA地址） export POLICY_STORE_URL=http://localhost:8181/v1 # 启动OPAL Client独立版 docker run -it \ --env OPAL_CLIENT_TOKEN=your-token \ --env OPAL_SERVER_URL=http://opal-server:7002 \ --env OPAL_DATA_TOPICS='["default"]' \ --env POLICY_STORE_URL \ -p 7000:7000 \ permitio/opal-client-standalone:latest
验证部署
容器启动后，可通过以下方式验证：
- 访问容器暴露的7000端口：
http://<client-ip>:7000 - 查看日志确认"Connected to OPAL server"等成功连接信息
- 在OPA中检查策略数据是否已同步（通过
curl $POLICY_STORE_URL/data）
获取帮助
- https://github.com/permitio/opal/blob/master/docs/HOWTO/get_started_with_opal_docker_compose_tutorial.md%EF%BC%9A%E5%90%ABDocker Compose配置示例
- https://github.com/permitio/opal/blob/master/docs/HOWTO/get_started_with_opal_using_docker.md%EF%BC%9A%E8%AF%A6%E7%BB%86%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E9%85%8D%E7%BD%AE%E8%AF%B4%E6%98%8E
- https://github.com/permitio/opal%EF%BC%9A%E5%AE%8C%E6%95%B4%E6%8A%80%E6%9C%AF%E6%96%87%E6%A1%A3
- Slack社区：实时问答支持
- https://github.com/permitio/opal/issues%EF%BC%9A%E6%8F%90%E4%BA%A4bug%E6%88%96%E5%8A%9F%E8%83%BD%E8%AF%B7%E6%B1%82
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 opal-client-standalone 镜像标签
docker pull docker.xuanyuan.run/permitio/opal-client-standalone:<标签>
DockerHub 原生拉取命令
docker pull permitio/opal-client-standalone:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"