CZERTAINLY Auth OPA策略

本仓库是商业开源项目CZERTAINLY的一部分。您可以在CZERTAINLY仓库找到有关该项目的更多信息，包括贡献指南。

本仓库包含用于Auth服务权限外部评估的OPA策略，供OPA使用。

核心功能和特性

以下策略可用于评估权限：

OPA可以定期从远程HTTP服务器下载策略和数据的bundle。策略和数据动态加载，无需重启OPA。一旦加载完成，策略立即生效。

输入要求

OPA策略需要输入数据才能成功评估用户权限并提供决策。未提供输入时，默认决策为拒绝。

输入数据至少应包含用户信息、关联角色、请求访问和执行操作的资源以及权限。

示例输入可参考：input.json。

Docker容器

本仓库中的策略可作为Docker容器运行，该容器运行nginx HTTP服务器托管策略，作为OPA代理的HTTP bundle服务器。

使用czertainly/czertainly-auth-opa-policies:tagname从仓库拉取所需镜像。

注意 Open Policy Agent作为平台的边车运行，它在本地暴露OPA策略并自动同步策略。