Open Policy Agent 介绍

Open Policy Agent（OPA）是一款开源通用策略引擎，支持在整个技术栈中实现统一、上下文感知的策略执行。

寻求帮助？

• 访问openpolicyagent.org获取详细文档。
• 通过Slack进行OPA相关的通用问答与讨论。
• 在Stack Overflow上提问关于OPA和Rego的具体技术问题。
• 使用GitHub Issues提交bug、请求功能等。
• 通过GitHub Discussions咨询OPA及其他子项目相关问题。

镜像变体

openpolicyagent/opa镜像提供多种变体：

此外，还有少量主要用于开发和测试的变体：

• latest标签：对应最新稳定版的标准镜像。
• edge标签：基于master分支最新代码构建的镜像。
• <version>-dev标签：在每次正式发布前构建并推送。

如何使用此镜像

运行OPA REPL

通过以下命令启动OPA交互式解释器（REPL）：

bash
docker run -it --rm openpolicyagent/opa

运行OPA服务器并暴露端口到主机

通过以下命令启动OPA服务器，并将容器内8181端口映射到主机8181端口：

bash
docker run -it --rm -p 8181:8181 openpolicyagent/opa run --server --addr :8181