微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

适用于Istio的OPA Envoy插件

如何解决适用于Istio的OPA Envoy插件

我们的团队正在考虑将OPA部署为插件还是独立部署。

链接插件https://github.com/open-policy-agent/opa-envoy-plugin

很明显,该插件比独立部署具有很多优势,例如:

  1. 性能
    • 随着服务插件的扩展部署,服务可以扩展
    • 避免网络跳
  2. 安全性
    • 使者只能通过localhost接口访问OPA

这是我们的担忧:

  1. Istio兼容性
    • 支持最新的Istio吗?
  2. 文档
    • 除github自述文件外,没有很多博客或文档。如果我们遇到生产问题,我们将无法解决
  3. 发展与支持
    • 插件是否正在积极开发和改进?

任何对这些问题的见解都将受到高度赞赏。

解决方法

它支持最新的Istio吗?

据我检查here

我们仅支持v1.5.0和更高版本。

基于此,我想说他们应该支持最新的istio版本。


除github自述文件外,没有很多博客或文档。如果遇到生产问题,我们将无法解决。

github

所述

使用OPA GitHub Issues来请求功能或文件错误

因此,如果您遇到问题,则可以随时在其github上提出新问题,或在此处对stackoverflow进行询问,也许有人可以为您提供帮助。


此插件是否正在积极开发和改进?

有新的提交,并且存储库看起来很活跃,因此看起来好像是在积极开发中。上个月还发布了新的releases

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。