土法炼钢兴趣小组的算法知识备份

【身份与访问控制工程】OPA、Cedar 与策略引擎落地

2026-04-21 | architecture · security | #OPA #Rego #Cedar #policy-engine #PDP #authorization

从 PDP/PEP/PIP/PAP 架构模型出发，深入对比 OPA/Rego 与 AWS Cedar 的设计哲学、策略语言能力、形式化验证、部署模式（sidecar/daemon/library），以及策略测试、版本化与治理的工程实践。