专属域名
文档搜索
轩辕助手
Run助手
邀请有礼
返回顶部
快速返回页面顶部
收起
收起工具栏

openpolicyagent/opa Docker 镜像 - 轩辕镜像

opa
openpolicyagent/opa
开放策略代理(Open Policy Agent,简称OPA)项目的官方构建版本,是由项目官方团队开发维护的稳定可靠版本,该项目作为开源的统一策略管理工具,支持声明式策略语言Rego,可用于云原生环境中的访问控制、配置验证、服务网格策略执行等多种场景,官方构建版本经过严格测试,确保了代码的安全性、兼容性及功能完整性,适合企业在生产环境中部署应用。
46 收藏0 次下载activeopenpolicyagent镜像
🚀专业版镜像服务,面向生产环境设计
中文简介版本下载
🚀专业版镜像服务,面向生产环境设计

Open Policy Agent 介绍

Open Policy Agent(OPA)是一款开源通用策略引擎,支持在整个技术栈中实现统一、上下文感知的策略执行。

寻求帮助?

  • 访问openpolicyagent.org获取详细文档。
  • 通过Slack进行OPA相关的通用问答与讨论。
  • 在Stack Overflow上提问关于OPA和Rego的具体技术问题。
  • 使用GitHub Issues提交bug、请求功能等。
  • 通过GitHub Discussions咨询OPA及其他子项目相关问题。

镜像变体

openpolicyagent/opa镜像提供多种变体:

标签说明
openpolicyagent/opa:<version>标准镜像,默认选择此镜像。
openpolicyagent/opa:<version>-debug包含shell,基于轻量级distroless镜像构建。
openpolicyagent/opa:<version>-static与标准镜像功能一致,但包含静态链接的OPA可执行文件。
openpolicyagent/opa:<version>-envoy扩展OPA功能,集成Envoy外部授权服务器。

此外,还有少量主要用于开发和测试的变体:

  • latest标签:对应最新稳定版的标准镜像。
  • edge标签:基于master分支最新代码构建的镜像。
  • <version>-dev标签:在每次正式发布前构建并推送。

如何使用此镜像

运行OPA REPL

通过以下命令启动OPA交互式解释器(REPL):

bash
docker run -it --rm openpolicyagent/opa
运行OPA服务器并暴露端口到主机

通过以下命令启动OPA服务器,并将容器内8181端口映射到主机8181端口:

bash
docker run -it --rm -p 8181:8181 openpolicyagent/opa run --server --addr :8181
查看更多 opa 相关镜像 →
openpolicyagent/gatekeeper logo
openpolicyagent/gatekeeper
by openpolicyagent
暂无描述
31B+ pulls
上次更新:5 天前
openpolicyagent/conftest logo
openpolicyagent/conftest
by openpolicyagent
暂无描述
10M+ pulls
上次更新:20 天前
openpolicyagent/gatekeeper-crds logo
openpolicyagent/gatekeeper-crds
by openpolicyagent
暂无描述
5M+ pulls
上次更新:5 天前
openpolicyagent/kube-mgmt logo
openpolicyagent/kube-mgmt
by openpolicyagent
暂无描述
15M+ pulls
上次更新:1 个月前
openpolicyagent/opa-docker-authz-v2 logo
openpolicyagent/opa-docker-authz-v2
by openpolicyagent
暂无描述
91M+ pulls
上次更新:1 年前
openpolicyagent/proxy_init logo
openpolicyagent/proxy_init
by openpolicyagent
暂无描述
500K+ pulls
上次更新:5 天前

轩辕镜像配置手册

探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式

登录仓库拉取

通过 Docker 登录认证访问私有仓库

Linux

在 Linux 系统配置镜像服务

Windows/Mac

在 Docker Desktop 配置镜像

Docker Compose

Docker Compose 项目配置

K8s Containerd

Kubernetes 集群配置 Containerd

K3s

K3s 轻量级 Kubernetes 镜像加速

宝塔面板

在宝塔面板一键配置镜像

群晖

Synology 群晖 NAS 配置

飞牛

飞牛 fnOS 系统配置镜像

极空间

极空间 NAS 系统配置服务

爱快路由

爱快 iKuai 路由系统配置

绿联

绿联 NAS 系统配置镜像

威联通

QNAP 威联通 NAS 配置

Podman

Podman 容器引擎配置

Singularity/Apptainer

HPC 科学计算容器配置

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

专属域名拉取

无需登录使用专属域名

需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单

镜像拉取常见问题

轩辕镜像免费版与专业版有什么区别?

免费版仅支持 Docker Hub 访问,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。

轩辕镜像支持哪些镜像仓库?

专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等;免费版仅支持 docker.io。

流量耗尽错误提示

当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。

410 错误问题

通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。

manifest unknown 错误

先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。

镜像拉取成功后,如何去掉轩辕镜像域名前缀?

使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。

查看全部问题→

用户好评

来自真实用户的反馈,见证轩辕镜像的优质服务

oldzhang的头像

oldzhang

运维工程师

Linux服务器

5

"Docker访问体验非常流畅,大镜像也能快速完成下载。"

轩辕镜像
镜像详情
...
openpolicyagent/opa
官方博客Docker 镜像使用技巧与技术博客
热门镜像查看热门 Docker 镜像推荐
一键安装一键安装 Docker 并配置镜像源
提交工单
免费获取在线技术支持请 提交工单,官方QQ群:13763429 。
轩辕镜像面向开发者与科研用户,提供开源镜像的搜索和访问支持。所有镜像均来源于原始仓库,本站不存储、不修改、不传播任何镜像内容。
免费获取在线技术支持请提交工单,官方QQ群: 。
轩辕镜像面向开发者与科研用户,提供开源镜像的搜索和访问支持。所有镜像均来源于原始仓库,本站不存储、不修改、不传播任何镜像内容。
官方邮箱:点击复制邮箱
©2024-2026 源码跳动
官方邮箱:点击复制邮箱Copyright © 2024-2026 杭州源码跳动科技有限公司. All rights reserved.
轩辕镜像 官方专业版 Logo
轩辕镜像轩辕镜像官方专业版
首页个人中心搜索镜像
交易
充值流量我的订单
工具
提交工单镜像收录一键安装
Npm 源Pip 源Homebrew 源
帮助
常见问题
其他
关于我们网站地图

官方QQ群: 13763429