Habr<p>Policy as Code в Apache Kafka: опыт внедрения Open Policy Agent</p><p>Статья рассматривает внедрение Open Policy Agent (OPA) для управления авторизацией в кластерах Apache Kafka на bare metal‑серверах. В рамках статьи проанализированы ограничения стандартных ACL и предложено решение на основе Open Policy Agent (OPA), обеспечивающее декларативное управление доступом через Policy as Code (PaaC). Особое внимание уделено обновлению OPA Kafka Plugin: создан pull request, в котором устранены уязвимости превносимые в OPA библиотекой Guava и реализован переход на более производительную библиотеку Caffeine. Описан процесс интеграции OPA с Kafka, включая автоматизацию доставки политик через Bundle API и S3-хранилище.</p><p><a href="https://habr.com/ru/companies/t2/articles/901488/" rel="nofollow noopener noreferrer" translate="no" target="_blank"><span class="invisible">https://</span><span class="ellipsis">habr.com/ru/companies/t2/artic</span><span class="invisible">les/901488/</span></a></p><p><a href="https://zhub.link/tags/apache_kafka" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>apache_kafka</span></a> <a href="https://zhub.link/tags/open_policy_agent" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>open_policy_agent</span></a> <a href="https://zhub.link/tags/opa" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>opa</span></a> <a href="https://zhub.link/tags/kerberos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>kerberos</span></a> <a href="https://zhub.link/tags/cicd" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>cicd</span></a></p>