Rego 与传统 if-else 有什么不同？

Rego 是声明式的：你描述「在什么条件下结论为真」，而不是写控制流。规则体里多个语句用换行分隔表示「与」，多条同名规则表示「或」。

input 和 data 有什么区别？

input 是每次查询传入的当前请求数据（如要校验的资源），data 是预先加载的外部数据或本包其他规则，二者在规则里都可引用。

用 Gatekeeper 把 OPA 变成准入控制器：ConstraintTemplate 写 Rego，Constraint 实例化约束，不满足的策略会拒绝资源创建。

共 23 条 Open Policy Agent 常用写法，涵盖基本用法、Rego 语法、测试与调试、Kubernetes 集成、其他场景。支持搜索与分类筛选，点击即可复制。

通用策略引擎，用 Rego 表达策略。

声明式策略语言。

保证策略正确。

Gatekeeper。

OPA 的广泛应用。

Open Policy Agent（Rego）速查：基本用法、Rego 语法、测试与调试、Kubernetes 集成、其他场景；支持搜索与分类筛选，点击即可复制。

Rego 与传统 if-else 有什么不同？: Rego 是声明式的：你描述「在什么条件下结论为真」，而不是写控制流。规则体里多个语句用换行分隔表示「与」，多条同名规则表示「或」。
input 和 data 有什么区别？: input 是每次查询传入的当前请求数据（如要校验的资源），data 是预先加载的外部数据或本包其他规则，二者在规则里都可引用。
怎么和 Kubernetes 配合？: 用 Gatekeeper 把 OPA 变成准入控制器：ConstraintTemplate 写 Rego，Constraint 实例化约束，不满足的策略会拒绝资源创建。