前面的系列文档中介绍了如何创建服务网格ASM实例，并介绍了如何将一个应用示例部署到 ASM 实例中，本文在此基础上介绍如何在ASM中使用开放策略代理OPA定义细粒度访问控制。
前提条件
- 已创建至少一个 ASM 实例，并已添加至少一个 ACK 集群到该实例中。
- 已通过 Kubernetes 命令行客户端 kubectl 连接到 ASM 实例中新添加的 ACK 集群，详情参见通过 kubectl 连接 Kubernetes 集群。
- 已通过 Kubernetes 命令行客户端 kubectl 连接到 ASM 实例，详情参见通过 kubectl 连接 ASM 实例。
开放策略代理OPA
作为由CNCF托管的一个孵化项目，开放策略代理（OPA）是一个策略引擎，可用于为您的应用程序实现细粒度的访问控制。例如，可以使用OPA 跨微服务实现授权等。如图所示，