OpenFGA 成为 CNCF 孵化项目
CNCF 技术监督委员会(TOC)已投票通过,正式接纳 OpenFGA 为 CNCF 孵化项目。 OpenFGA 是一个授权引擎,解决了现代软件中大规模实现复杂访问控制的难题。它受 Google 全球访问控制系统 Zanzibar 启发,采用基于关系的访问控制(ReBAC)模型。开发者可以基于用户与对象之间的关系定义权限(比如谁能查看某个文档)。作为一个带有 API 和多种 SDK 的外部服务,OpenFGA 统一抽象了应用中的授权逻辑。这种职责分离极大提升了开发效率,简化安全实现,并确保所有服务中的访问规则一致、可扩展且易于审计,帮助开发分布式系统的工程师解决关键复杂性问题。 OpenFGA 由一批 Okta 员工开发,是 Auth0 FGA 商业产品的基础。该项目于 2022 年 9 月获接纳为 CNCF Sandbox 项目。此后,已有数百家公司部署并贡献代码。主要里程碑包括: 37 家企业公开表示在生产环境中使用 OpenFGA Grafana Labs 和 GitPod 的工程师成为官方维护者 OpenFGA 应邀在 2025 年 KubeCon + CloudNativeC...

