Microservices zerschlagen die Komplexität einer Anwendung in kleinere Prozesse und verteilte Infrastruktur. Richtlinien z. B. für den Einsatz von Verschlüsselung, Zugriffsmanagement oder die Zuweisung von Kostenstellen werden hiermit zu einem dezentralen Problem. Zusätzlich erschweren die an sich schon komplexen Ebenen einer Cloud-nativen Anwendung wie z. B. Kubernetes Ressourcen, IaaS Komponenten und CI/CD Pipelines eine technisch einheitliche Definition solcher Richtlinien. OPA (Open Policy Agent) ist ein Werkzeug, um Richtlinien zu definieren und zu prüfen. Das Besondere an OPA ist zum einen die einfache Integration in Cloud-native Umgebungen und zum anderen die universelle logische Programmiersprache Rego, die eine einheitliche Definition von Regeln über Technologiegrenzen hinweg erlaubt. Dieser Vortrag ist eine Einführung in OPA mit Fallbeispielen zur täglichen Verwendung in Projekten.