策略即代码通过简化安全操作、版本控制和合规管理可满足用户云安全等需求，同时基于智能安全策略，可防止云配置的错误，提升云管理效率，让执行更安全、简单。

策略即代码是一个通用的策略执行工具，可将决策与执行解耦。OPA 最初设计是为了解决引入新策略时繁琐的执行过程，避免因执行新策略而改变原始代码的麻烦。如一个应用程序正在执行支付服务，这个服务负责处理客户的付款，这时会暴露一个 API，接受客户付款，同时它还允许用户查询相关的付款情况，但这个 API 包含部分敏感数据，如果你想限制一些人访问该 API 的权限，就需要执行一个授权策略。此时 OPA 可根据已提供的数据验证权限，验证后会向请求的 API 发送一个 decision，要么允许，要么拒绝，让策略执行更高效。

编写策略即代码，首先要创建一个云资源，以 Amazon EC2 环境为例，环境创建后，使用 Python 语言的 CDK Demo 应用模板，并安装所需的软件包，随后编辑 Amazon CDK 项目创建资源，并创建 Amazon CloudFormation 模板，用 Rego 编写 OPA 策略，如禁止创建超过 10 个 Amazon EC2 实例，最后运行该策略，若模板未通过策略检查，则无法完成部署，通过编写的策略即代码检查，可确保投入生产环境的基础设施符合安全合规要求。