OPA集成Envoy时如何捆绑data.json？启动报错求助

错误原因 #

该错误的核心是：你的Docker镜像中OPA-Envoy的二进制文件名为opa_envoy_linux_amd64，但启动命令调用的是opa，系统无法匹配到对应命令，导致执行失败。

具体修复方案 #

方案1：修改Dockerfile，重命名二进制文件 #

在构建镜像时，将下载的OPA-Envoy二进制重命名为opa，确保命令可被系统识别：

# 示例完整Dockerfile
FROM alpine:latest

# 下载对应版本的OPA-Envoy二进制
ADD https://openpolicyagent.org/downloads/v0.48.0/opa_envoy_linux_amd64 /usr/local/bin/opa_envoy_linux_amd64

# 重命名为opa并添加执行权限
RUN mv /usr/local/bin/opa_envoy_linux_amd64 /usr/local/bin/opa && chmod +x /usr/local/bin/opa

# 复制本地策略和数据文件到镜像内
COPY auth.rego /policy/auth.rego
COPY data.json /policy/data.json

# 启动OPA服务，加载策略与数据
CMD ["run", "--server", "--addr=:8181", "--policy-file=/policy/auth.rego", "--data-file=/policy/data.json"]

方案2：直接修改启动命令，使用完整二进制文件名 #

如果不想调整Dockerfile，可在docker-compose.yaml中直接指定二进制文件的完整路径或名称：

# docker-compose.yaml中OPA服务配置片段
services:
  opa:
    build: ./opa
    command: ["/usr/local/bin/opa_envoy_linux_amd64", "run", "--server", "--addr=:8181", "--policy-file=/policy/auth.rego", "--data-file=/policy/data.json"]
    ports:
      - "8181:8181"

方案3：改用官方OPA-Envoy预构建镜像 #

官方已提供打包好的OPA-Envoy镜像，直接使用可避免二进制命名问题：

# docker-compose.yaml中OPA服务配置片段
services:
  opa:
    image: openpolicyagent/opa:0.48.0-envoy
    command: ["run", "--server", "--addr=:8181", "--policy-file=/policy/auth.rego", "--data-file=/policy/data.json"]
    volumes:
      - ./auth.rego:/policy/auth.rego
      - ./data.json:/policy/data.json
    ports:
      - "8181:8181"

验证修复效果 #

启动服务后，执行以下命令检查OPA是否正常加载数据与策略：

curl http://localhost:8181/v1/data

若返回包含data.json内容的JSON响应，说明修复成功。

内容的提问来源于stack exchange，提问作者Jislin Anna Thomas