Open Policy Agent（OPA）中数据和策略的存储位置在哪里？

• 默认无特殊参数启动OPA服务端时，所有通过HTTPS API提交的策略、数据仅存储在进程内存中，不会落盘写入容器文件系统，这是你进入容器shell无法找到对应实体文件的根本原因。容器重启、OPA进程退出后，这部分内存里的内容会直接丢失。
• 如果需要将API上传的内容持久化到磁盘，启动OPA时必须显式指定磁盘存储参数，参考启动命令：

  opa run --server --storage=disk --storage.disk.directory=/path/to/your/storage/dir
  

  开启磁盘存储模式后，上传的策略和数据会写入你指定的目录，但存储格式是OPA内部的嵌入式键值结构，不是明文的.rego策略文件或JSON数据文件，无法直接通过文本读取工具查看内容。
• 如果你启动OPA时通过--bundle参数加载了本地磁盘的策略/数据包，这部分原始bundle文件会存在你指定的本地挂载路径下，但注意：通过API后续上传、修改的策略和数据不会同步写入这个bundle目录，除非主动调用API导出全量内容生成新的bundle包。
• 校验已上传内容最可靠的方式不是找磁盘文件，直接调用GET /v1/policies、GET /v1/data/{your-path}接口即可返回对应已存储的全量内容，结果和OPA实际加载运行的内容完全一致。

内容的提问来源于stack exchange，提问作者khanjan varma