OPA 1.12.1配置疑问：拉取外部HTTP Bundle后能否通过API修改数据

可以实现这个需求，但需要调整Bundle的数据组织和配置逻辑，核心是拆分静态与动态数据的路径，让Bundle只管理静态部分。

• 拆分数据路径：
  不要把需要通过API修改的动态数据放在Bundle清单（bundle.json）的roots字段声明的路径下。比如：

  • 让Bundle只包含静态规则和固定数据，比如将data.policies、data.static_config设为Bundle的roots，由HTTP服务器拉取同步；
  • 把需要动态修改的数据放在独立路径，比如data.dynamic_settings，这个路径不要加入Bundle的roots。

• 验证修改逻辑：
  配置完成后，你可以通过OPA的API（比如PUT /v1/data/dynamic_settings）修改该路径下的数据，而OPA从HTTP服务器拉取Bundle时，只会同步roots声明的静态路径数据，不会覆盖你通过API修改的动态数据。

• 关键注意点：

  • 确保规则中引用动态数据的路径没有被Bundle的roots包含，否则每次Bundle同步都会覆盖API修改的内容；
  • 如果需要动态修改的数据原本就在Bundle里，你需要把这部分数据从Bundle中移除，放到独立路径下，同时调整规则中的引用路径。

你的初始理解是部分正确的：被Bundle清单声明的路径数据确实会被同步过程覆盖，无法通过API持久修改，但只要将动态数据剥离到未被Bundle管理的路径下，就能同时实现Bundle拉取和API修改数据的需求。

内容的提问来源于stack exchange，提问作者Kiskit