打开策略代理定义动态全局变量

Question

我想知道是否有任何方法可以美化我的代码，因为它看起来效率非常低，而且完全不干。我试图实现的是从资源列表中拉出特定资源(从地形计划中取出名为"aks"的资源(，并针对它运行一些测试。问题是，我正在使用some关键字来获取它，这会阻止我配置全局变量，这会导致大量重复，例如：

aks_default_pool_type_vmss {
some index
input.planned_values.root_module.resources[index].type == "azurerm_kubernetes_cluster"
aks := input.planned_values.root_module.resources[index]
aks.values.default_node_pool[0].type == "VirtualMachineScaleSets"
}
aks_system_assigned_identity {
some index
input.planned_values.root_module.resources[index].type == "azurerm_kubernetes_cluster"
aks := input.planned_values.root_module.resources[index]
aks.values.identity[_].type == "SystemAssigned"
}

有没有办法创建一个"全局"变量来捕获 aks 资源，以防止所有重新计算？

干杯。

Answer 1

可以创建一个规则，该规则创建一组 aks 对象(请参阅 OPA 文档中的生成集(：

clusters[aks] {
some index
input.planned_values.root_module.resources[index].type == "azurerm_kubernetes_cluster"
aks := input.planned_values.root_module.resources[index]
}

然后，您的规则可以将您的规则重写为以下内容：

aks_default_pool_type_vmss {
aks := clusters[_]
aks.values.default_node_pool[0].type == "VirtualMachineScaleSets"
}
aks_system_assigned_identity {
aks := clusters[_]
aks.values.identity[_].type == "SystemAssigned"
}