HashiCorp策略即代码框架Sentinel新增多项开发体验改进_架构_Matt Campbell



 写点什么

HashiCorp发布了策略即代码框架Sentinel的一些改进，新特性包括：改进导入配置语法、新增静态导入特性、支持命名函数以及 per-policy 参数值。它还提供了新的辅助函数，用来确定一个值是否未定义。

0.19 版本引入了经过改进的导入配置系统，提供了标准化的命名约定，以及使用 HCL 语法的一致性更好的导入配置。现在， import块还允许覆盖策略中使用的导入和插件的默认配置。新语法如下所示：

import "plugin" "time" {	config = {		timezone = "Australia/Brisbane"	}} import "module" "reporter" {	source = "./reporter.sentinel"}

复制代码

0.19 版本还引入了一个新的静态导入特性，允许将静态的结构化 JSON 数据导入策略。该导入块有两个配置属性：source表示数据的路径；format目前只支持 JSON 格式。

import "static" "people" {    source = "./data/people.json"    format = "json"}

复制代码

数据一旦导入，就可以在策略中使用了。假如 JSON 中有一个名为names的键，则可以使用length(people.names)确定该对象的长度。HashiCorp 表示将在以后的版本中添加对其他数据格式的支持。

0.20 版本引入了命名函数。该功能允许定义不能重新分配或重用的函数。请注意，匿名函数仍然可以重新分配，如果之后调用该函数，可能会导致策略失败。命名函数的语法如下所示：

func sum(a, b) {	a + b}

复制代码

0.21 版本增加了两个辅助函数，用来确定一个值是否已定义。在以前的版本中，策略作者必须使用else表达式从未定义值中恢复并提供替代值。

foo = undefined // 在0.21之前的版本中foo else false is false // falsefoo else true is true // true // 在0.21+版本中foo is defined // falsefoo is not defined // true

复制代码

该版本还增加了 per-policy 参数值。这些值为每个策略提供一次，优先于全局提供的值。以前，参数值在一个配置中只提供一次，并在所有策略中共享。

policy "restrict-s3" {	source = "./deny-resource.sentinel"	params = {		resource_kind = "aws_s3_bucket"	}}

复制代码

Terraform Cloud 的最新版本还增加了对开放策略代理（OPA）的支持，作为一种可选的策略即代码框架。OPA 是一个开源策略引擎，它使用了一种名为Rego的高级声明性语言。

HashiCorp网站提供了 Sentinel 的下载。要了解关于这些版本的更多细节，可以查看HashiCorp官方博客或更新日志。

原文链接：

https://www.infoq.com/news/2023/04/hashicorp-sentinel-devex/

发布

暂无评论

创作场景

HashiCorp 策略即代码框架 Sentinel 新增多项开发体验改进

评论

化工巨头的选择：惠生工程如何用DolphinScheduler点燃数据集成新火花

Mac电脑磁盘清理工具Magic Disk Cleaner for Mac激活版

玩转 DevEco Studio 5 代码重构功能

开源flux适配昇腾NPU分享，体验120亿参数AI文生图模型

双揽工信部典型案例，百度大模型安全技术实践备受认可

白鲸数据集成和调度系统与统信软件通过互认认证，共促国产软硬件生态发展

数智合同 | 政策导向与合规监管加强背景下企业合同管理的强化需求

如何在 CEX 挑选潜力代币？

0 Token 间间隔 100% GPU 利用率，百度百舸 AIAK 大模型推理引擎极限优化 TPS

解锁企业数字转型新密码：JNPF低代码让业务“活”起来

Mac电脑专业系统监控工具System Dashboard Pro for Mac激活版

AI口语练习APP的开发框架

JVM实战—OOM的定位和解决

TikTok直播如何选择合适的海外直播专线？

Apache SeaTunnel+Apache Doris=全面淘汰Lambda架构！

AI赋能服装零售：商品计划智能化，化危机为转机

创作场景

HashiCorp 策略即代码框架 Sentinel 新增多项开发体验改进

评论

更多内容推荐

推荐阅读

电子书

大厂实战PPT下载