16、使用 Hiera 分离数据与代码

使用 Hiera 分离数据与代码

1. 引言

在管理系统配置时，将数据与代码分离是一种良好的实践。它有助于保持代码的简洁性和可维护性，同时使配置数据的管理更加灵活。Hiera 就是这样一个工具，它可以帮助我们实现数据与代码的分离。

2. 处理哈希和数组

在 Hiera 中，检索数组和哈希与检索简单的字符串、数字或布尔值并无不同，hiera函数可以返回所有这些类型的值，这些值可以直接在清单中使用。此外，还有两个特殊的函数：hiera_array和hiera_hash。

• hiera_array 函数：当调用hiera_array函数时，它会从整个层次结构中收集所有指定名称的值，并将它们合并成一个包含所有找到元素的长数组。例如，在分布式防火墙配置中，每个节点可以导出一个开放公共访问端口的规则列表：

if hiera('site::net::nat_ip', false) { @@firewall { "200 NAT ports for $fqdn": port => hiera_array('site::net::nat_ports'), proto => 'tcp', destination => hiera('site::net::nat