如果您使用過 Helm 圖表，您可能熟悉驗(yàn)證 value.yaml 的挑戰(zhàn)。雖然 Helm 的內(nèi)置 JSON 模式驗(yàn)證有效，但它可能很麻煩且有限制。今天，我想向您介紹 Helm CEL，這是一個(gè)插件，它將 Google 通用表達(dá)語言 (CEL) 的強(qiáng)大功能引入 Helm 圖表驗(yàn)證中。

什么是 CEL？

在深入了解之前，讓我們快速了解一下 CEL 是什么。通用表達(dá)式語言 (CEL) 是 Google 創(chuàng)建的一種簡單表達(dá)式語言，可讓您編寫簡潔、強(qiáng)大的驗(yàn)證規(guī)則。它用于 Kubernetes CRD 驗(yàn)證、Istio 配置以及云原生生態(tài)系統(tǒng)中的許多其他項(xiàng)目。

為什么使用 CEL 而不是 JSON 模式？

1. 更具表現(xiàn)力：CEL 允許您以更自然和可讀的方式編寫復(fù)雜的驗(yàn)證規(guī)則
2. 熟悉的語法：如果您來自 Python 或 JavaScript 等編程語言，CEL 的語法會感覺很自然
3. 類型安全：CEL 提供強(qiáng)大的類型檢查，同時(shí)保持靈活性
4. 專為云原生而構(gòu)建：CEL 已在整個(gè) Kubernetes 生態(tài)系統(tǒng)中使用

入門

首先，安裝插件：

helm plugin install https://github.com/idsulik/helm-cel

您將在圖表目錄中創(chuàng)建一個(gè)values.cel.yaml 文件，而不是創(chuàng)建values.schema.json。這是一個(gè)簡單的例子：

rules:
  - expr: "has(values.service) && has(values.service.port)"
    desc: "service port is required"

  - expr: "values.service.port >= 1 && values.service.port <= 65535"
    desc: "service port must be between 1 and 65535"

  - expr: "!(has(values.replicaCount)) || values.replicaCount >= 1"
    desc: "if replicaCount is set, it must be at least 1"

驗(yàn)證您的圖表：

helm cel ./mychart

現(xiàn)實(shí)世界的例子

讓我們看看一些常見的驗(yàn)證模式以及它們?nèi)绾卧?JSON Schema 和 CEL 中表達(dá)。

1. 必填字段

JSON 架構(gòu)：

{
  "required": ["service"],
  "properties": {
    "service": {
      "required": ["port"],
      "properties": {
        "port": {
          "type": "integer"
        }
      }
    }
  }
}

CEL：

rules:
  - expr: "has(values.service) && has(values.service.port)"
    desc: "service port is required"

2. 條件要求

JSON 架構(gòu)：

{
  "if": {
    "properties": {
      "persistence": {
        "const": true
      }
    }
  },
  "then": {
    "required": ["storageClass"]
  }
}

CEL：

rules:
  - expr: "!has(values.persistence) || !values.persistence || has(values.storageClass)"
    desc: "storageClass is required when persistence is enabled"

3. 復(fù)雜的驗(yàn)證

對于復(fù)雜的驗(yàn)證，JSON 模式可能會變得非常冗長。這是一個(gè) CEL 示例，在 JSON 模式中會復(fù)雜得多：

rules:
  - expr: |
      !has(values.resources) || 
      (!has(values.resources.limits) && !has(values.resources.requests)) ||
      (has(values.resources.limits.memory) && has(values.resources.requests.memory) &&
       int(values.resources.requests.memory) <= int(values.resources.limits.memory))
    desc: "If resources are specified, memory request must not exceed memory limit"

有意義的錯(cuò)誤消息

Helm CEL 的最佳功能之一是其清晰的錯(cuò)誤消息。當(dāng)驗(yàn)證失敗時(shí)，您會得到如下有用的輸出：

? Validation failed: replica count must be at least 1
   Rule: values.replicaCount >= 1
   Path: replicaCount
   Current value: 0

性能考慮因素

CEL 表達(dá)式可以高效地編譯和計(jì)算。該插件為您的 Helm 工作流程增加了最小的開銷，使其適合開發(fā)和 CI/CD 管道。

下一步

1. 安裝插件：helm plugin install https://github.com/idsulik/helm-cel
2. 查看 GitHub 存儲庫以獲取更多示例
3. 開始編寫自己的驗(yàn)證規(guī)則！

結(jié)論

Helm CEL 帶來了一種更具表現(xiàn)力和可維護(hù)性的方式來驗(yàn)證您的 Helm 圖表。如果您發(fā)現(xiàn)自己在與 JSON Schema 作斗爭或想要更靈活的驗(yàn)證規(guī)則，請嘗試一下。熟悉的語法、強(qiáng)大的表達(dá)式和清晰的錯(cuò)誤消息的組合使其成為任何 Helm 用戶工具包的寶貴補(bǔ)充。

您希望看到什么驗(yàn)證模式？請?jiān)谙旅娴脑u論中告訴我！

以上是Helm CEL 簡介：一種更具表現(xiàn)力的方式來驗(yàn)證 Helm 圖表的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！