如何做 || "b" 在 rego

Question

我们验证有和没有命名空间的对象，我总是想打印当前命名空间是什么......但是当没有设置命名空间时回退到“”或其他一些默认值。

使用天真的input.review.object.metadata.namespace直接失败了规则，所以我求助于

namespace := [input.review.object.metadata.namespace | ""]

它打印一个数组，有点难看，但它有效...有更好的解决方案吗？

Answer 1

虽然正在讨论添加一个，但没有适合它的运算符。

通常，模式是使用一个具有访问器的助手 rule/function 和一个具有默认值的否定器。例如：

https://play.openpolicyagent.org/p/RhZVyJjqOJ 使用..

# If the namespace exists, use it
input_namespace = ns {
    ns := input.review.object.metadata.namespace
}

# or if it doesn't, use the string defined here
input_namespace = "whatever-default-value-i-want" {
    not input.review.object.metadata.namespace
}

同样的模式也可以在野外看到，例如在 Gatekeeper 库中：https://github.com/open-policy-agent/gatekeeper/blob/master/library/general/requiredlabels/src.rego#L3-L10

如何做 || "b" 在 rego

How to do a || "b" in rego

open-policy-agent

rego