使用數(shù)組常數(shù)代替標(biāo)量值來(lái)有效建模復(fù)雜配置；它們提供結(jié)構(gòu)，可重復(fù)性，一致性和更好的工具支持，從而通過(guò)結(jié)構(gòu)化的數(shù)據(jù)模式對(duì)基于角色的訪問(wèn)控制和多環(huán)境部署進(jìn)行清潔管理。

當(dāng)使用配置系統(tǒng)（尤其是在基礎(chǔ)架構(gòu) - 代碼，數(shù)據(jù)管道或應(yīng)用程序設(shè)置中）時(shí)，許多開(kāi)發(fā)人員默認(rèn)為標(biāo)量值：字符串，數(shù)字，布爾值。雖然簡(jiǎn)單，但在建?，F(xiàn)實(shí)世界復(fù)雜性時(shí)，這些原語(yǔ)很快就會(huì)受到限制。一種更強(qiáng)大的方法是利用數(shù)組常數(shù)來(lái)表示結(jié)構(gòu)化，可重復(fù)和合成的配置模式。

為什么要超越標(biāo)量？

標(biāo)量值適用于基本設(shè)置，例如timeout = 30或enabled = true 。但是，實(shí)際配置通常涉及資源，規(guī)則集或多種環(huán)境部署的列表。試圖將其編碼為字符串（例如，逗號(hào)分隔列表）或單個(gè)標(biāo)志導(dǎo)致：

• 脆弱的解析邏輯
• 不良的可讀性
• 難以維護(hù)重復(fù)
• 有限的類型安全

通過(guò)使用數(shù)組常數(shù)，您將獲得：

• 結(jié)構(gòu)：每個(gè)項(xiàng)目都可以是一個(gè)復(fù)雜的對(duì)象
• 可重復(fù)性：定義一次，在多個(gè)位置引用
• 一致性：在環(huán)境中強(qiáng)制執(zhí)行統(tǒng)一模式
• 工具支持：IDE自動(dòng)完成，驗(yàn)證，擴(kuò)散

使用數(shù)組常數(shù)進(jìn)行基于角色的訪問(wèn)控制

考慮在環(huán)境中定義IAM角色。定義可重復(fù)使用的數(shù)組常數(shù)，而不是每次服務(wù)的硬編碼權(quán)限：

 ＃roles.tf
當(dāng)?shù)厝藍(lán)
  s3_permissions = [
    “ S3：getObject”，
    “ S3：ListBucket”，
    “ S3：getObjectversion”
  這是給出的

  lambda_policy = {
    操作= local.s3_permissions
    resource =“ arn：aws：s3 ::: app-data-*”
    效果=“允許”
  }

  ec2_policy = {
    動(dòng)作= [“ EC2：描述*”]
    資源=“*”
    效果=“允許”
  }

  common_policies = [
    local.lambda_policy，
    local.ec2_policy
  這是給出的
}

現(xiàn)在， common_policies是可重復(fù)使用的策略對(duì)象。它可以在多個(gè)IAM角色或模塊中引用，從而減少重復(fù)并確保一致性。

當(dāng)與Terraform中的for_each或dynamic塊結(jié)合使用時(shí)，或以其他配置語(yǔ)言（例如CUE，JSONNET，甚至基于打字稿的CDK）傳遞到功能時(shí)。

管理多環(huán)境部署

數(shù)組常數(shù)還簡(jiǎn)化了特定環(huán)境的配置。定義變化一次，然后基于上下文選擇：

當(dāng)?shù)厝藍(lán)
  區(qū)域= {
    staging = [“ us-east-1”]
    生產(chǎn)= [
      “ us-east-1”，
      “ us-west-2”，
      “歐盟 - 韋斯特-1”
    這是給出的
  }

  instance_types = {
    dev = [“ t3.micro”]
    staging = [“ T3.small”]
    prod = [“ m5.large”，“ m5.xlarge”]
  }
}

現(xiàn)在，您的部署邏輯可以根據(jù)環(huán)境提取正確的數(shù)組：

資源“ aws_instance”“ app” {
  for_each = toset（local.instance_types [var.environment]）

  instance_type = every.key
  ＃...其他配置
}

這使配置保持干燥并明確意圖：分期使用小實(shí)例，產(chǎn)品使用更大，可擴(kuò)展的類型。

陣列常數(shù)的最佳實(shí)踐

為了充分利用基于數(shù)組的配置：

• 有意義的名稱：使用allowed_origins ，而不是list1
• 組域：將相關(guān)數(shù)組保持在一起（例如，網(wǎng)絡(luò)，安全性，部署）
• 在需要時(shí)使用對(duì)象：不要將結(jié)構(gòu)化數(shù)據(jù)弄平為字符串
• 早期驗(yàn)證：使用模式檢查或斷言捕獲畸形的條目
• 文件假設(shè)：即使常數(shù)也可能需要上下文（例如，“訂單事項(xiàng)”）

您還可以使用功能或模板將數(shù)組分層以生成變體：

 ＃生成多個(gè)存儲(chǔ)桶的策略語(yǔ)句
當(dāng)?shù)厝藍(lán)
  data_buckets = [“ logs”，“ backups”，“存檔”]

  bucket_policies = [
    for local.data_buckets中的名稱：{
      動(dòng)作= [“ S3：getObject”]
      resource =“ arn：aws：s3 ::: $ {name} -bucket-*”
    }
  這是給出的
}

最后的想法

超越標(biāo)量值到結(jié)構(gòu)化數(shù)組常數(shù)將配置從脆弱的標(biāo)志列表轉(zhuǎn)換為可維護(hù)的表達(dá)系統(tǒng)。無(wú)論您是定義策略，區(qū)域，功能標(biāo)志還是部署拓?fù)?，陣列都可以清潔地?duì)復(fù)雜性進(jìn)行建模。

關(guān)鍵是將配置視為具有結(jié)構(gòu)的數(shù)據(jù)，而不僅僅是鍵值對(duì)。一旦開(kāi)始在數(shù)組和對(duì)象中思考，您會(huì)發(fā)現(xiàn)您的配置更容易讀取，測(cè)試和進(jìn)化。

基本上，如果您仍在使用逗號(hào)分隔字符串來(lái)表示列表，那么該升級(jí)了。

以上是超越標(biāo)量：利用數(shù)組常數(shù)進(jìn)行復(fù)雜配置的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！