18、使用 Hiera 分离数据与代码

使用 Hiera 分离数据与代码

1. Hiera 后端插件 eyaml

eyaml 是一个特别受欢迎的后端插件，可通过hiera-eyamlRuby 宝石包获取。此后端允许在 YAML 数据中包含加密字符串，Puppet 在检索时会对数据进行解密。

2. 在清单中检索和使用 Hiera 值

在 Hiera 中查找键值很简单，Puppet 为此提供了一个非常直接的函数：

$plugins = hiera('reporting::plugins')

当编译器在当前代理节点的清单中遇到这样的调用时，会触发在层次结构中进行搜索。具体的数据源由hiera.yaml文件中的层次结构决定，几乎总是依赖代理提供的事实值来进行灵活的数据源选择。

如果在代理的层次结构中找不到指定的键，主节点会报错并中止目录编译。为防止这种情况，通常在查找时提供默认值是明智的：

$plugins = hiera('reporting::plugins', [])

在这种情况下，如果层次结构中未提及插件，Puppet 将使用空数组。另一方面，也可以有意省略默认值，这表明 Hiera 值是必需的。如果用户未能提供该值，Puppet 将中止清单编译。

3. 处理简单值

调用hiera函数检索值时，除了一个可选参数外，没有更多复杂的操作