Helm CEL 简介：一种更具表现力的方式来验证 Helm 图表

如果您使用过 Helm 图表，您可能熟悉验证 value.yaml 的挑战。虽然 Helm 的内置 JSON 模式验证有效，但它可能很麻烦且有限制。今天，我想向您介绍 Helm CEL，这是一个插件，它将 Google 通用表达语言 (CEL) 的强大功能引入 Helm 图表验证中。

什么是 CEL？

在深入了解之前，让我们快速了解一下 CEL 是什么。通用表达式语言 (CEL) 是 Google 创建的一种简单表达式语言，可让您编写简洁、强大的验证规则。它用于 Kubernetes CRD 验证、Istio 配置以及云原生生态系统中的许多其他项目。

为什么使用 CEL 而不是 JSON 模式？

1. 更具表现力：CEL 允许您以更自然和可读的方式编写复杂的验证规则
2. 熟悉的语法：如果您来自 Python 或 JavaScript 等编程语言，CEL 的语法会感觉很自然
3. 类型安全：CEL 提供强大的类型检查，同时保持灵活性
4. 专为云原生而构建：CEL 已在整个 Kubernetes 生态系统中使用

入门

首先，安装插件：

helm plugin install https://github.com/idsulik/helm-cel

您将在图表目录中创建一个values.cel.yaml 文件，而不是创建values.schema.json。这是一个简单的例子：

rules:
  - expr: "has(values.service) && has(values.service.port)"
    desc: "service port is required"

  - expr: "values.service.port >= 1 && values.service.port <= 65535"
    desc: "service port must be between 1 and 65535"

  - expr: "!(has(values.replicaCount)) || values.replicaCount >= 1"
    desc: "if replicaCount is set, it must be at least 1"

验证您的图表：

helm cel ./mychart

现实世界的例子

让我们看看一些常见的验证模式以及它们如何在 JSON Schema 和 CEL 中表达。

1. 必填字段

JSON 架构：

{
  "required": ["service"],
  "properties": {
    "service": {
      "required": ["port"],
      "properties": {
        "port": {
          "type": "integer"
        }
      }
    }
  }
}

CEL：

rules:
  - expr: "has(values.service) && has(values.service.port)"
    desc: "service port is required"

2. 条件要求

JSON 架构：

{
  "if": {
    "properties": {
      "persistence": {
        "const": true
      }
    }
  },
  "then": {
    "required": ["storageClass"]
  }
}

CEL：

rules:
  - expr: "!has(values.persistence) || !values.persistence || has(values.storageClass)"
    desc: "storageClass is required when persistence is enabled"

3. 复杂的验证

对于复杂的验证，JSON 模式可能会变得非常冗长。这是一个 CEL 示例，在 JSON 模式中会复杂得多：

rules:
  - expr: |
      !has(values.resources) || 
      (!has(values.resources.limits) && !has(values.resources.requests)) ||
      (has(values.resources.limits.memory) && has(values.resources.requests.memory) &&
       int(values.resources.requests.memory) <= int(values.resources.limits.memory))
    desc: "If resources are specified, memory request must not exceed memory limit"

有意义的错误消息

Helm CEL 的最佳功能之一是其清晰的错误消息。当验证失败时，您会得到如下有用的输出：

❌ Validation failed: replica count must be at least 1
   Rule: values.replicaCount >= 1
   Path: replicaCount
   Current value: 0

性能考虑因素

CEL 表达式可以高效地编译和计算。该插件为您的 Helm 工作流程增加了最小的开销，使其适合开发和 CI/CD 管道。

下一步

1. 安装插件：helm plugin install https://github.com/idsulik/helm-cel
2. 查看 GitHub 存储库以获取更多示例
3. 开始编写自己的验证规则！

结论

Helm CEL 带来了一种更具表现力和可维护性的方式来验证您的 Helm 图表。如果您发现自己在与 JSON Schema 作斗争或想要更灵活的验证规则，请尝试一下。熟悉的语法、强大的表达式和清晰的错误消息的组合使其成为任何 Helm 用户工具包的宝贵补充。

您希望看到什么验证模式？请在下面的评论中告诉我！

以上是Helm CEL 简介：一种更具表现力的方式来验证 Helm 图表的详细内容。更多信息请关注PHP中文网其他相关文章！