Puppet: проверка наборов переменных

Редактировать: Я придумал, как мне кажется, лучший способ решить эту проблему. Спасибо людям, ответившим на мой вопрос - помогло по ходу дела. Я собираюсь опубликовать свое решение, чтобы другие могли его найти, если захотят.

Исходный вопрос:

Я хотел бы использовать марионетку для автоматической настройки ряда наших файловых систем NFS. Однако я бы хотел, чтобы в манифесте был указан IP-адрес в правильной сети, прежде чем это делать.

Puppet помогает предоставить факты об IP-адресах, которые машина назначила через interfaces и ipaddress_*** факты. Проблема в том, что мне нужно проверить все интерфейсы (я бы не хотел делать предположений о том, как они связаны).

Вопрос 1: Может ли Puppet просмотреть список фактов? Например:

for $if in $interfaces {
     //do something
}

Вопрос 2: если Puppet может это сделать, есть ли способ оценить строку как переменную. interfaces дает действительно хороший способ узнать, сколько ipaddress_*** и network_***переменные есть, но даже если бы я мог перебирать их значения, мне нужно было бы сделать что-то вроде:

for $if in $interfaces {
    $net_var = eval("network_${if}")
    if $net_var = /^192\.168\.2\.0$/ {
        //do something
    }
}

Это возможно? Я ошибаюсь (что-то новенькое в Puppet)?

Что я в итоге сделал:

Puppet позволяет вам определять собственные функции парсера для модуля. Эти пользовательские функции просто рубиновые, поэтому вы можете эффективно делать в них все, что захотите, включая цикл.

Вы помещаете их в <module_dir>/lib/puppet/parser/functions/. Чтобы делать то, что хотел, я создал <module_dir>/lib/puppet/parser/functions/has_network.rb со следующим содержанием:

#has_network.rb
require 'ipaddr'

module Puppet::Parser::Functions
    newfunction(:has_network, :type => :rvalue) do |args|

        retcon = ""

        if not /^[0-9]{1,3}(\.[0-9]{1,3}){3}\/[0-2]?[0-9]$/.match(args[0]) then
            raise Puppet::ParseError, "Network provided was not valid. Provide 192.168.0.0/16 format" 
        else
            requested_network = IPAddr.new(args[0])

            interfaces_fact =  lookupvar('interfaces')
            interfaces = interfaces_fact.split(",")
            interfaces.each do |interface|
                ip = IPAddr.new(lookupvar("ipaddress_#{interface}"))
                if requested_network.include?(ip)
                    retcon = "true"
                end
            end
        end

        retcon
    end
end

Это добавляет новую функцию has_network, которую я могу использовать в своих манифестах. Он возвращает истину, если один из IP-адресов машины находится в сети, предоставленной функции. Теперь я могу делать следующее:

if has_network("192.168.1.0/24"){
    //do something
}

Несколько замечаний о пользовательских функциях

• Они работают на главном сервере. Обратите внимание на использование lookupvar делать операции с фактами Facter. Вы не можете делать такие вещи, как создание файлов на клиенте, используя один из них.
• Когда вы меняете функцию, вы должен перезапустите кукловод. Если вы этого не сделаете, puppetmaster никогда не загрузит обновленную функцию, и вы действительно запутаетесь.