表达式语言
这篇文档描述了怎样使用 Mixer 配置表达式语言(CEXL)。
底层
Mixer 配置使用了一种表达式语言(CEXL) 去描述 match expressions 以及 mapping expressions。CEXL 表达式为有类型的值 映射了一组带类型的属性和常量。
语法
CEXL 使用 Go 表达式的一个子集作为语法。CEXL 实现了一组 Go 操作符来限制这部分有限的 Go 表达式。CEXL 同样支持任意的括号。
函数
CEXL 支持如下函数。
操作符/函数 | 定义 | 例子 | 描述 |
---|---|---|---|
== | 相等 | request.size == 200 | |
!= | 不等 | request.auth.principal != "admin" | |
|| | 逻辑或 | (request.size == 200) || (request.auth.principal == "admin") | |
&& | 逻辑与 | (request.size == 200) && (request.auth.principal == "admin") | |
[ ] | Map 取值 | request.headers["x-request-id"] | |
+ | 加 | request.host + request.path | |
> | 大于 | response.code > 200 | |
>= | 大于等于 | request.size >= 100 | |
< | 小于 | response.code < 500 | |
<= | 小于等于 | request.size <= 100 | |
| | 取首个非空元素 | source.labels["app"] | source.labels["svc"] | "unknown" | |
match | 通配符匹配 | match(destination.service, ".ns1.svc.cluster.local") | 以 的位置匹配前缀或后缀 |
email | 将文本类型的 e-mail 转换为 EMAIL_ADDRESS 类型 | email("awesome@istio.io") | 使用 email 函数创建一个 EMAIL_ADDRESS 字面量。 |
dnsName | 将文本类型的 DNS 转换为 DNS_NAME 类型 | dnsName("www.istio.io") | 使用 dnsName 函数创建一个 DNS_NAME 字面量。 |
ip | 将文本类型的 IPv4 地址转换为 IP_ADDRESS type | source.ip == ip("10.11.12.13") | 使用 ip 函数创建一个 IP_ADDRESS 字面量。 |
timestamp | 将文本类型的 RFC 3339 时间戳格式转换为 TIMESTAMP 类型 | timestamp("2015-01-02T15:04:35Z") | 使用 timestamp 函数创建一个 TIMESTAMP 字面量。 |
uri | 将文本类型的 URI 转换为 URI 类型 | uri("http://istio.io") | 使用 uri 函数创建一个 URI 字面量。 |
.matches | 正则表达式匹配 | "svc.".matches(destination.service) | 通过正则表达式 "svc." 匹配 destination.service 。 |
.startsWith | 字符串前缀匹配 | destination.service.startsWith("acme") | 检查 destination.service 的值是否开始于 "acme" 。 |
.endsWith | 字符串后缀匹配 | destination.service.endsWith("acme") | 检查 destination.service 的值是否结束于 "acme" 。 |
emptyStringMap | 创建一个空的 string map | request.headers | emptyStringMap() | 为 request.headers 使用 emptyStringMap 去创建一个空的 string map 作为默认值。 |
conditional | 三元运算 | conditional((context.reporter.kind | "inbound") == "outbound", "client", "server") | report kind 是 outbound 时返回 "client" ,否则返回 "server" 。 |
toLower | 将字符串转换成小写 | toLower("User-Agent") | 返回 "user-agent" |
size | 字符串的长度 | size("admin") | 返回 5 |
类型检查
CEXL 变量是属性词汇表中的某个属性,常量是隐式类型,函数是显式类型。
Mixer 验证 CEXL 表达式的语法并在配置验证期间解析为一个类型。选择器必须解析为 boolean 类型且 mapping expressions 必须解析为它所映射的类型。当选择器解析为 boolean 类型失败或 mapping expression 解析为不正确的类型时配置验证将失败。
比如,如果一个操作人员指定了一个 string 标签为 request.size | 200
,这个表达式解析为 integer 类型从而验证将失败。
属性缺失
如果表达式使用了一个在请求处理期间不可用的属性,则表达式将执行失败。如果属性可能缺失,请使用|
运算符提供默认值。
比如,如果表达式 request.auth.principal
属性是缺失的则 request.auth.principal == "user1"
将执行失败。|
(或) 运算符可以处理这个问题: (request.auth.principal | "nobody" ) == "user1"
。
例子
表达式 | 返回类型 | 描述 |
---|---|---|
request.size | 200 | int | request.size 在可用时返回其值,否则返回 200。 |
request.headers["x-forwarded-host"] == "myhost" | boolean | |
(request.headers["x-user-group"] == "admin") || (request.auth.principal == "admin") | boolean | user 是 admin 或属于 admin 组时,结果为 true。 |
(request.auth.principal | "nobody" ) == "user1" | boolean | 如果 request.auth.principal 是 “user1” 则结果是 true,且 request.auth.principal 属性缺失时不会报错。 |
source.labels["app"]=="reviews" && source.labels["version"]=="v3" | boolean | 如果 app label 是 reviews 且 version label 是 v3 则结果是 true,否则是 false。 |