kubernetes - REGO如何获取与模式匹配的对象（映射）键

Question

使用开放策略代理(OPA ) “规则”语言Rego并给出以下数据：

{
    "x-foo": "a",
    "x-bar": "b",
    "y-foo": "c",
    "y-bar": "d"
}

什么是正确的 Rego 表达式或语句来获取以“x-”开头的键？也就是说，我想要一个数组

[ "x-foo", "x-bar" ]

我知道这个startswith()功能，并且我尝试过各种尝试理解，但无论我尝试什么，我都无法让它工作。

任何帮助将非常感激。

Answer 1

理解格式

mm = {
    "x-foo": "a",
    "x-bar": "b",
    "y-foo": "c",
    "y-bar": "d"
    }
x_keys = [key for key in mm.keys() if key.startswith('x')]
print(x_keys)

或者

mm = {
    "x-foo": "a",
    "x-bar": "b",
    "y-foo": "c",
    "y-bar": "d"
    }

for i in mm.keys():
    if i.startswith('x'):
        print(i)

希望这个对你有帮助。

Answer 2

这可以通过使用如您所建议的理解或生成 set的部分规则来完成：

x_foo_comprehension := [key | object[key]; startswith(key, "x-")]

x_foo_rule[key] {
    object[key]
    startswith(key, "x-")
}

最后，如果您需要考虑嵌套键，您可以使用内置的 walk 来遍历对象：

x_foo_rule[key] {
    walk(object, [path, value])
    last := path[count(path) - 1]
    startswith(last, "x-")
    key := concat(".", path)
}

# x_foo_rule == {
#     "x-bar",
#     "x-foo",
#     "y-bar.x-bar",
#     "y-bar.x-foo"
# ]