Structure d'une bibliothèque de règles

Un dépôt de bibliothèque de règles contient les répertoires suivants :

  • policies/ : ce répertoire contient deux sous-répertoires :

    • constraints/ : ce répertoire est initialement vide. Placez vos fichiers de contraintes ici.
    • templates/ : ce répertoire contient des modèles de contrainte prédéfinis.
  • validator/ : ce répertoire contient les fichiers .rego et les tests unitaires associés. Vous n'avez pas besoin de modifier ce répertoire, sauf si vous souhaitez modifier des modèles de contrainte existants ou en créer. L'exécution de make build intègre le contenu Rego dans les fichiers de modèle de contrainte correspondants.

Contraintes et modèles

La différence entre les contraintes et les modèles de contrainte est la suivante :

  • Un modèle de contrainte est semblable à une déclaration de fonction : il définit une règle et accepte éventuellement des variables en tant qu'entrées.
  • Une contrainte est un fichier qui fait référence à un modèle de contrainte et définit les valeurs à utiliser avec celui-ci.