Google Cloud Armor：in运算符与exists宏匹配表达式失效问题

核心原因：Cloud Armor仅支持受限CEL子集 #

Google Cloud Armor并未实现完整的CEL规范，你尝试使用的in运算符和.exists宏都不在它支持的语法范围内，这是报错的根本原因。

正确的ASN多值匹配写法 #

要匹配多个源ASN，只能用**逻辑或（||）**逐个判断，这是当前Cloud Armor支持的唯一方式：

origin.asn == 12 || origin.asn == 13

如果需要匹配的ASN数量较多，建议通过规则组批量管理规则，避免单条表达式过长难以维护。

关于.exists宏的说明 #

Cloud Armor的CEL实现不支持列表类的.exists宏，同时也不支持contains、in这类集合操作符，所有多值匹配场景都必须拆解为多个逻辑判断的组合。

快速验证技巧 #

修改表达式后，先通过Cloud Armor控制台的实时表达式校验功能测试，它会即时反馈语法是否合法，不用反复提交规则来排查问题。

内容的提问来源于stack exchange，提问作者jbchichoko