在Puppet清单中遍历Hiera哈希报错，求排查方案（PE 2019.0.2）

你的核心问题非常明确：你把Windows防火墙规则的属性直接传递给了Notify资源，但Notify类型根本不认识groupName、profileNames这类参数，这就是Puppet报错"no parameter named 'groupName'"的原因。下面一步步帮你修正：

1. 先理清核心逻辑错误 #

你当前的代码是遍历Hiera里的防火墙数据，然后把这些数据塞给Notify资源——但Notify只是用来输出提示信息的，它只接受message、loglevel、name这类基础参数，完全不处理防火墙相关的配置项。你需要用专门管理Windows防火墙的资源类型来替代Notify。

在Puppet生态中，管理Windows防火墙最常用的是puppetlabs/windows_firewall模块里的windows_firewall_rule资源，先确保你已经安装了这个模块（在Puppet服务器上执行）：

puppet module install puppetlabs-windows_firewall --environment development

2. 修正Puppet清单代码 #

你的Hiera数据结构是没问题的，只需要修改hiera_test.pp，把遍历逻辑用来创建正确的防火墙资源，同时处理参数格式的兼容性：

class profile::hiera_test (
  # 规范Hiera lookup的写法，PE 2019.0.2对应Puppet 6，Hiera 5的语法如下
  Hash $firewall_rules = lookup('profile::hiera_test::firewall', Hash, 'hash', {}),
){
  # 遍历每个防火墙规则
  $firewall_rules.each |String $rule_name, Hash $rule_params| {
    # 统一处理profileNames格式：确保是数组（因为windows_firewall_rule的profile参数要求数组）
    $processed_profiles = $rule_params['profileNames'] ? {
      String => [$rule_params['profileNames']],
      Array  => $rule_params['profileNames'],
      default => ['Private', 'Public'] # 可选：设置默认值，避免数据缺失时报错
    }

    # 创建Windows防火墙规则资源
    windows_firewall_rule { $rule_name:
      group     => $rule_params['groupName'],
      profile   => $processed_profiles,
      action    => $rule_params['action'],
      # 补充windows_firewall_rule的必填参数（Hiera没定义的话设默认值）
      direction => 'Inbound',
      enabled   => true,
      ensure    => present,
      # 如果需要更多规则属性（比如端口、程序路径），可以在Hiera里补充后在这里引用
    }
  }
}

3. 关键细节说明 #

• 资源类型替换：用windows_firewall_rule替代Notify，这是解决报错的核心——只有这个资源才认识防火墙相关的配置参数。
• 参数格式兼容：你的Hiera里profileNames有的是数组、有的是字符串，而windows_firewall_rule的profile参数要求必须是数组，所以用case表达式做了统一转换。
• 必填参数补充：windows_firewall_rule有几个必填参数（比如direction、enabled），如果你的Hiera数据里没定义这些，就需要在清单里设置默认值，否则Puppet会编译失败。
• Lookup语法优化：PE 2019.0.2用的是Puppet 6，Hiera 5的lookup语法更规范，明确指定了类型、合并策略和默认值。

4. 测试验证 #

完成上述修改后，在Windows节点上重新运行：

puppet agent -t

这次应该不会再出现参数错误，Puppet会自动根据Hiera数据创建对应的Windows防火墙规则。

另外你提到的create_resources确实已经被标记为弃用（Puppet 6+），你现在用each迭代的思路是完全正确的，只是一开始用错了资源类型而已。

内容的提问来源于stack exchange，提问作者woter324