如何通过Puppet Facts动态引用变量以创建用户

针对你需要根据main_app和env两个Fact动态匹配对应用户数组变量的需求，这里有两种实用的实现方式：

方法一：重构变量为哈希（推荐） #

这种方式更具可读性和可维护性，避免了依赖变量名拼接的脆弱写法：

# 先把分散的用户数组重构为嵌套哈希结构
$users = {
  'ap1' => {
    'dev' => ['userdev1', 'userdev2'],
    # 如果ap1有prod环境用户，在这里补充
    'prd' => []
  },
  'ap2' => {
    'dev' => [],
    'prd' => ['userprd1', 'userprd2']
  }
}

# 根据Fact的值获取当前环境的用户列表
$current_users = $users[$facts['main_app']][$facts['env']]

# 遍历创建用户
$current_users.each |String $user| {
  user { $user:
    ensure => present,
    home   => "/home/${user}",
    shell  => '/bin/bash',
    # 添加你需要的其他用户属性
  }
}

方法二：直接通过变量名动态查找（适配现有变量结构） #

如果你不想修改现有的变量命名方式，可以通过lookup函数结合变量名拼接来实现：

# 拼接目标变量的名称
$target_var = "users_${facts['main_app']}_${facts['env']}"

# 查找对应变量的值，第二个参数指定类型为数组，第四个参数是默认值（避免变量不存在时报错）
$current_users = lookup($target_var, Array, 'default', [])

# 遍历创建用户
$current_users.each |String $user| {
  user { $user:
    ensure => present,
    home   => "/home/${user}",
    shell  => '/bin/bash'
  }
}

注意事项 #

• 确保main_app和env两个Fact的返回值完全匹配变量名中的后缀（比如ap1、dev，大小写要一致）
• 方法二中建议添加默认空数组，防止Fact值错误或变量不存在时Puppet抛出异常
• 优先推荐方法一，哈希结构更便于后续扩展（比如新增其他环境或应用的用户列表）

内容的提问来源于stack exchange，提问作者josseossa