变量引擎

变量概述

全局变量是流程模板的公共参数，通过 KEY 来做唯一性约束。用户可以在任务节点的输入参数和分支网关表达式中引用， 标准运维的变量引擎会在任务执行中自动把全局变量的引用替换为全局变量的值。通过全局变量，用户可以简化任务参数，并且通过引用标准插件输出参数， 实现上下文传参等功能。

全局变量的来源有三种： 一是通过任务节点的输入参数勾选生成，这类全局变量的类型是“组件”，并且不能更改；默认值和来源标准插件的输入参数的表单类型一致， 如标准插件节点的参数是单选框，勾选生成的全局变量也是单选框。

二是通过任务节点的输出参数勾选生成，这类全局变量类型也是“组件”，并且不能更改；无默认值属性，因为这类全局变量的值是由生成该变量的标准插件节点、 子流程节点的输出结果自动生成的，用户无法手动设置；此外，这类全局变量的显示属性是“隐藏”，并且不能更改，表示执行任务时不需要用户手动填写这类参数。

三是用户在全局变量区点击“新增变量”生成，手动添加的全局变量类型可以选择输入框、文本框、日期时间、整数、IP选择器等，并且可以编辑修改。

自定义全局变量

输入框

可以输入单行字符串，并且支持自定义校验规则，这样在填写参数值时，可以避免填写不合法的参数值（目前只支持前端页面填参校验，API参数未作校验）。 默认校验规则为 ^.+$，表示不能为空。建议用户大部分情况下，手动添加全局变量时使用输入框类型。

文本框

可以输入多行字符串，如果直接引用该变量，会得到包含换行符 \n 分隔的字符串。

日期时间

可以选择日期时间，变量的值是形如 %Y-%m-%d %H:%M:%S 的字符串。建议需要填写时间格式的参数通过新建该类型的全局变量后引用来实现， 如蓝鲸服务(BK)-定时插件的定时时间参数。

整数

可以填写或选择整数，变量的值是整数。可以在变量引用语法中直接用于数学运算。

密码

通过非对称加密算法RSA实现的密码输入表单，可以填写任意字符，在保存后会加密传给后台。后台使用密码字段时，必须通过解密函数处理：

from pipeline.conf import settings
from pipeline.utils.crypt import rsa_decrypt_password

class AgentInstallService(Service):

    def execute(self, data, parent_data):
        value = data.inputs.pwd_tag_code
        password = rsa_decrypt_password(value, settings.RSA_PRIV_KEY)

注意，密码变量必须配合自定义开发的插件后台解密才能使用，否则得到的都是加密后的字符串，直接使用无任何意义。当需要让用户输入密码， 插件开发者开发的标准插件本身不包含加密功能，只有通过输入提示用户引用密码类型变量，但是是否引用密码变量是由用户决定的， 所以如果开发者希望兼容用户输入明文密码的场景，可以进一步将上述插件代码改为：

from pipeline.conf import settings
from pipeline.utils.crypt import rsa_decrypt_password

class AgentInstallService(Service):

    def execute(self, data, parent_data):
        value = data.inputs.pwd_tag_code
        try:
            password = rsa_decrypt_password(value, settings.RSA_PRIV_KEY)
        except Exception:
            password = value

IP选择器(简单版)

已升级为"IP选择器"，在后续版本可能会下线，请切换到新版本。

IP选择器

可以选择业务下的静态 IP 列表，也可以选择业务拓扑或者输入业务拓扑某些层级的动态生成 IP，变量的值是当前业务下合法的主机内网 IP， 用户可以选择是否包含管控区域信息，多个用英文逗号 , 分隔，如 127.0.0.1,127.0.0.2 或 0:127.0.0.1,0:127.0.0.2（假设 IP 所在管控区域 ID 是 0）， 不合法的IP（包括非IP字符和非当前业务下的IP）都会被自动过滤掉。

下拉框

下拉框是"元变量"，和"普通变量"的区别在于是否可以自定义元数据。在新建下拉框变量时，需要填写数据源等配置项， 数据源信息可以通过"自定义"填写形如 [{"text": "", "value": ""}...] 的字符串，其中每项数据的 text 表示用户在前端选择框看到的文本， value 表示传给后台的值，若是远程数据源则填写返回该格式数据的 URL，注意远程数据源不要有登录鉴权等限制。在定义了数据源后， 还需要确定是"单选"还是"多选"，单选框的值是单个 value 的字符串，多选框的值是 value1,value2... 格式的字符串。最后，"默认值"是可选配置， 如果配置了默认值，务必和"单选"/"多选"要求的值的格式一致。

表格

表格也是"元变量"，在新建表格变量时，需要填写列配置和默认值。表格变量可以配合填写表格参数的插件使用，通过自定义表格变量简化或复用插件参数。 列配置格式为 [{"tag_code": "name1", "type": "input", "attrs": {"name": "列1"}}...], 详细信息请参考《Tag 使用和开发说明》文档中 datatable 说明； 默认值可为空，格式为 [{"name1": "value1", "name2": "value2"}...] ，每一项字典的 key 请和列配置 tag_code 对应。

表格变量的值是一个对象，需要通过变量高级语法使用，如取 tag_code 为 name1 的列的第一行值：${table.name1[0]}，第二行的值：${table.name1[1]}； 取 tag_code 为 name1 的列的所有行的值：${table.name1}（这个值是一个列表，没法直接在插件参数中使用，可以配合高级语法改成字符串， 如以英文逗号 , 分隔的字符串：${",",join(table.name1)}）；表格变量还默认提供了字符串格式的多行的值，即 ${table.flat__name1}， 表示 tag_code 为 name1 的列的所有行的值使用换行符 \n 分隔的字符串。

下面是一个表格变量配合配置平台(CMDB)-创建集群插件使用的案例。首先新建一个 KEY 为 table_var 的变量，列配置填写：

[{
    "tag_code": "bk_set_name",
    "type": "input",
    "attrs": {
        "name": "集群名",
        "editable": "true",
        "validation": [{
            "type": "required"
        }]
    }
},
{
    "tag_code": "bk_set_desc",
    "type": "input",
    "attrs": {
        "name": "集群描述",
        "editable": "true"
    }
},
{
    "tag_code": "bk_set_env",
    "type": "input",
    "attrs": {
        "name": "环境类型",
        "editable": "true"
    }
},
{
    "tag_code": "bk_service_status",
    "type": "input",
    "attrs": {
        "name": "服务状态",
        "editable": "true"
    }
},
{
    "tag_code": "description",
    "type": "input",
    "attrs": {
        "name": "备注",
        "editable": "true"
    }
},
{
    "tag_code": "bk_capacity",
    "type": "input",
    "attrs": {
        "name": "设计容量",
        "editable": "true"
    }
}]

然后，在流程画布新增一个配置平台(CMDB)-创建集群插件，其中集群信息只需要填写一行数据，集群名为 ${table_var.flat__bk_set_name}， 集群描述为 ${table_var.flat__bk_set_desc}，其他列类似。新建任务时，表格参数可以填写如下的值：

那么查看任务参数时就会发现表格参数被正确解析了，其中配置平台(CMDB)-创建集群的最终参数为：

集群资源筛选变量

集群资源筛选变量是基于配置平台的业务拓扑和主机实现的，用来辅助用户实现批量开区和分配主机资源的变量。该变量提供了一个表格形式的集群列表参数， 以及资源筛选复杂表单。资源筛选表单支持用户配置集群个数、集群模板、主机资源所属等参数，自动生成新集群模块选项卡；在每个模块选项卡中， 用户可以配置该模块预期分配的主机数量和主机筛选条件，当资源筛选表单参数填写好后，用户点击"确定"时会自动将分配好的主机和模块信息填充进集群列表参数。 在集群列表参数表格页面，用户需要进一步补充新建集群的其他属性，或者调整所分配的主机资源，集群列表参数表格支持导入、导出。

集群资源筛选变量的值是一个对象，和表格类似，需要通过变量高级语法使用，如取集群属性为集群名(bk_set_name)列的第一行值：${set_res.bk_set_name[0]}； 取集群名列的所有行的值：${set_res.bk_set_name}（这个值是一个列表，没法直接在插件参数中使用，可以配合高级语法改成字符串， 如以英文逗号 , 分隔的字符串：${",".join(set_res.bk_set_name)}）；集群资源筛选变量还默认提供了字符串格式的多行的值，即 ${set_res.flat__bk_set_name}， 表示集群名(bk_set_name)列的所有行的值使用换行符 , 分隔的字符串。

集群资源筛选变量的模块主机分配详情信息都存储在 _module 属性中，如取第一行模块(module1)的值：${value._module[0]["module1"]}， 表示该模块分配的 IP，多个以英文逗号 , 分隔，如 127.0.0.1,127.0.0.2。

集群资源筛选变量对象相关属性即含义：

• bk_capacity：筛选出集群的设计容量列表
• bk_service_status：筛选出集群的服务状态列表
• bk_set_desc：筛选出集群的集群描述列表
• bk_set_env：筛选出集群的环境类型列表
• bk_set_name：筛选出集群的集群名列表
• description：筛选出集群的备注列表
• flat__xxx：上述xxx对应字段所表示列表的字符串拼接结果，用,分隔
• flat__ip_list：筛选出的所有集群机器ip的去重和字符串拼接结果，用,分隔
• open_zone_count：筛选出的集群个数
• _module：模块主机分配详情信息列表

主机属性查询器

主机属性选择器变量通过调用配置平台的接口，获取用户输入IP的主机属性。返回值是一个python字典对象，以每个可从CMDB查询到的输入IP作为键， 将从CMDB查询到的主机属性封装为字典作为值。主机属性包含CMDB中主机的内置字段

• bk_cpu
• bk_isp_name
• bk_os_name
• bk_province_name
• bk_host_id
• import_from
• bk_os_version
• bk_disk
• operator
• bk_mem
• bk_host_name
• bk_host_innerip
• bk_comment
• bk_os_bit
• bk_outer_mac
• bk_asset_id
• bk_service_term
• bk_sla
• bk_cpu_mhz
• bk_host_outerip
• bk_state_name
• bk_os_type
• bk_mac
• bk_bak_operator
• bk_supplier_account
• bk_sn
• bk_cpu_module

等，并且包含在CMDB中的主机自定义字段。 和表格类似，需要通过变量高级语法使用返回值。如获取主机 127.0.0.1 的 bk_host_id 属性：${value["127.0.0.1"]["bk_host_id"]}

使用说明

基础语法

全局变量可以通过 ${KEY} 的语法引用，并且全局变量的默认值中也可以引用其他的全局变量，只要保证无循环引用即可。 多个任务节点的输入参数引用同一个全局变量，可以实现参数共享，减少新建任务时需要填写的参数；任务节点输入参数通过形如 xxx${KEY} 方式部分引用全局变量， 可以实现简化输入参数的目的；任务节点输入参数或者分支条件表达式通过引用之前的任务节点的输出参数生成的全局变量， 可以实现根据任务节点输出控制后面节点输入参数和分支流程走向。

高级语法

除了通过 ${KEY} 的语法直接引用全局变量，标准运维还支持一些 python 的高级语法。

• 字符串拼接 语法：${"prefix" + KEY}、${"prefix%s" % KEY}、${"prefix{}".format(KEY)}、${"%s%s" % (KEY1, KEY2)} 使用场景：简化用户输入，或者限制用户输入的影响。例如某个流程需要操作主机目录，不能让用户随意填写绝对路径， 那么你可以在路径参数输入形如 ${"/data/usr/safe/%s" % SUB_PATH} 的值，并新建KEY是 ${SUB_PATH} 的环境变量，暴露给用户在新建任务时填写。

• 字符串变换 语法：${KEY.upper()}、${KEY.replace("\n", ",")}、${KEY[0:2]}、${KEY.strip()} 使用场景：插件参数对输入的字符串有严格的限制，但是希望用户输入参数只要满足部分条件即可。

• 数字运算 语法：${int(KEY) + 1}、${int(KEY)/10} 使用场景：用在某些需要计算的场景。例如某个流程需要批量开区，每个大区需要申请5台服务器，那么只需要让用户填写 ${SET_COUNT} 大区数量变量， 在申请服务器的节点参数中，固定填写为 ${SET_COUNT * 5} 即可。

• 类型转换 语法：${KEY.split("\n")}、${KEY.count()}、${list(KEY)}、${[item.strip() for item in KEY.split("\n")]} 使用场景：插件前端表单参数都是以字符串形式传参的，类型转换一般不会单独使用，可以配合其他高级语法一起使用。

• 对象取属性 语法：${KEY.attr1} 使用场景：表格、集群资源筛选等变量的值是一个对象，需要通过对象取属性语法获取某个属性。

内置变量

除了用户在流程中通过各种方式新建的全局变量外，还可以直接引用标准运维内置的全局变量。内置变量主要包含一些任务信息， 并且这些信息不能由任务创建人随意改动，如任务ID、任务执行者等。内置全局变量详情请在流程编辑的全局变量页面查看。

内置变量和用户自定义变量的用法没有区别，都可以通过变量引擎支持的语法引用，如 ${"executor is %s" % _system.executor}。

日期

可以选择日期，变量的值是形如 %Y-%m-%d 的字符串。建议需要填写日期格式的参数通过新建该类型的全局变量后引用来实现。

时间

可以选择时间，变量的值是形如 %H:%M 的字符串。建议需要填写该时间格式的参数通过新建该类型的全局变量后引用来实现。