ポリシ拡張

ポリシ拡張機能を使用すると，組み込みのポリシプの拡張機能を記述できます。拡張機能は，組み込み関数と同様に，ポリシ，式で使用できます。これらは，対応するポリシ式が評価されるときに実行されます。この機能は次の場合に役立ます。

• カスタマ邮箱ズした機能を既存のポリシ邮箱に追加する。
• 複雑な顧客要件のための論理構造の実装。

ポリシー拡張機能は,組み込みのポリシータイプの拡張機能をユーザが記述できるようにすることで,これらの制限に対処します。拡張機能は，組み込み関数と同様に，ポリシ，式で使用できます。これらは，対応するポリシ式が評価されるときに実行されます。

次の表は，拡張機能の記述時に使用できるポリシプと，関連するマッピングの一覧です。

ポリシ拡張を使用するための前提条件

econンポトされた関数は，econ既存のポリシ標準に準拠している必要があります。したがって，次のようになります。

• 関数名は文字で始まり，数字またはアンダスコアを含むことができます。
• Citrix ADCポリシでは，関数名の大文字と小文字は区別されません。
• 拡張言語が複数の値を返す場合でも，関数は1 1 .の値を返す必要があります。
• 可変数の引数を持関数はサポトされていません。

ポリシ拡張機能の仕組み

Citrix ADCアプラeconf leアンスの既存のポリシは，econf leンタプリタを使用して機能を評価します。これらの機能は，ポリシ。ユザ。

1. 拡張子ファesxiルは，構文やその他の条件にesxiいて検証されます。
2. 検証が失敗した場合，エラはユザに報告されます。
3. 検証に成功すると,拡張ファイルはCitrix ADCアプライアンスにインポートされ,その内容は組み込みのポリシー機能と同様に,ポリシー式で使用できます。

   1. ポリシー式の評価が実行中にエラーを返した場合,その評価はundefイベントとして報告され,関連するエラーカウンタが増分されます。

      注：政策undefイベントが発生し,ポリシー規則に1つ以上のポリシー拡張機能が含まれている場合,显示ns扩展名<名称>コマンドはそれらのポリシ拡張に適用されると，undefヒットを表示します。拡張機能が中断されると，中止カウンタの値が増加します。

   2. ポリシー式の評価が成功すると,式全体が評価されるまで,またはエラーのために中止されるまで,式の評価が再開されます。

拡張関数の実行に時間がかかりすぎると中止され，その拡張関数に関連するエラカウンタが増加します。拡張関数はサンドボックス化され，次のことを防ぎます。

• Citrix ADCアプラereplicationアンスで過剰なCPU使用率。
• Citrix ADCアプラereplicationアンスのメモリ使用量が多すぎます。
• 有害な組み込みラopenstackブラリまたはサopenstackドパopenstackティのラopenstackブラリまたはバopenstackナリの使用。
• Citrix ADCアプラereplicationアンスが再起動する可能性がある長時間実行されるスクリプト。