标签：
想写ｎｏｖａ的ｐｏｌｉｃｙ的实现， 但是发现网上，有人写的很不错了。
ref: http://blog.csdn.net/hackerain/article/details/8241691
但是，ｐｏｌｉｃｙ本身存在一点问题，其他文章没有介绍。
ｐｏｌｉｃｙ的加载是同步的，每次ｌｏａｄｅｒ的时候，都会重新加载。
当我们要在magnum/api/controllers/v1/bay.py 中调用这个policy.enfore，不同的位置调用，会导致ｗｅｂ ｓｅｒｖｅｒ的性能不同。
１．
1 class BaysController(rest.RestController): 2 """REST controller for Bays.""" 3 def __init__(self): 4 super(BaysController, self).__init__() 5 6 ... 7 8 @wsme_pecan.wsexpose(Bay, types.uuid_or_name) 9 def get_one(self, bay_ident): 10 policy.enfore("bay:get_one", pecan.request.contex) 11 if self.from_bays: 12 raise exception.OperationNotPermitted 13 14 rpc_bay = api_utils.get_rpc_resource(‘Bay‘, bay_ident) 15 16 return Bay.convert_with_links(rpc_bay)
２．
1 class BaysController(rest.RestController): 2 """REST controller for Bays.""" 3 def __init__(self): 4 super(BaysController, self).__init__() 5 6 ... 7 8 @wsme_pecan.wsexpose(Bay, types.uuid_or_name) 9 def get_one(self, bay_ident): 10 if self.from_bays: 11 raise exception.OperationNotPermitted 12 policy.enfore("bay:get_one", pecan.request.contex) 13 14 rpc_bay = api_utils.get_rpc_resource(‘Bay‘, bay_ident) 15 16 return Bay.convert_with_links(rpc_bay)
ｍａｇｎｕｍ代码中， 和同事讨论采用１的方法，提前（第１０行）做ｐｏｌｉｃｙ 的ｅｎｆｏｒｃｅ。
在淘宝双１１的节奏中，当请求量很大时，尤其是在self.from_bays 的条件满足的情况下， 由于 ｐｏｌｉｃｙ 自身的实现（请查看代码），可想服务器的压力有多大。
标签：
原文地址：http://www.cnblogs.com/shaohef/p/4527436.html
