puppet的变量名称须以"$"开头，赋值操作符为"="
任何正常数据类型(非正则)的值都可以赋予puppet中的变量，如字符串、数值、布尔值、数组、hash以及特殊的undef值（即变量未被赋值）
puppet的每个变量都有两个名字：简短名称和长格式完全限定名称(FQN)，完全限定名称的格式为"$scope::variable"
Scope是一个特定的代码区域，用于同程序中的其它代码隔离开来
在puppet中，scope可用户限定变量及资源默认属性的作用范围，但不能用于限定资源名称及资源引用的生效范围
作用域：
任何给定的scope都可以访问它自己的内容，以及接收来自于其父scope、节点scope及top scope的内容
如图所示，top scope仅能访问自己变量和属性默认值；
节点scope能访问自己的及top scope的变量和属性默认值；
example::parent,example::other和example::four能访问自己的以及节点scope和top scope的变量和默认值；
如果要访问非当前scope中的变量，则需要通过完全限制名称进行，如$vhostdir = $apache::params::vhostdir
需要注意的是，topscope的名称为空，因此如若要引用其变量，则需要使用类似"$::osfamily"的方式进行
puppet语言支持多种数据类型以用于变量和属性的值，以及函数的参数
…字符型
非结构化的文本字符串，可以使用引号，也可以不用；
单引号中的变量不会替换，而双引号中的能够进行变量替换；
字符型值也支持使用转义符；
…数值型
可为整数或浮点数，不过，puppet只有在数值上下文才把数值当数值型对待，其它情况下一律以字符型处理；
…数组
数组值为中括号"[]"中的以逗号分隔的项目列表，最后一个项目后面可以有逗号；
数组中的元素可以为任意可用数据类型，包括hash或其它数组；
数组索引为从0开始的整数，也可以使用负数索引；
…布尔型
true和false，不能加引号；
if语句的测试条件和比较表达式都会返回布尔型值；
另外，其它数据类型也可自动转换为布尔型，如空字符串为false等；
…undef
从未被声明的变量的值类型即为undef；
也可手动为某变量赋予undef值，即直接使用不加引号的undef字符串；
…hash
即为外键值数据类型，键和值之间使用"=>"分割，键值对儿定义在"{}"中，彼此间以逗号分割；
其键为字符型数据，而值可以为puppet支持的任意数据类型；
访问hash类型的数据元素要使用"键"当做索引进行
…正则表达式
属于puppet的非标准数据类型，不能复制给变量，仅能用于有限的几个接受正则表达式的地方，即接受使用"=~"及"!~"匹配操作符的位置，通常包括case语句中的selector，以及节点名称匹配的位置;
它们不能传递给函数或用于资源属性的定义；
puppet中的正则表达式支持使用(?<ENABLED OPTION>:<SUBPATTERN>)和(?-<DISABLED OPTION>:<SUBPATTERN>)两个特殊的符号
例如下面的示例表示做正则表达式匹配时启用选项"i"(忽略字符大小写)，但不支持使用"m"(把.当做换行符)和"x"(忽略模式中的空白字符和注释)
$packages = $operatingsystem ?{
/(?i-mx:ubuntu|debian)/=>'apache2',
/(?i-mx:centos|fedora|redhat)/=>'httpd',
}
facter -p 显示顶级域的所有变量