Idempotencia y lint en el pipeline

Los buenos roles superan dos comprobaciones más: son idempotentes y pasan el lint sin errores. Molecule ejecuta ambas por usted.

Molecule ejecuta su rol por segunda vez y observa el resultado. Este paso específico se llama idempotence.

La segunda ejecución no debería informar de cambios. Si alguna tarea informa de changed, el paso de idempotencia hace que la prueba falle.

Las tareas basadas en el módulo command sin más se ejecutan cada vez, por lo que suelen romper la idempotencia. En su lugar, prefiera un módulo adecuado.

El paso de lint realiza comprobaciones estáticas en su YAML y sus tareas antes incluso de crear un host.

Lint ejecuta ansible-lint, que detecta patrones arriesgados como nombres ausentes, sintaxis obsoleta y uso no seguro de shell.

También ejecuta yamllint para detectar problemas de formato como una indentación incorrecta, espacios finales y líneas demasiado largas.

Como lint se ejecuta al principio de molecule test, un error de estilo detiene la ejecución antes de perder tiempo creando un host.

En su pipeline, una única llamada a molecule test ejecuta lint, converge, verifica y comprueba la idempotencia como una sola barrera de calidad.

Integre ese comando en CI para que una prueba fallida bloquee la fusión. Los roles defectuosos nunca llegarán a su rama principal.

Una ejecución correcta demuestra que el rol pasa el lint, se aplica correctamente, se verifica y es idempotente. Esa es la señal de que está listo para producción.

Molecule añade dos barreras: lint detecta pronto el estilo incorrecto y los patrones arriesgados, mientras que la idempotencia demuestra que una segunda ejecución no cambia nada. Intégrelo en CI. 🚦