Idempotencja i lint w potoku

Dobre role przechodzą jeszcze dwie kontrole: są idempotentne i przechodzą lintowanie bez błędów. Molecule wykonuje obie za Państwa.

Molecule uruchamia rolę po raz drugi i obserwuje wynik. Ten dedykowany etap nazywa się idempotence.

Drugie uruchomienie nie powinno zgłaszać żadnych zmian. Jeśli dowolne zadanie zgłosi stan changed, etap idempotence kończy test niepowodzeniem.

Zadania oparte na surowym module command uruchamiają się za każdym razem, przez co często naruszają idempotentność. Zamiast nich należy używać właściwego modułu.

Etap lint wykonuje statyczne kontrole YAML-a i zadań, zanim zostanie utworzony jakikolwiek host.

Lint uruchamia ansible-lint, który wykrywa ryzykowne wzorce, takie jak brak nazw, przestarzała składnia i niebezpieczne użycie powłoki.

Uruchamia również yamllint, aby wykrywać problemy z formatowaniem, takie jak nieprawidłowe wcięcia, końcowe spacje i zbyt długie wiersze.

Ponieważ lint uruchamia się wcześnie w molecule test, błąd stylu zatrzymuje przebieg, zanim zostanie zmarnowany czas na tworzenie hosta.

W potoku pojedyncze wywołanie molecule test uruchamia lint, converge, verify i idempotence jako jedną bramkę jakości.

Należy podłączyć to polecenie do CI, aby nieudany test blokował scalanie. Wadliwe role nigdy nie trafią do głównej gałęzi.

Pomyślne uruchomienie dowodzi, że rola przechodzi lintowanie, stosuje się poprawnie, przechodzi weryfikację i jest idempotentna. To sygnał, że jest gotowa do produkcji.

Molecule dodaje dwie bramki: lint wcześnie wykrywa problemy ze stylem i ryzykowne wzorce, a idempotentność dowodzi, że drugie uruchomienie niczego nie zmienia. Należy podłączyć je do CI. 🚦