Idempotência e lint no pipeline

Funções excelentes passam por mais duas verificações: são idempotentes e passam pela verificação de estilo sem problemas. O Molecule executa ambas para você.

O Molecule executa sua função uma segunda vez e observa a saída. Essa etapa específica é chamada de idempotência.

A segunda execução não deve indicar alterações. Se alguma tarefa informar changed, a etapa de idempotência fará o teste falhar.

Tarefas baseadas no módulo command bruto são executadas todas as vezes e, por isso, frequentemente quebram a idempotência. Em vez disso, prefira um módulo adequado.

A etapa de verificação de estilo executa verificações estáticas no seu YAML e nas tarefas antes mesmo de qualquer máquina ser criada.

A verificação executa o ansible-lint, que sinaliza padrões arriscados, como nomes ausentes, sintaxe obsoleta e uso inseguro do shell.

Ela também executa o yamllint para detectar problemas de formatação, como recuo incorreto, espaços no final e linhas longas demais.

Como a verificação ocorre no início de molecule test, um erro de estilo interrompe a execução antes de desperdiçar tempo criando uma máquina.

No seu fluxo de automação, uma única chamada de molecule test executa a verificação de estilo, converge, verifica e testa a idempotência como uma única barreira de qualidade.

Conecte esse comando à integração contínua para que um teste com falha bloqueie a mesclagem. Funções problemáticas nunca chegam ao seu ramo principal.

Uma execução aprovada comprova que a função passou pela verificação de estilo, é aplicada corretamente, é verificada e é idempotente. Esse é o sinal de que ela está pronta para produção.

Lembre-se de como o Molecule comprova que uma função é idempotente.

O Molecule adiciona duas barreiras: a verificação de estilo detecta padrões arriscados e de estilo cedo, e a idempotência comprova que uma segunda execução não altera nada. Integre-o à integração contínua. 🚦