Идемпотентность и линтинг в конвейере

Хорошие роли проходят ещё две проверки: они идемпотентны и не содержат нарушений стиля. Molecule выполняет обе за вас.

Molecule запускает вашу роль второй раз и отслеживает вывод. Этот отдельный этап называется идемпотентностью.

Второй запуск не должен сообщать об изменениях. Если какая-либо задача сообщает статус changed, проверка идемпотентности завершается ошибкой.

Задачи на основе необработанного модуля command выполняются при каждом запуске, поэтому часто нарушают идемпотентность. Вместо него используйте подходящий модуль.

Этап проверки стиля выполняет статический анализ YAML и задач ещё до создания любого хоста.

Проверка стиля запускает ansible-lint, который обнаруживает опасные шаблоны: отсутствие имён, устаревший синтаксис и небезопасное использование оболочки.

Она также запускает yamllint, чтобы обнаружить проблемы форматирования: неправильные отступы, пробелы в конце строк и слишком длинные строки.

Поскольку проверка стиля выполняется в начале molecule test, ошибка стиля останавливает запуск, не давая потратить время на создание хоста.

В вашем конвейере один вызов molecule test выполняет проверку стиля, converge, verify и идемпотентность как единый контроль качества.

Подключите эту команду к CI, чтобы неудачный тест блокировал слияние. Плохие роли никогда не попадут в вашу основную ветку.

Успешный запуск подтверждает, что роль прошла проверку стиля, корректно применяется, проверяется и является идемпотентной. Это сигнал, что она готова к эксплуатации.

Molecule добавляет два контрольных этапа: проверка стиля заранее обнаруживает проблемы оформления и опасные шаблоны, а идемпотентность подтверждает, что второй запуск ничего не меняет. Подключите это к CI. 🚦