Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-19

1 Ansible решает много задач, но даже в простых плейбуках можно допустить ошибки. Линтеры помогают находить проблемы до запуска в продакшен, делая код стабильным и читаемым.

2 Использовать линтеры в Ansible нужно, чтобы:

3 ✅ обнаружить синтаксические ошибки до запуска playbook;

4 ✅ соблюсти единый стиль кода;

5 ✅ выявить потенциальные уязвимости;

6 ✅ интегрировать в CI/CD для автоматической проверки перед деплоем.

7 Популярные линтеры для Ansible

8 1️⃣ ansible-lint - основной линтер для Ansible

9 Проверяет:

10 <ul><li>синтаксис YAML;</li>

11 <li>идемпотентность (например, command вместо shell, где возможно);</li>

12 <li>использование устаревших модулей;</li>

13 <li>рекомендации по безопасности.</li>

14 </ul>Установка:

15 pip install ansible-lintЗапуск:

16 ansible-lint playbook.yml2️⃣ yamllint - проверка YAML-синтаксиса

17 Ansible использует YAML, и yamllint помогает избежать:

18 <ul><li>некорректных отступов;</li>

19 <li>избыточных строк;</li>

20 <li>неправильного форматирования.</li>

21 </ul>Установка:

22 pip install yamllintЗапуск:

23 yamllint .3️⃣ molecule test - тестирование ролей

24 Хотя Molecule - не линтер, он помогает:

25 <ul><li>проверять роли в изолированном окружении;</li>

26 <li>тестировать идемпотентность;</li>

27 <li>интегрировать линтинг в процесс разработки.</li>

28 </ul>Пример:

29 molecule test --scenario-name defaultКак интегрировать линтинг в CI/CD?

30 Пример для GitHub Actions:

31 name: Ansible Linting on: [push, pull_request] jobs: lint: runs-on: ubuntu-latest steps: - uses: actions/checkout@v4 - name: Run ansible-lint run: pip install ansible-lint && ansible-lint - name: Run yamllint run: pip install yamllint && yamllint .Лучшие практики

32 <ul><li>линтить перед каждым коммитом - можно через Git Hooks;</li>

33 <li>использовать ansible-lint в CI - чтобы код в репозитории всегда был чистым;</li>

34 <li>настроить IDE - плагины для VSCode (Ansible, YAML) подсвечивают ошибки на лету.</li>

35 </ul>Пример исправления ошибки

36 До (проблема: модуль shell, выполняет команды напрямую без проверки состояния.)

37 - name: Restart service (unsafe) shell: systemctl restart nginxПосле (рекомендуемый вариант - модуль ansible.builtin.service, так как он обеспечивает идемпотентность и обработку ошибок):

38 - name: Restart service (safe) ansible.builtin.service: name: nginx state: restartedУзнать больше о линтерах и научиться работать с ними вы можете на курсе<a>"Ansible: Infrastructure as Code".</a>Старт 28 апреля. Все подробности<a>по ссылке.</a>