运行 ansible-lint 通过 gitlab 角色中的子目录

Question

我正在尝试向拥有单个 ansible 角色（没有剧本）的 gitlab 存储库添加验证步骤。角色的结构如下：

.gitlab-ci.yml
任务/
模板/
文件/
变量/
处理程序/

使用 gitlab-ci 看起来像：

stages:
  - lint
  
job-lint:
  image:
    name: cytopia/ansible-lint:latest
    entrypoint: ["/bin/sh", "-c"]
  
  stage: lint
  script:
    - ansible-lint --version
    - ansible-lint . -x 106 tasks/*.yml

我需要跳过命名规则，因此忽略规则 106。否则，我希望检查根存储库中的所有文件。由于没有剧本，必须为 lint 提供需要检查的文件……或者至少，这就是我的理解：我可能在这一点上有误。但是无论如何，如果我没有给出名字，lint 会 return 正常，但实际上不执行任何检查。

我的问题是我不知道如何告诉他以递归方式检查所有 yaml，甚至在子目录中。上面的代码return是一个错误：

ansible-lint: error: unrecognized arguments: tasks/deploy.yml tasks/localhost.yml tasks/main.yml tasks/managedata.yml tasks/psqlconf.yml

知道如何检查子目录或整个角色中的所有文件吗？

PS ：我正在使用 cytopia image for ansible-lint，但我使用另一个没有问题，前提是它托管在 dockerhub 上。

Answer 1

您当然应该能够将多个 YAML 文件作为参数传递给 ansible-lint。我有版本 4.1.1a0，我可以像这样使用它，例如：

anisble-lint -x 106 roles/*/tasks/*.yml

我注意到您似乎在 -x 106 之前放置了一个 .；这看起来像一个错误。看起来 ansible-lint 不会接受目录名称作为参数（它不会导致它失败；它只是没有完成任何事情）。

我已经尝试过使用本地安装的 ansible-lint 和 cytopia/ansible-lint 图像，它们的表现似乎相同：

docker run --rm -v $PWD:/src -w /src cytopia/ansible-lint -x 106 roles/*/tasks/*.yml

Answer 2

如果你想检查所有的 yaml 文件，你可以使用 find 和 exec 选项，像这样：

find ./ -not -name ".gitlab-ci.yml" -name "*.yml"  | xargs ansible-lint -x 106

不过ansible-lint -x 106 ./应该可以，你确定你的角色真的有错误吗？我已经在 ansible-galaxy init 生成的角色（带有元和所有这些东西）和只包含任务目录的角色上测试了它，并且每次都有效。

编辑：我尝试在现有角色中创建错误，将包安装任务中的“当前”替换为“最新”

$ ansible-galaxy install geerlingguy.nfs
$ cd ~/.ansible/roles/geerlingguy.nfs
$ sed -i  "s/present/latest/g" tasks/setup-RedHat.yml
$ ansible-lint ./
Examining tasks/main.yml of type tasks
Examining tasks/setup-Debian.yml of type tasks
Examining tasks/setup-RedHat.yml of type tasks
Examining handlers/main.yml of type handlers
Examining meta/main.yml of type meta
[403] Package installs should not use latest
tasks/setup-RedHat.yml:2
Task/Handler: Ensure NFS utilities are installed.

它确实有效，因此您可能想要运行详细输出以查看是否真的有效，也许单个 yaml 文件规则与整个角色不同。

当我运行我的 find-based 检查时，我得到了很多额外的 [204] Lines should be no longer than 160 chars

运行 ansible-lint 通过 gitlab 角色中的子目录

Run ansible-lint through subdirectories within a gitlab role

ansible

gitlab-ci

lint

ansible-lint