AnsibleのvarsをInSpecで使用する例
この例ではvarsをターゲットノードに書き出して、InSpecで利用する。
この場合、インベントリー情報やplaybook vars, set_factsなどにより設定された値も(設定後に書き出す限り)利用可能。
他に、インベントリー情報をコントローラーノード上で入手してInSpecで利用する方法が紹介されていた。
https://qiita.com/ochiba/items/5dcf93bcf423a441b1f8
Playbook
copyモジュールを使用し、varsの内容を対象ノード上のJSONファイル (/tmp/vars.json) に保存
playbook
---
- hosts: all
vars:
foo:
bar: baz
tasks:
- name: Dump vars for InSpec
copy:
content: "{{ vars | to_nice_json }}"
dest: /tmp/vars.json
... # 処理本体
ユーザーが設定する特定の範囲のみの連携で良いならば必要に応じて絞り込み。
content: "{{ foo | to_nice_json }}"
InSpecテスト
InSpecテストの先頭において、InSpec jsonリソースの機能を使用して、リモートノード上のJSONファイルを読み込む
test/integration/default/default_test.rb
vars = json('/tmp/vars.json').params
... # テスト本体
読み込み後、例えば vars['foo'] として {"bar"=>"baz"} を参照できる。