Инструмент тестирования инфраструктуры на основе Docker

В настоящее время я пытаюсь перенести инфраструктуру на основе виртуальной машины на Docker и воспользоваться возможностью добавить тестирование поведения в эту инфраструктуру. Поэтому я стремлюсь, чтобы все изменения, которые я вносил в конфигурацию базовой системы, в коде (например, в Dockerfile), в git-версии и (в идеальном мире) каждое изменение должно иметь проверяемый эффект.

Примеры для тестов, которые я хочу сделать:

• Если я добавлю учетную запись пользователя и правило разрешений в свой контейнер "postgres", тогда пользователь "x" сможет получить доступ (только) к базе данных "y" (только) из контейнера "web".
• Если я изменю конфигурацию постфикса, такую ​​как изменение вставки, тогда пользователи-пользователи должны пройти аутентификацию, но пользователи системы могут отправлять электронную почту без аутентификации.
• Если я изменю конфигурацию Apache, например, вставку, то среднее время отклика станет меньше х мс.

Вещи, которые я на самом деле не хочу проверять (не больно, если бы я мог):

• Файл х должен присутствовать.
• Сервис у должен быть установлен.

Мне было интересно, каков хороший / распространенный подход для тестирования инфраструктуры, такой как описанный выше, и был бы рад получить любой совет или услышать лучшие практики. (Я обнаружил серверную спецификацию, но мне показалось, что это будет скорее поддержка второго типа тестов; во всех приведенных мною примерах скорее проверяется состояние системы, чем поведение системы.)