Por qué probar el código de infraestructura

Un rol que instala y configura servidores es software real. Como cualquier código, puede tener errores que solo aparezcan en producción.

Un rol sin pruebas puede interrumpir cientos de hosts a la vez. El radio de impacto del código de infraestructura es mucho mayor que el de un error normal.

Crear una VM manualmente para probar un rol es lento y fácil de olvidar. Necesita pruebas automatizadas y repetibles.

Molecule es el framework de pruebas estándar para roles de Ansible. Crea un host limpio, ejecuta su rol en él y comprueba el resultado.

Molecule es una herramienta de Python. Se instala con pip, normalmente junto con un driver, como el complemento de Docker para crear hosts de prueba desechables.

Molecule inicia un contenedor o una VM nuevos, aplica su rol y después los destruye. Cada prueba comienza desde un estado conocido y limpio.

Las pruebas se ejecutan en segundos en su portátil o en CI. Detecta un rol defectuoso antes de que llegue a un servidor real.

Molecule ejecuta su rol dos veces y falla si la segunda ejecución informa de cambios. Así demuestra que su rol es realmente idempotente.

Las comprobaciones de lint integradas ejecutan ansible-lint y yamllint, por lo que las malas prácticas y el YAML descuidado se detectan automáticamente.

Con pruebas que protegen el comportamiento, puede reescribir libremente un rol enmarañado. Si las pruebas están en verde, significa que no rompió el contrato.

El mismo comando de Molecule que ejecuta localmente también se ejecuta en CI, de modo que cada pull request se prueba exactamente de la misma manera.

Recuerde cuál es la función principal de Molecule para un rol de Ansible.

Los roles son código, así que necesitan pruebas. Molecule inicia hosts limpios, ejecuta su rol, comprueba la idempotencia y el lint, y se integra en su pipeline. 🧪