Pourquoi tester le code d’infrastructure

Un rôle qui installe et configure des serveurs est un véritable logiciel. Comme tout code, il peut contenir des bogues qui ne se manifestent qu’en production.

Un rôle non testé peut interrompre des centaines d’hôtes à la fois. Le rayon d’impact du code d’infrastructure est bien plus vaste que celui d’un bogue ordinaire.

Créer manuellement une VM pour essayer un rôle est lent et difficile à retenir. Vous avez plutôt besoin de tests automatisés et répétables.

Molecule est le framework de test standard pour les rôles Ansible. Il crée un hôte propre, y exécute votre rôle et vérifie le résultat.

Molecule est un outil Python. Vous l’installez avec pip, généralement avec un pilote comme le plug-in Docker pour créer des hôtes de test temporaires.

Molecule crée un conteneur ou une VM vierge, y applique votre rôle, puis le détruit. Chaque test commence dans un état connu et propre.

Les tests s’exécutent en quelques secondes sur votre ordinateur ou dans la CI. Vous détectez un rôle défectueux avant qu’il ne touche un véritable serveur.

Molecule exécute votre rôle deux fois et échoue si la deuxième exécution signale des modifications. Cela prouve que votre rôle est véritablement idempotent.

Les vérifications intégrées d’analyse statique exécutent ansible-lint et yamllint, de sorte que les mauvaises pratiques et le YAML négligé sont automatiquement signalés.

Grâce aux tests qui protègent le comportement, vous pouvez réécrire librement un rôle compliqué. Des tests au vert signifient que vous n’avez pas rompu le contrat.

La même commande Molecule que vous exécutez localement s’exécute aussi dans la CI, chaque demande de fusion est donc testée exactement de la même manière.

Rappelez-vous la fonction essentielle de Molecule pour un rôle Ansible.

Les rôles sont du code, ils ont donc besoin de tests. Molecule crée des hôtes propres, exécute votre rôle, vérifie l’idempotence et le style, et s’intègre à votre chaîne d’intégration. 🧪