Perché testare il codice dell'infrastruttura

Un ruolo che installa e configura server è vero e proprio software. Come qualsiasi codice, può contenere bug che emergono soltanto in produzione.

Un ruolo non testato può causare il malfunzionamento di centinaia di host contemporaneamente. Il raggio d'azione di un codice dell'infrastruttura è molto più ampio di quello di un normale bug.

Avviare manualmente una VM per provare un ruolo è lento e difficile da ripetere. Servono invece test automatizzati e ripetibili.

Molecule è il framework di test standard per i ruoli Ansible. Crea un host pulito, vi esegue il ruolo e verifica il risultato.

Molecule è uno strumento Python. Si installa con pip, di solito insieme a un driver, come il plugin Docker per creare host di test temporanei.

Molecule avvia un container o una VM nuovi, applica il ruolo e poi li elimina. Ogni test parte da uno stato noto e pulito.

I test vengono eseguiti in pochi secondi sul computer locale o in CI. È possibile individuare un ruolo danneggiato prima che raggiunga un server reale.

Molecule esegue il ruolo due volte e fallisce se la seconda esecuzione segnala modifiche. In questo modo dimostra che il ruolo è davvero idempotente.

I controlli lint integrati eseguono ansible-lint e yamllint, segnalando automaticamente le cattive pratiche e il codice YAML poco accurato.

Con i test a protezione del comportamento, è possibile riscrivere liberamente un ruolo intricato. I test superati indicano che il contratto non è stato infranto.

Lo stesso comando di Molecule eseguito localmente viene eseguito anche in CI, quindi ogni pull request viene testata esattamente nello stesso modo.

Ricordi qual è la funzione principale di Molecule per un ruolo Ansible.

I ruoli sono codice, quindi hanno bisogno di test. Molecule avvia host puliti, esegue il ruolo, verifica l'idempotenza e il lint e si integra nella pipeline. 🧪