Infrastructure Code をテストする理由

サーバーをインストールして設定するロールは、れっきとしたソフトウェアです。コードと同じく、本番環境で初めて表面化するバグが潜むことがあります。

テストされていないロールは、一度に何百台ものホストを壊す可能性があります。インフラストラクチャコードの影響範囲は、通常のバグよりはるかに広くなります。

ロールを試すために手作業でVMを起動するのは、時間がかかり、再現も困難です。代わりに、自動化された再現可能なテストが必要です。

Moleculeは、Ansibleロール向けの標準的なテストフレームワークです。クリーンなホストを作成し、その上でロールを実行して結果を確認します。

MoleculeはPython製のツールです。pipでインストールし、通常は使い捨てのテストホスト用にDockerプラグインのようなドライバーと組み合わせます。

Moleculeは新しいコンテナまたはVMを起動し、ロールを適用してから破棄します。すべてのテストが、クリーンで既知の状態から始まります。

テストはノートパソコン上でもCI上でも数秒で実行できます。実際のサーバーに触れる前に、壊れたロールを検出できます。

Moleculeはロールを2回実行し、2回目の実行で変更が報告された場合に失敗します。これにより、ロールが本当に冪等であることを証明できます。

組み込みのlintチェックでansible-lintとyamllintを実行するため、悪い慣行や雑なYAMLが自動的に指摘されます。

テストで動作を守っていれば、複雑になったロールを自由に書き直せます。テストが成功していれば、契約を壊していないと確認できます。

ローカルで実行するものと同じmoleculeコマンドをCIでも実行できるため、すべてのプルリクエストをまったく同じ方法でテストできます。

MoleculeがAnsibleロールに対して行う中心的な役割を思い出してください。

ロールはコードなので、テストが必要です。Moleculeはクリーンなホストを起動し、ロールを実行して、冪等性とlintを確認します。さらに、パイプラインにも組み込めます。🧪