인프라 코드를 테스트하는 이유

서버를 설치하고 구성하는 역할은 실제 소프트웨어입니다. 다른 코드와 마찬가지로 운영 환경에서만 드러나는 버그가 있을 수 있습니다.

테스트하지 않은 역할 하나가 수백 대의 호스트를 한 번에 망가뜨릴 수 있습니다. 인프라 코드의 영향 범위는 일반적인 버그보다 훨씬 넓습니다.

역할을 시험하려고 VM을 직접 시작하는 일은 느리고 쉽게 잊힙니다. 대신 자동화된 반복 가능한 테스트가 필요합니다.

Molecule은 Ansible 역할을 위한 표준 테스트 프레임워크입니다. 깨끗한 호스트를 만들고, 그 호스트에서 역할을 실행한 다음 결과를 확인합니다.

Molecule은 Python 도구입니다. 보통 버려도 되는 테스트 호스트를 만들기 위한 Docker 플러그인 같은 드라이버와 함께 pip로 설치합니다.

Molecule은 새 컨테이너나 VM을 시작하고, 역할을 적용한 다음 삭제합니다. 모든 테스트는 깨끗하고 알려진 상태에서 시작합니다.

테스트는 노트북이나 CI에서 몇 초 만에 실행됩니다. 실제 서버에 영향을 주기 전에 문제가 있는 역할을 발견할 수 있습니다.

Molecule은 역할을 두 번 실행하고 두 번째 실행에서 변경 사항이 보고되면 실패합니다. 이를 통해 역할이 진정으로 멱등적임을 증명합니다.

내장된 린트 검사는 ansible-lint와 yamllint를 실행하므로 잘못된 관행과 허술한 YAML을 자동으로 표시합니다.

테스트가 동작을 보호해 주므로 복잡하게 얽힌 역할을 자유롭게 다시 작성할 수 있습니다. 테스트가 통과하면 계약을 깨뜨리지 않았다는 뜻입니다.

로컬에서 실행하는 동일한 molecule 명령을 CI에서도 실행할 수 있으므로 모든 풀 리퀘스트가 정확히 같은 방식으로 테스트됩니다.

Ansible 역할에 대해 Molecule이 수행하는 핵심 작업을 떠올려 보세요.

역할은 코드이므로 테스트가 필요합니다. Molecule은 깨끗한 호스트를 시작하고, 역할을 실행하고, 멱등성과 린트를 확인하며, 파이프라인에 통합됩니다. 🧪