Waarom infrastructuurcode testen

Handmatig een VM starten om een rol uit te proberen is langzaam en vergeet je gemakkelijk. Je hebt in plaats daarvan geautomatiseerde, herhaalbare tests nodig.

Molecule is het standaardtestframework voor Ansible-rollen. Het maakt een schone host aan, voert je rol daarop uit en controleert het resultaat.

Molecule is een Python-hulpmiddel. Je installeert het met pip, meestal samen met een stuurprogramma zoals de Docker-plug-in voor tijdelijke testhosts.

Molecule start een nieuwe container of VM, past je rol toe en vernietigt die daarna. Elke test begint vanuit een schone, bekende toestand.

Tests draaien binnen enkele seconden op je laptop of in CI. Je ontdekt een defecte rol voordat die ooit een echte server raakt.

Molecule voert je rol twee keer uit en faalt als de tweede uitvoering wijzigingen meldt. Zo bewijst het dat je rol echt idempotent is.

Ingebouwde lint-controles voeren ansible-lint en yamllint uit, zodat slechte werkwijzen en slordige YAML automatisch worden gemarkeerd.

Als tests het gedrag bewaken, kun je een ingewikkelde rol vrijelijk herschrijven. Geslaagde tests betekenen dat je het contract niet hebt verbroken.

Hetzelfde molecule-commando dat je lokaal uitvoert, draait ook in CI, zodat elke pull request precies op dezelfde manier wordt getest.

Rollen zijn code, dus hebben ze tests nodig. Molecule start schone hosts, voert je rol uit, controleert idempotentie en linting en past in je pijplijn. 🧪