Dlaczego warto testować kod infrastruktury

Rola instalująca i konfigurująca serwery to prawdziwe oprogramowanie. Jak każdy kod może zawierać błędy, które ujawniają się dopiero na produkcji.

Nieprzetestowana rola może jednocześnie uszkodzić setki hostów. Skala skutków kodu infrastruktury jest znacznie większa niż w przypadku zwykłego błędu.

Ręczne uruchamianie maszyny wirtualnej w celu wypróbowania roli jest powolne i łatwo o nim zapomnieć. Zamiast tego potrzebne są zautomatyzowane, powtarzalne testy.

Molecule to standardowy framework testowy dla ról Ansible. Tworzy czystego hosta, uruchamia na nim rolę i sprawdza wynik.

Molecule to narzędzie w języku Python. Instaluje się je za pomocą pip, zwykle wraz z komponentem driver, takim jak wtyczka Docker do tworzenia jednorazowych hostów testowych.

Molecule uruchamia świeży kontener lub maszynę wirtualną, stosuje rolę, a następnie ją usuwa. Każdy test zaczyna się od czystego, znanego stanu.

Testy uruchamiają się w kilka sekund na laptopie lub w CI. Wykrywa się zepsutą rolę, zanim dotknie ona prawdziwego serwera.

Molecule uruchamia rolę dwukrotnie i kończy się niepowodzeniem, jeśli drugie uruchomienie zgłasza zmiany. Dowodzi to, że rola jest naprawdę idempotentna.

Wbudowane kontrole lint uruchamiają ansible-lint i yamllint, dzięki czemu nieprawidłowe praktyki i niechlujny YAML są automatycznie zgłaszane.

Dzięki testom chroniącym zachowanie można swobodnie przepisać zagmatwaną rolę. Zielone testy oznaczają, że nie naruszono kontraktu.

To samo polecenie molecule, które uruchamia się lokalnie, działa również w CI, więc każdy pull request jest testowany dokładnie w ten sam sposób.

Jakie jest podstawowe zadanie Molecule w przypadku roli Ansible?

Role są kodem, więc wymagają testów. Molecule uruchamia czyste hosty, stosuje rolę, sprawdza idempotentność i lintowanie oraz pasuje do potoku. 🧪