Por que testar código de infraestrutura

Uma função que instala e configura servidores é software de verdade. Como qualquer código, ela pode conter erros que só aparecem em produção.

Uma função não testada pode interromper centenas de máquinas de uma só vez. O alcance do impacto do código de infraestrutura é muito maior que o de um erro comum.

Iniciar uma VM manualmente para experimentar uma função é demorado e fácil de esquecer. Em vez disso, você precisa de testes automatizados e repetíveis.

Molecule é a estrutura padrão de testes para funções do Ansible. Ele cria uma máquina limpa, executa sua função nela e verifica o resultado.

Molecule é uma ferramenta Python. Você a instala com pip, geralmente junto com um adaptador, como o plugin do Docker para máquinas de teste descartáveis.

O Molecule inicia um contêiner ou uma VM nova, aplica sua função e depois a destrói. Cada teste começa em um estado conhecido e limpo.

Os testes são executados em segundos no seu computador ou na integração contínua. Você detecta uma função com problemas antes que ela toque em um servidor real.

O Molecule executa sua função duas vezes e falha se a segunda execução indicar alterações. Isso prova que sua função é realmente idempotente.

As verificações integradas de estilo executam ansible-lint e yamllint, sinalizando automaticamente más práticas e YAML malformatado.

Com testes protegendo o comportamento, você pode reescrever livremente uma função confusa. Testes aprovados significam que você não quebrou o contrato.

O mesmo comando do Molecule que você executa localmente também é executado na integração contínua, portanto toda solicitação de alteração é testada exatamente da mesma forma.

Lembre-se da principal tarefa do Molecule para uma função do Ansible.

Funções são código, portanto precisam de testes. O Molecule inicia máquinas limpas, executa sua função, verifica a idempotência e o estilo e se integra ao seu fluxo de automação. 🧪