Зачем тестировать код инфраструктуры

Роль, которая устанавливает и настраивает серверы, — это настоящее программное обеспечение. Как и любой код, она может содержать ошибки, которые проявляются только в рабочей среде.

Нетестируемая роль может одновременно вывести из строя сотни хостов. Радиус поражения кода инфраструктуры гораздо шире, чем у обычной ошибки.

Вручную создать VM, чтобы опробовать роль, долго и легко забыть. Вместо этого нужны автоматизированные и воспроизводимые тесты.

Molecule — стандартная платформа тестирования ролей Ansible. Она создаёт чистый хост, запускает на нём вашу роль и проверяет результат.

Molecule — инструмент на Python. Установите его с помощью pip, обычно вместе с драйвером, например плагином Docker для временных тестовых хостов.

Molecule запускает новый контейнер или VM, применяет вашу роль, а затем уничтожает его. Каждый тест начинается с чистого, известного состояния.

Тесты выполняются за секунды на вашем компьютере или в CI. Вы обнаружите неисправную роль, прежде чем она попадёт на настоящий сервер.

Molecule запускает вашу роль дважды и завершает работу с ошибкой, если второй запуск сообщает об изменениях. Так подтверждается настоящая идемпотентность роли.

Встроенные проверки стиля запускают ansible-lint и yamllint, поэтому плохие практики и небрежно оформленный YAML автоматически обнаруживаются.

Тесты защищают поведение роли, поэтому вы можете свободно переписать запутанную роль. Успешные тесты означают, что вы не нарушили контракт.

Та же команда Molecule, которую вы запускаете локально, выполняется и в CI, поэтому каждый запрос на слияние проверяется абсолютно одинаково.

Вспомните основную задачу Molecule для роли Ansible.

Роли — это код, поэтому им нужны тесты. Molecule запускает чистые хосты, выполняет вашу роль, проверяет идемпотентность и стиль и встраивается в ваш конвейер. 🧪