Ansible'ı testlerle nasıl kapsıyorsunuz?

Ana odaklanan birkaç temel yaklaşım kullanıyorum:

• Sentaks Kontrolü:
  Playbook'ların ve rollerin sözdizimi doğruluğunu çalıştırmadan önce kontrol eder.

  # Playbook'un sözdizimi kontrolü
  ansible-playbook --syntax-check playbook.yml
  

• İdempotence (İdempotans):
  Playbook'un tekrar çalıştırılmasının, ilk başarılı çalışmadan sonra sistem durumunu değiştirmediğini kontrol eder.

  # Playbook'u çalıştır
  ansible-playbook playbook.yml
  
  # Değişiklikleri kontrol etmek için --check bayrağıyla tekrar çalıştır
  ansible-playbook playbook.yml --check
  

  Çıktı changed=0 run=true göstermelidir.

• Molecule:
  Ansible rolleri için yerel veya uzak test çerçevesi. Farklı test senaryoları çalıştırmaya olanak tanır (linting, idempotence, fonksiyon testleri).

  # Role dizininde Molecule'ı başlatma
  molecule init scenario -r default
  
  # Molecule testlerini çalıştırma
  molecule test
  

• Sistem seviyesinde testler (Functional Testing):
  Ansible uygulandıktan sonra sistemin beklenen durumda olup olmadığını kontrol eder. Kullanılanlar:

  • Testinfra: Konfigürasyon uygulandıktan sonra ana bilgisayarların ve servislerin durumunu kontrol eder.
  • InSpec: DSL kullanarak sistem durumunu test etmek için Ruby çerçevesi.

  Molecule'da Testinfra entegrasyonu yapılabilir:

  # molecule/default/molecule.yml içindeki platformlar bölümü
  platforms:
    - name: instance
      image: image_name
      # ... diğer platform ayarları
  
  # verifier bölümü
  verifier:
    name: testinfra
    options:
      v: True
  

  Testinfra ile örnek test (tests/test_default.py):

  # testinfra'yi içe aktar
  def test_nginx_yüklü(host):
      # nginx paketinin yüklü olup olmadığını kontrol eder
      nginx = host.package("nginx")
      assert nginx.is_installed
  
  def test_nginx_çalışıyor(host):
      # nginx'in çalışıp çalışmadığını kontrol eder
      nginx = host.service("nginx")
      assert nginx.is_running
  
  def test_nginx_port_80_de dinliyor(host):
      # nginx'in 80 portunda dinlediğini kontrol eder
      assert host.socket("tcp://0.0.0.0:80").is_listening
  

• CI/CD entegrasyonu:
  Her commit veya Pull Request'ten sonra CI/CD boru hattında testlerin otomatik çalışmasını sağlarım. Örneğin Jenkins, GitLab CI, GitHub Actions kullanarak.

Belirli yaklaşımın seçimi, rol/playbook'un karmaşıklığına ve test kapsamı gereksinimlerine bağlıdır. Genellikle bu yöntemlerin kombinasyonunu kullanıyorum.