인프라 코드의 테스트 기반 개발을 위해 Serverspec을 사용합니다

작성자: Sushant Jagdale(AWS)

요약

이 패턴은 Amazon Web Services(TDD) 클라우드에 인프라 코드를 작성할 때 Serverspec을 사용하여 테스트 기반 개발(AWS)을 사용하는 방법을 보여줍니다. 패턴은 를 사용한 자동화도 다룹니다AWS CodePipeline. TDD 는 인프라 코드가 수행해야 하는 작업에 주의를 기울이고 완료에 대한 명확한 정의를 설정합니다. Serverspec을 사용하여 AWS CloudFormation, Terraform by HashiCorp, Ansible과 같은 도구에서 생성된 인프라를 테스트할 수 있습니다.

Serverspec은 인프라 코드를 리팩터링하는 데 도움이 됩니다. Serverspec을 사용하면 RSpec 테스트를 작성하여 다양한 패키지 및 소프트웨어의 설치를 확인하고, 명령을 실행하고, 실행 중인 프로세스 및 포트를 확인하고, 파일 권한 설정 등을 확인할 수 있습니다. Serverspec은 서버가 올바르게 구성되어 있는지 확인합니다. 서버에는 Ruby만 설치합니다. 에이전트 소프트웨어를 설치할 필요가 없습니다.

테스트 기반 인프라는 다음과 같은 이점이 있습니다.

이 패턴을 사용하여 Apache 소프트웨어에 대한 Serverspec 단위 테스트를 실행하고 Amazon Machine Image(AMI)를 생성하는 동안 파일 권한 설정을 확인할 수 있습니다. 모든 테스트 사례가 통과한 경우에만 AMI가 생성됩니다. Serverspec은 다음과 같은 테스트를 수행합니다.

사전 조건 및 제한 사항

사전 조건 

제품 버전

아키텍처

대상 아키텍처

도구

code

코드가 첨부되었습니다. 코드는 디렉터리 3개와 파일 8개로 구성된 다음과 같은 구조를 사용합니다.

├── amazon-linux_packer-template.json (Packer template)
├── buildspec.yaml (CodeBuild .yaml file)
├── pipeline.yaml (AWS CloudFormation template to automate CodePipeline)
├── rspec_tests (RSpec required files and spec)
│   ├── Gem-file
│   ├── Rakefile
│   └── spec
│       ├── apache_spec.rb
│       └── spec_helper.rb
└── scripts
    └── rspec.sh (Installation of Ruby and initiation of RSpec)

에픽

aws sts get-caller-identity --profile <profile>

aws codecommit create-repository --repository-name "<provide repository-name>" --repository-description "repository to unit test the infrastructure code"

git clone <repository url>
cp -R /tmp/<code folder>/  <repository_folder>/
git add .
git commit -m"initial commit"
git push

http://<your instance public ip>/hello.html

관련 리소스

추가 정보

쓰기 RSpec 테스트

이 패턴에 대한 RSpec 테스트는 에 있습니다<repository folder>/rspec_tests/spec/apache_spec.rb.

require 'spec_helper'


describe service('httpd') do
  it { should be_enabled }
  it { should be_running }
end


describe port(80) do
  it { should be_listening }
end


describe file('/etc/httpd/conf/httpd.conf') do
  it { should exist }
  it { should be_owned_by 'root' }
  it { should contain 'ServerName www.example.com' }
end


describe file('/etc/httpd/conf/httpd.conf') do
  its(:content) { should match /ServerName www.example.com/ }
end


describe file('/var/www/html/hello.html') do
  it { should exist }
  it { should be_owned_by 'ec2-user' }
end


describe file('/var/log/httpd') do
  it { should be_directory }
end


describe file('/etc/sudoers') do
  it { should be_mode 440 }
end


describe group('root') do
  it { should have_gid 0 }
end

/spec 디렉터리에 자체 테스트를 추가할 수 있습니다.

파이프라인 생성

aws cloudformation create-stack --stack-name myteststack --template-body file://pipeline.yaml --parameters ParameterKey=RepositoryName,ParameterValue=<provide repository-name> ParameterKey=ApplicationName,ParameterValue=<provide application-name> ParameterKey=SecurityGroupId,ParameterValue=<provide SecurityGroupId> ParameterKey=VpcId,ParameterValue=<provide VpcId> ParameterKey=SubnetId,ParameterValue=<provide SubnetId> ParameterKey=Region,ParameterValue=<provide Region> ParameterKey=Keypair,ParameterValue=<provide Keypair> ParameterKey=AccountId,ParameterValue=<provide AccountId> --capabilities CAPABILITY_NAMED_IAM

파라미터 세부 정보

repository-name - AWS CodeCommit 리포지토리의 이름

application-name - Amazon 리소스 이름(ARNs)은 와 연결되어 ApplicationName있습니다. 이름을 입력합니다.

SecurityGroupId - 포트 80이 열려 있는 AWS 계정의 모든 보안 그룹 ID

VpcId - 의 ID VPC

SubnetId - 에 있는 퍼블릭 서브넷의 ID VPC

Region - 이 패턴을 실행하는 AWS 리전

Keypair - EC2 인스턴스에 로그인하기 위한 Secure Shell(SSH) 키 이름

AccountId - AWS 계정 ID

AWS 관리 콘솔을 사용하고 이전 명령줄에 있는 것과 동일한 파라미터를 전달하여 CodePipeline 파이프라인을 생성할 수도 있습니다.

첨부

이 문서와 관련된 추가 콘텐츠에 액세스하려면 attachment.zip 파일의 압축을 풉니다.