使用 Serverspec 進行基礎設施程式碼的測試驅動開發

由 Sushant Jagdale 建立 （AWS）

Summary

此模式示範如何在 Amazon Web Services （TDD） Cloud 上撰寫基礎設施程式碼時，使用 Serverspec 來使用測試驅動的開發 （AWS）。此模式也涵蓋使用 的自動化AWS CodePipeline。TDD 將專注於基礎設施程式碼必須執行的操作，並設定明確的已完成定義。您可以使用 Serverspec 來測試由 AWS CloudFormation、Terraform by HashiCorp和 Ansible 等工具建立的基礎設施。

Serverspec 可協助重構基礎設施程式碼。使用 Serverspec，您可以撰寫RSpec測試來檢查各種套件和軟體的安裝、執行命令、檢查執行中的程序和連接埠、檢查檔案許可設定等。Serverspec 會檢查伺服器是否設定正確。您只能在伺服器上安裝 Ruby。您不需要安裝任何代理程式軟體。

測試驅動的基礎設施提供下列優點：

您可以使用此模式來執行 Apache 軟體的 Serverspec 裝置測試，並在建立 Amazon Machine Image （AMI） 期間檢查檔案許可設定。只有在所有測試案例都通過時，AMI才會建立 。Serverspec 將執行下列測試：

先決條件和限制

先決條件

產品版本

架構

目標架構

工具

Code

已連接程式碼。此程式碼使用以下結構，具有三個目錄和八個檔案。

├── amazon-linux_packer-template.json (Packer template)
├── buildspec.yaml (CodeBuild .yaml file)
├── pipeline.yaml (AWS CloudFormation template to automate CodePipeline)
├── rspec_tests (RSpec required files and spec)
│   ├── Gem-file
│   ├── Rakefile
│   └── spec
│       ├── apache_spec.rb
│       └── spec_helper.rb
└── scripts
    └── rspec.sh (Installation of Ruby and initiation of RSpec)

史詩

aws sts get-caller-identity --profile <profile>

aws codecommit create-repository --repository-name "<provide repository-name>" --repository-description "repository to unit test the infrastructure code"

git clone <repository url>
cp -R /tmp/<code folder>/  <repository_folder>/
git add .
git commit -m"initial commit"
git push

http://<your instance public ip>/hello.html

相關資源

其他資訊

寫入RSpec測試

此模式RSpec的測試位於 <repository folder>/rspec_tests/spec/apache_spec.rb。

require 'spec_helper'


describe service('httpd') do
  it { should be_enabled }
  it { should be_running }
end


describe port(80) do
  it { should be_listening }
end


describe file('/etc/httpd/conf/httpd.conf') do
  it { should exist }
  it { should be_owned_by 'root' }
  it { should contain 'ServerName www.example.com' }
end


describe file('/etc/httpd/conf/httpd.conf') do
  its(:content) { should match /ServerName www.example.com/ }
end


describe file('/var/www/html/hello.html') do
  it { should exist }
  it { should be_owned_by 'ec2-user' }
end


describe file('/var/log/httpd') do
  it { should be_directory }
end


describe file('/etc/sudoers') do
  it { should be_mode 440 }
end


describe group('root') do
  it { should have_gid 0 }
end

您可以將自己的測試新增至/spec目錄。

建立管道

aws cloudformation create-stack --stack-name myteststack --template-body file://pipeline.yaml --parameters ParameterKey=RepositoryName,ParameterValue=<provide repository-name> ParameterKey=ApplicationName,ParameterValue=<provide application-name> ParameterKey=SecurityGroupId,ParameterValue=<provide SecurityGroupId> ParameterKey=VpcId,ParameterValue=<provide VpcId> ParameterKey=SubnetId,ParameterValue=<provide SubnetId> ParameterKey=Region,ParameterValue=<provide Region> ParameterKey=Keypair,ParameterValue=<provide Keypair> ParameterKey=AccountId,ParameterValue=<provide AccountId> --capabilities CAPABILITY_NAMED_IAM

參數詳細資訊

repository-name – AWS CodeCommit 儲存庫的名稱

application-name – Amazon Resource Name （ARNs） 與 連結ApplicationName；提供任何名稱

SecurityGroupId – 來自您 AWS 帳戶且連接埠 80 開啟的任何安全群組 ID

VpcId – 您的 的 ID VPC

SubnetId – 您 中公有子網路的 ID VPC

Region – 您執行此模式AWS的區域

Keypair – 用來登入EC2執行個體的安全 Shell （SSH） 金鑰名稱

AccountId – AWS您的帳戶 ID

您也可以使用 AWS 管理主控台建立 CodePipeline 管道，並傳遞與上一個命令列相同的參數。

附件

若要存取與本文件相關聯的其他內容，請解壓縮下列檔案： attachment.zip