![Kirbyの実行結果の例
$ ansible-playbook web.yml -i inventory
(省略)
TASK: [Apache2のインストール] *
(省略)
TASK: [/etc/apache2/conf-available/security.confの設定] *
(省略)
PLAY RECAP ***
*** Kirby Results ***
Coverage : 50% (1 of 2 tasks are tested)
Not tested:
- /etc/apache2/conf-available/security.confの設定
*** Kirby End **
localhost : ok=2 changed=2 unreachable=0 failed=0
通常通りAnsibleを実行
カバレッジ、テストされてい
ないタスク一覧を表示](https://image.slidesharecdn.com/introduction-to-kirby-150914135945-lva1-app6891/85/Serverspec-8-320.jpg)
厂别谤惫别谤蝉辫别肠を导入したものの放置気味な人へ
- 1. Serverspecを導入したものの 放置気味な人へ Ansible Meetup in Tokyo 2015.09 @ks888sk
- 2. 自己紹介 ● @ks888sk (やがみ) ○ メーカー系企業のインフラエンジニア ○ Ansibleはここ一年くらい実サービスで使ってみています ○ Ansible向けのデバッガとか作ってます
- 3. Serverspec ● サーバの設定をテストするツール ○ らくらく導入 ■ gemで一発 ■ 初期化スクリプトあり? ○ テストが簡単に書ける describe package('httpd') it { should be_installed } end
- 4. Serverspecあるある 1. Serverspecを導入してみる ○ 導入後しばらくは、ちゃんとテストを書く 2. 数々の理由から、テストを書かなくなる ○ 忙しくて。。忘れてて。。。 3. 設定ミスが問題を起こす ○ テスト書いていれば...！
- 5. どうすればいいか？
- 6. Serverspecのテストを書き続けるには A. TDDの実践 ○ サーバ/インフラ徹底攻略とかが詳しいです B. コードレビュー時にチェック C. ツールでテスト不足をチェック ○ テストがないAnsibleのタスクを指摘してくれる ○ 次ページ以降で紹介
- 7. ツールでテスト不足をチェック ● Kirby ○ Ansible用のコードカバレッジツール（拙作） ○ Playbook/Roleのタスクのうち、どれだけがServerspecで テストされているか（=カバレッジ）がわかる ○ テストがないタスクの一覧もわかる
- 8. Kirbyの実行結果の例 $ ansible-playbook web.yml -i inventory (省略) TASK: [Apache2のインストール] * (省略) TASK: [/etc/apache2/conf-available/security.confの設定] * (省略) PLAY RECAP *** *** Kirby Results *** Coverage : 50% (1 of 2 tasks are tested) Not tested: - /etc/apache2/conf-available/security.confの設定 *** Kirby End ** localhost : ok=2 changed=2 unreachable=0 failed=0 通常通りAnsibleを実行 カバレッジ、テストされてい ないタスク一覧を表示
- 9. Kirbyのその他の良さ ● テストになっていないテスト （下例）が見つかる tasks: - name: Apache2のインストール apt: pkg=apache2 state=present update_cache=yes - name: /etc/apache2/conf-available/security.confの設定 template: src=/slideshow/serverspec-52756117/52756117/security.conf.j2 dest=/etc/apache2/conf-available/security.conf Playbook (抜粋) describe package('apache2') do it { should be_installed } end describe file('/etc/apache2/conf-available/security.conf') do it { should be_file } end specファイル (抜粋)
- 10. Kirbyのその他の良さ ● テストになっていないテスト （下例）が見つかる tasks: - name: Apache2のインストール apt: pkg=apache2 state=present update_cache=yes - name: /etc/apache2/conf-available/security.confの設定 template: src=/slideshow/serverspec-52756117/52756117/security.conf.j2 dest=/etc/apache2/conf-available/security.conf Playbook (抜粋) describe package('apache2') do it { should be_installed } end describe file('/etc/apache2/conf-available/security.conf') do it { should be_file } end specファイル (抜粋) 黄枠タスクに書き間違いが あっても、発見できない → テストとして不十分
- 11. Kirbyのその他の良さ ● Kirbyが見つけてくれました（ドヤ） $ ansible-playbook web.yml -i inventory (省略) PLAY RECAP *** *** Kirby Results *** Coverage : 50% (1 of 2 tasks are tested) Not tested: - /etc/apache2/conf-available/security.confの設定 *** Kirby End ** localhost : ok=2 changed=2 unreachable=0 failed=0 security.conf設定タスクの テストがないことを指摘
- 12. Kirbyの詳細 ● 以下をご確認下さい ○ GitHubページ ■ https://github.com/ks888/kirby ○ ブログ記事 ■ http://ks888.hatenablog. com/entry/2015/09/06/223538
- 13. まとめ ● Serverspecのテストが段々書かれなくなる問題 ● 拙作ツールによる対策を紹介 ○ Ansible用のコードカバレッジツールKirby ■ Ansibleのタスクのうち、テストされていないタスク一覧 がわかる ■ ご意見等、ぜひTwitter（@ks888sk）にお願いします
- 14. ご清聴ありがとうございました