Ansible Night オンライン！ 2020.06 https://ansible-users.connpass.com/event/176436/ LT5：Moleculeのdelegatedドライバ + OpenStackでAnsibleのテストを行う

1. Moleculeのdelegatedドライバ +
OpenStackでAnsibleのテストを行う
株式会社マイクロアド
長田 康宏 (@miyamadoKL)
Ansible Night オンライン！ 2020.06

2. Moleculeのdelegatedドライバとは
任意の環境でMoleculeのテストを実行するための機能
（VMWare, OpenStack, EC2, GCE, etc...)
Dockerでは実行困難なロールのテストを実施するために利用
（Linuxカーネルパラメータ変更、grub2ブートローダ、ネットワーク機器...）
実行する環境にて、インスタンスの作成と削除を行うプレイブックが必要
create.yml （インスタンスの作成）、destroy.yml （インスタンスの削除）

3. create.ymlの作成 (1)
---
- name: Create
hosts: localhost
gather_facts: false
no_log: "{{ not (lookup('env', 'MOLECULE_DEBUG') | bool or molecule_yml.provisioner.log | default(false) | bool) }}"
tasks:
- name: launch a compute instance
os_server:
state: present
auth:
auth_url: "{{ item.auth_url }}"
user_domain_name: "{{ item.domain_name }}"
username: "{{ item.username }}"
password: "{{ vault_os_auth_password }}"
os_project_domain_name: "{{ item.domain_name }}"
project_name: "{{ item.project_name }}"
name: "{{ item.name }}"
image: "{{ item.image }}"
key_name: "{{ item.key_name }}"
timeout: "{{ item.timeout | default(200) }}"
flavor: "{{ item.flavor }}"
nics:
- net-name: backend
security_groups:
- 'default'
terminate_volume: true
meta:
hostname: "{{ item.name }}"
register: server_info
with_items: "{{ molecule_yml.platforms }}"
OpenStackの認証情報を入力
(認証URL、ドメイン、ユーザ、パスワード...）
作成するインスタンスの情報を入力
(インスタンス名、ベースイメージ、フレーバー...）
作成したインスタンスの情報を変数に登録

4. create.ymlの作成 (2)
# 起動したインスタンスへの接続設定
- name: Populate instance config dict
set_fact:
instance_conf_dict: {
'instance': "{{ item.server.hostname }}",
'address': "{{ item.server.accessIPv4 }}",
'user': "{{ molecule_yml.driver.user | default('centos') }}",
'port': "22",
'identity_file': "{{ molecule_yml.driver.ssh_identity_file }}" }
with_items: "{{ server_info.results }}"
register: instance_config_dict
when:
- server_info.changed
- name: Convert instance config dict to a list
set_fact:
instance_conf: "{{ instance_config_dict.results | map(attribute='ansible_facts.instance_conf_dict') | list }}"
- name: Dump instance config
copy:
content: "{{ instance_conf | to_json | from_json | molecule_to_yaml | molecule_header }}"
dest: "{{ molecule_instance_config }}"
インスタンス作成時に登録した情報を使用
（インスタンス名、IPv4アドレス）
インスタンス接続用configファイルを出力

5. destroy.ymlの作成
---
- name: Destroy
hosts: localhost
gather_facts: false
no_log: "{{ not (lookup('env', 'MOLECULE_DEBUG') | bool or molecule_yml.provisioner.log | default(false) | bool) }}"
tasks:
- name: remove a compute instance
os_server:
state: absent
auth:
auth_url: "{{ item.auth_url }}"
user_domain_name: "{{ item.domain_name }}"
username: "{{ item.username }}"
password: "{{ vault_os_auth_password }}"
os_project_domain_name: "{{ item.domain_name }}"
project_name: "{{ item.project_name }}"
name: "{{ item.name }}"
with_items: "{{ molecule_yml.platforms }}"

6. molecule.ymlへの変数追記
---
dependency:
name: galaxy
driver:
name: delegated
user: centos
ssh_identity_file: "${PWD}/../../.ssh/id_rsa"
become_method: valid_ansible_become_method
ssh_connection_options:
- '-o UserKnownHostsFile=/dev/null'
platforms:
- name: "ansible-ci-instance"
image: centos7
key_name: key_ansible-ci-user
flavor: c1.m4.10G
auth_url: http://xxxx:5000/v3
domain_name: MicroAd
project_name:
username: ansible-ci-user
provisioner:
name: ansible
inventory:
links:
group_vars: ./group_vars/
options:
become: true
timeout: 300
verifier:
name: ansible
create.ymlで使用する
OpenStackの認証情報、インスタンス情報
（変数 molecule_yml で呼び出し）
ドライバを ‘delegated’ に
その他、インスタンスへのログイン情報

7. verify.ymlへのテスト項目追加
---
# grub2 コンフィグ変更ロールでのテスト例
- name: Verify
hosts: all
tasks:
- name: Assert that transparent hugepage is disabled
assert:
that: "'transparent_hugepage=never' in {{lookup('file', '/boot/grub2/grub.cfg') }}"

8. Moleculeテスト実行フロー

9. 参考資料
Molecule入門：Ansible流でITインフラテストの自動化を実現するソフトウェアのご紹介
（オンデマンド登録することでMoleculeに関するpdfが閲覧できます）
Moleculeに入門してみたよ(v3差分確認編) - Qiita
moleculeのdelegatedドライバを使ってVMware環境にテスト用インスタンスを作成する方法 | 日常系エンジニアのTech Blog