Azure infrastructure testing con inspec
- 1. Azure Infrastructure Testing con Inspec
- 2. whoami ALEJANDRO GARCíA Development Architect en Analyticalways Co-organizador Meetup MadnightCoders www.recetasdevops.com @alexmiravet
- 3. Agenda • ¿Qué es Inspec? • Azure e Inspec • Inspec y el cloud • CI/CD • Otros casos de uso
- 4. Que es ? • OSS framework de testing y auditoría de tu infraestructura y apps • Escrito en Ruby • Tests fáciles de crear y de entender • Extensible • Un único lenguaje para testear múltiples plataformas
- 5. Anatomía de un test Resource : Nuestro sistema a validar Expectativas: en que estado esperamos este nuestro sistema Matchers: Comparadores entre mi sistema y mis expectativas
- 6. Built-in Matchers be para comparaciones numéricas match para búsqueda texto por expresión regular cmp para comparaciones igualdad de uso general Include para búsqueda de un ítem dentro de una lista
- 8. Profiles • Con profiles “paquetizamos” nuestros Tests/controles para que puedan ser reusados • Evitamos el “copy-paste” • Se puede heredar entre profiles • Podemos incluso usar parte de sus tests y no todos al heredar • Podemos ejecutar o usar profiles ubicados en local, en git, en zip …
- 9. Profiles Tests del profile Descripción profile, si hereda de otro profile Dependencias, etc.. Resources nuevos custom creados
- 10. DEMO
- 11. Inspec y Azure
- 12. Inspec y Azure • Tenemos disponibles en Inspec resources de Azure para poder testear nuestra infraestructura. • Desde Azure Cloud Shell podemos acceder a Inspec directamente.
- 13. Resources Azure
- 14. DEMO
- 15. Testear la plataforma • Dentro de los resources podemos diferenciar 2 tipos de resources que son singular y plural resources. • Los plural resources sirven para testear recursos de un mismo tipo a la vez.
- 16. DEMO
- 17. Automatizar los tests con Azure DevOps • Una de las cosas más importantes es automatizar nuestros tests de infraestructura. • Por ejemplo, cada vez que se cambia nuestra infraestructura lanzar los tests. • También podemos lanzar los tests una vez al día para ver que nadie cambia la infraestructura de forma manual. • Azure DevOps nos ayuda a realizar estas tareas.
- 18. Automatizar los tests con Azure DevOps
- 19. DEMO
- 20. Infraestructura cómo Código e Inspec? • Definir nuestra infraestructura como código siempre es una buena práctica. • Podemos usar por ejemplo Terraform para realizar esta tarea. • Combinar Terraform e Inspec es una opción interesante.
- 21. Terraform e Inspec BLOB STORAGE
- 22. DEMO
- 23. Terraform e Inspec Terraform init Inspec exec planTerraform plan Terraform output json
- 25. Otros tipos de tests • Aparte de los servicios de Azure, podemos crear otros tipos de tests de infraestructura • Por ejemplo cabeceras HTTP o propiedades de un certificados TLS
- 26. Visualización de los resultados • Inspec por defecto puede volcar los resultados de varias formas • Puedes volcarlo a un json o un xml • Junit y visualizarlo en Jenkins • Con Chef Automate • Porque no usar algo que ya uses para visualizar otros datos?
- 27. Visualización de los resultados - Grafana
- 28. Conclusiones • Inspec te ayuda a realizar tests de infraestructura en Azure • Automatiza la ejecución de estos tests • Empieza poco a poco pero empieza