在 Inspec 测试中根据操作系统版本运行条件测试

50次阅读

问题描述

想要了解在 Inspec 中如何根据操作系统版本来运行不同的测试。用户之前尝试过将 Chef 的 node 对象转储为 JSON 文件并放在 /tmp 目录中，但由于这种方式在 Test Kitchen 虚拟机中执行，而 Inspec 是在真实主机上执行的，所以无法获取到这些信息。

解决方案

以下解决方案基于 Inspec 的一些常用技巧和函数。请根据实际情况选择适用的方法。

解决方案1：使用条件判断控制测试

一个可行的方法是在 Inspec 的测试代码中使用条件判断来根据不同的操作系统版本运行不同的测试。以下是一个示例代码段，展示了如何在测试中使用条件判断：

control 'some-control-slug' do
  title 'My control'
  impact 1.0
  desc 'Example code for Stack Exchange'

  if os.windows? && ::Gem::Version.new(os.release) < ::Gem::Version.new('6.1')
    # 只在旧于 Windows 2008 R2 的 Windows 主机上执行
    describe directory('C:/Users') do
      it { should exist }
    end
  elsif os.windows? && ::Gem::Version.new(os.release) >= ::Gem::Version.new('10')
    # 只在 Windows Server 2016 或更新版本的 Windows 主机上执行
    describe directory('D:/MyFolder') do
      it { should_not exist }
    end
  end

  # 所有类型主机上都会执行的测试
  describe sys_info do
    its('hostname') { should match(/SomeAwesomeHost/i) }
  end
end

在上述示例中，我们使用了 os.windows? 函数来检测操作系统是否为 Windows，并使用 os.release 获取操作系统版本号。通过这些条件判断，我们可以实现在不同的操作系统版本上运行不同的测试。需要注意的是，这只是一个示例，你可以根据实际需求添加更多的条件判断和测试内容。
另外，你还可以使用类似 Chef 风格的钩子，如 only_if，来限制整个 Inspec 控制块的执行。比如，你可以在 desc 或 title 附近添加类似以下的代码，使得控制块只在 Windows 操作系统上执行：

only_if { os.windows? }

解决方案2：咨询社区以获取更多建议

如果你在使用 Inspec 进行特定的测试方案时遇到了问题，或者需要更多关于操作系统版本条件判断的建议，建议你到 Chef 社区的 Slack 频道中询问。社区中的其他开发者可能已经遇到类似的问题，并且能够提供更多实际的解决方案和技巧。你可以参考上述问题描述中提到的链接，加入 Chef 社区的 Slack 频道以获取帮助。