如何编写自动化、本地化、快速的 Terraform 测试

55次阅读

问题描述

想要一种快速、本地化、自动化的方法来有效地对他的 Terraform 代码进行单元测试。他对检查 apply 是否成功的结果不太感兴趣，而更关注于查看是否创建了正确的资源。他的代码中有几个模块，其中包含大量的条件逻辑和动态块。一个完美的解决方案将使用各种输入运行 terraform plan，并将其与一组预定输出进行比较，用户可以将这些检查放入他的 CI 流程中。他不需要任何 API 调用，只需要执行 plan 命令即可。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

Terraform 提供了一种称为 Terraform Testing 的功能，可以帮助你编写自动化的、本地化的、快速的 Terraform 测试。这种测试方法可以帮助你验证你的 Terraform 代码是否按预期工作，并且可以在 CI/CD 流程中自动运行。

以下是一个基本的 Terraform 测试的步骤：
1. 创建一个测试目录，并在该目录中创建一个测试文件，例如 test.tf.
2. 在测试文件中，使用 Terraform 的 terraform 块来定义你的测试环境和资源。
3. 使用 Terraform 的 terraform_test 块来定义你的测试用例。
4. 在测试用例中，使用 Terraform 的 plan 命令来生成计划，并将计划与预期的输出进行比较。

下面是一个示例的测试文件 test.tf：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "3.0.0"
    }
  }
}

provider "aws" {
  region = "us-west-2"
}

terraform_test "example" {
  test_case "example_case" {
    plan {
      target = ["aws_instance.example"]
    }

    expected_output {
      aws_instance.example {
        ami           = "ami-0c94855ba95c71c99"
        instance_type = "t2.micro"
      }
    }
  }
}

在上面的示例中，我们定义了一个名为 example_case 的测试用例。在测试用例中，我们使用 plan 命令来生成计划，并将计划与预期的输出进行比较。如果计划与预期的输出匹配，测试将通过。

你可以根据你的需求编写更多的测试用例，并在 CI/CD 流程中运行这些测试。