ansible tests

Author: Tom Softreck

Makefile

@@ -0,0 +1,17 @@
+up:
+	podman-compose -f docker-compose.yml up -d
+
+down:
+	podman-compose -f docker-compose.yml down
+
+logs:
+	podman-compose -f docker-compose.yml logs
+
+test:
+	ansible-playbook ansible/test.yml
+
+ps:
+	podman ps -a
+
+restart:
+	podman-compose -f docker-compose.yml down && podman-compose -f docker-compose.yml up -d

README.md

@@ -1,4 +1,4 @@
-# 🔧 Tutorial Deployment Flask z Podman + Traefik
+# Tutorial Deployment Flask z Podman + Traefik
 
 Jak używać Traefik jako zaawansowanego reverse proxy Jak konfigurować service discovery Jak używać labels w kontenerach Jak monitorować aplikacje przez dashboard
 
@@ -331,60 +331,47 @@ services:
 
 ---
 
-## Krok 5: Uruchomienie systemu
+## Krok 5: Testowanie środowiska (Ansible)
 
-### Przygotowanie aplikacji
-```bash
-# Skopiuj swoje aplikacje do odpowiednich folderów
-cp -r ~/moj-sklep/* ~/traefik-setup/sklep/
-cp -r ~/moj-blog/* ~/traefik-setup/blog/
-# itd...
-
-# Lub utwórz przykładowe aplikacje
-cd ~/traefik-setup
-```
+Do automatycznych testów środowiska możesz użyć playbooka:
 
-### Uruchomienie (wersja testowa)
 ```bash
-# Uruchom z plikiem testowym
-docker-compose -f docker-compose-local.yml up -d
-
-# Sprawdź status
-docker-compose -f docker-compose-local.yml ps
+ansible-playbook ansible/test.yml
 ```
 
-### Testowanie
-```bash
-# Sprawdź dashboard Traefik
-curl http://localhost:8082
+Testuje on:
+- dostępność dashboardu Traefika (domyślnie na http://localhost:8083/dashboard/ lub http://localhost:8081/dashboard/)
+- dostępność usług projekt1 i projekt2 przez Traefik
+- nagłówek Server dla dashboardu Traefika
 
-# Testuj aplikacje
-curl http://localhost/sklep
-curl http://localhost/blog
-curl http://localhost/api
-curl http://localhost/portfolio
-```
+#### Przykład Makefile
 
----
+```Makefile
+up:
+	podman-compose -f docker-compose.yml up -d
 
-## Krop 6: Monitoring i Dashboard
+down:
+	podman-compose -f docker-compose.yml down
 
-### Dostęp do Dashboard Traefik
-Idź na: `http://twój-ip:8082`
+logs:
+	podman-compose -f docker-compose.yml logs
 
-W dashboard zobaczysz:
-- **HTTP Routers**: Twoje trasy
-- **HTTP Services**: Twoje usługi
-- **HTTP Middlewares**: Middleware (CORS, auth, itp.)
+test:
+	ansible-playbook ansible/test.yml
 
-### Zaawansowany monitoring z Prometheus
-```yaml
-# Dodaj do docker-compose.yml w sekcji traefik command:
-- "--metrics.prometheus=true"
-- "--metrics.prometheus.addEntryPointsLabels=true"
-- "--metrics.prometheus.addServicesLabels=true"
+ps:
+	podman ps -a
+
+restart:
+	podman-compose -f docker-compose.yml down && podman-compose -f docker-compose.yml up -d
 ```
 
+## Krok 6: Debugowanie
+
+- Jeśli dashboard nie działa na `/dashboard/`, sprawdź porty i ścieżki w traefik.yml.
+- Sprawdź logi Traefika: `make logs`
+- Sprawdź, czy backendy odpowiadają na `/projekt1` i `/projekt2`.
+
 ---
 
 ## Krok 7: Automatyzacja i zarządzanie
@@ -541,9 +528,7 @@ docker inspect sklep | grep traefik
 
 #### Certyfikaty SSL nie działają
 ```bash
-# Sprawdź logi Traefik
-docker-compose logs traefik | grep acme
-
+# Sprawdź logi Traefika: `make logs`
 # Sprawdź plik certyfikatów
 ls -la letsencrypt/
 ```

ansible/test.yml

@@ -13,6 +13,19 @@
       register: traefik_dashboard
       ignore_errors: yes
 
+    - name: Check Traefik dashboard headers
+      uri:
+        url: http://localhost:8083/dashboard/
+        method: GET
+        status_code: 200
+        return_content: no
+      register: traefik_headers
+
+    - name: Assert Traefik Server header
+      assert:
+        that:
+          - "'traefik' in traefik_headers.headers['server'] | lower"
+
     - name: Check Projekt1 service
       uri:
         url: http://localhost:8081/projekt1

docker-compose.yml

@@ -9,7 +9,10 @@ services:
       - "8083:8083"      # Traefik dashboard
     volumes:
       - "./traefik/traefik.yml:/etc/traefik/traefik.yml:ro"
-      - "./traefik/rules.yml:/etc/traefik/rules.yml:ro"
+      - "./traefik/dynamic.yml:/etc/traefik/dynamic.yml:ro"
+      - "/run/user/1000/podman/podman.sock:/var/run/docker.sock"  # Mount Podman socket
+    environment:
+      - DOCKER_HOST=unix:///var/run/docker.sock
     networks:
       - podman
     restart: unless-stopped
@@ -21,22 +24,30 @@ services:
     build: ./projekt1
     networks:
       - podman
+    expose:
+      - 5000
     labels:
       - "traefik.enable=true"
       - "traefik.http.routers.projekt1.rule=Host(`localhost`) && PathPrefix(`/projekt1`)"
       - "traefik.http.routers.projekt1.entrypoints=web"
       - "traefik.http.services.projekt1.loadbalancer.server.port=5000"
-      - "traefik.http.middlewares.strip-prefix.stripprefix.prefixes=/projekt1"
-      - "traefik.http.routers.projekt1.middlewares=strip-prefix@docker"
+      - "traefik.http.middlewares.strip-projekt1.stripprefix.prefixes=/projekt1"
+      - "traefik.http.routers.projekt1.middlewares=strip-projekt1@docker"
     restart: unless-stopped
 
   projekt2:
     build: ./projekt2
     networks:
       - podman
+    expose:
+      - 5000
     labels:
       - "traefik.enable=true"
       - "traefik.http.routers.projekt2.rule=Host(`localhost`) && PathPrefix(`/projekt2`)"
+      - "traefik.http.routers.projekt2.entrypoints=web"
+      - "traefik.http.services.projekt2.loadbalancer.server.port=5000"
+      - "traefik.http.middlewares.strip-projekt2.stripprefix.prefixes=/projekt2"
+      - "traefik.http.routers.projekt2.middlewares=strip-projekt2@docker"
     restart: unless-stopped
 
 networks:

traefik/dynamic.yml

@@ -0,0 +1,10 @@
+# Dynamic configuration is now handled through Docker labels
+# This file is kept as a placeholder but is not actively used
+
+http:
+  serversTransports:
+    myTransport:
+      insecureSkipVerify: true
+      maxIdleConnsPerHost: 200
+
+# All routing and middleware configuration is now managed through Docker labels in docker-compose.yml

traefik/rules.yml

@@ -33,13 +33,13 @@ http:
     projekt1:
       loadBalancer:
         servers:
-          - url: "http://projekt1:5000"
+          - url: "http://python-podman-traefik_projekt1_1:5000"
 
     # Project 2 service
     projekt2:
       loadBalancer:
         servers:
-          - url: "http://projekt2:5000"
+          - url: "http://python-podman-traefik_projekt2_1:5000"
 
   middlewares:
     # Strip /projekt1 prefix
@@ -59,3 +59,4 @@ http:
       stripPrefix:
         prefixes:
           - "/dashboard"
+        forceSlash: true

traefik/traefik.yml

@@ -6,13 +6,20 @@ api:
 entryPoints:
   web:
     address: ":80"
-  dashboard:
+  traefik:
     address: ":8083"
 
 providers:
-  file:
-    filename: "/etc/traefik/rules.yml"
+  docker:
+    endpoint: "unix:///var/run/docker.sock"
+    exposedByDefault: false  # Only expose containers with traefik.enable=true
+    network: podman          # Match your Podman network name
+    useBindPortIP: false     # Important for Podman compatibility
     watch: true
 
+serversTransport:
+  insecureSkipVerify: true
+
 log:
   level: DEBUG
+  format: common