Tanquem el capítol de testing amb una idea més avançada: el contract testing (proves de contracte) entre mòduls. Quan construeixes infraestructura component mòduls que es connecten entre si (recorda el Capítol 18), necessites assegurar-te que aquestes connexions segueixen encaixant encara que els mòduls evolucionin. El contract testing protegeix aquests «punts d’unió». És un concepte més subtil, però entendre’l et farà dissenyar millors mòduls.
Recordatori: els mòduls es connecten per les seves interfícies
Al Capítol 18 vam veure que els mòduls tenen un contracte: unes entrades (variables) i unes sortides (outputs). I vam veure que es composen connectant la sortida d’un mòdul amb l’entrada d’un altre (subcapítol 18.2):
Aquesta connexió és un contracte entre els dos mòduls: el mòdul de servidors confia que el mòdul de xarxa li donarà un id_subxarxa vàlid. Mentre aquest contracte es respecti, tot encaixa.
El problema: els contractes es poden trencar
Aquí hi ha el risc. Imagina que algú modifica el mòdul de xarxa i, sense adonar-se de l’impacte, canvia el nom o el format de la seva sortida id_subxarxa (per exemple, el reanomena a subnet_id, o canvia el que retorna). El mòdul de xarxa, per si sol, segueix «funcionant»... però el mòdul de servidors que depenia d’aquesta sortida es trenca, perquè ja no troba el que esperava.
Abans: mòdul xarxa → output "id_subxarxa" → mòdul servidors ✓ encaixa
Canvi: mòdul xarxa → output "subnet_id" → mòdul servidors ✗ trencat!
(el contracte va canviar sense avisar)Aquest tipus d’error és traïdor: el mòdul modificat sembla correcte en aïllament, però ha trencat altres mòduls que depenien d’ell. I en una organització gran, pot haver-hi molts mòduls depenent d’un de sol (recorda els mòduls compartits del subcapítol 18.4).
Què és el contract testing
El contract testing (prova de contracte) verifica que la interfície entre dos mòduls —el «contracte» d’entrades i sortides— es manté estable i compatible. En lloc de provar tota la infraestructura, se centra en els punts de connexió: comprova que un mòdul segueix oferint les sortides que altres esperen, amb el nom i el format correctes.
Contract test: "el mòdul 'xarxa' segueix oferint un output 'id_subxarxa'
amb el format que el mòdul 'servidors' espera?"
→ SÍ → el contracte es respecta ✓
→ NO → el contracte s’ha trencat, cal avisar abans de fusionar ✗Analogia: un contracte entre mòduls és com l’endoll i la clavilla. L’endoll (la sortida d’un mòdul) té una forma estàndard, i la clavilla (l’entrada d’un altre) encaixa en ella. El contract testing comprova que ningú ha canviat la forma de l’endoll: si algú el modifica, els aparells que depenien d’ell ja no encaixarien. Verifiques l’«endoll», no tot l’aparell.
Com es fa a la pràctica
El contract testing entre mòduls no és una eina única amb un botó màgic; és més aviat un enfocament que combina diverses pràctiques que ja coneixes:
- Tests centrats en les interfícies
Escrius proves (per exemple, amb Terratest del subcapítol 21.3) que verifiquen específicament que els outputs d’un mòdul existeixen i tenen el format esperat. No proves tota la infraestructura, només el «contracte».
- Versionat estricte de mòduls
Aquí brilla el versionat del subcapítol 18.4. Si canvies la interfície d’un mòdul (les seves entrades o sortides) de manera incompatible, això és un canvi major (puja la versió MAJOR, ex. de v1.x a v2.0). Així, els mòduls que depenien d’ell no s’actualitzen automàticament i segueixen usant la versió compatible fins que s’hi adaptin conscientment.
Canvi compatible (afegir un output nou) → versió MENOR (v1.2 → v1.3) Canvi incompatible (treure/renombrar output) → versió MAJOR (v1.x → v2.0)
- Tests d’integració entre mòduls en CI
Al CI (subcapítol 21.1), quan algú canvia un mòdul compartit, es poden executar tests que combinen aquest mòdul amb els que l’usen, per confirmar que segueixen encaixant abans de fusionar el canvi.
Per què importa, especialment a gran escala
En un projecte petit amb pocs mòduls, els contractes es trenquen poc i és fàcil detectar-ho. Però en una organització gran (que veurem a la Part VII, amb plataformes internes i mòduls compartits per molts equips), un sol mòdul base pot ser usat per desenes de projectes. Trencar el seu contracte sense avisar causaria errors en cascada per tota l’empresa.
Exemple del món real: l’equip de plataforma manté un mòdul
xarxa-corporativaque usen 30 equips. Una desenvolupadora vol millorar-lo i, de passada, reanomena una sortida perquè sigui «més clara». Sense contract testing, aquest canvi trencaria els 30 projectes. Amb contract testing i versionat estricte, el CI detecta que està canviant la interfície de manera incompatible i l’obliga a publicar-ho com a versió major (v2.0). Els 30 equips segueixen av1.xtranquils, i migren av2.0quan puguin, adaptant el seu codi. El canvi millora el mòdul sense trencar ningú.
La idea de fons: cuidar les interfícies
El missatge clau d’aquest subcapítol, més enllà de les eines, és una mentalitat: quan dissenyes mòduls reutilitzables, les seves interfícies (entrades i sortides) són un contracte sagrat. Altres hi confien. Canviar-les a la lleugera trenca aquells que depenen de tu. El contract testing i el versionat són les eines que protegeixen aquests contractes, permetent que els mòduls evolucionin sense causar caos.
El que has de recordar
- Els mòduls es connecten per les seves interfícies (sortides d’un → entrades d’un altre); aquesta connexió és un contracte en què uns mòduls confien.
- Si algú canvia la interfície d’un mòdul (reanomena o altera una sortida), pot trencar altres mòduls que depenien d’ella, encara que el mòdul modificat «funcioni» en aïllament. És un error traïdor, sobretot a gran escala.
- El contract testing verifica que la interfície entre mòduls es manté estable i compatible, centrant-se en els punts de connexió (com comprovar que «l’endoll no ha canviat de forma»).
- S’aconsegueix combinant: tests centrats en les interfícies (Terratest), versionat estricte (un canvi incompatible és versió MAJOR, subcap. 18.4) i tests d’integració entre mòduls en CI.
- Importa especialment a gran escala, on un mòdul base l’usen molts equips. La mentalitat clau: les interfícies dels teus mòduls són un contracte que has de cuidar.
Has acabat el Capítol 21! Ja saps assegurar la qualitat i seguretat de la teva infraestructura a tots els nivells. Al Capítol 22 unirem tot això en un flux automàtic complet: Terraform en CI/CD, des del lint fins al desplegament automatitzat.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
