Tunnel de test en continu

Docs > Tests continus > Tunnel de test en continu

Présentation

Le tunnel de test en continu vous permet de créer des connexions sécurisées de courte durée entre vos environnements internes et l’infrastructure de Datadog afin de déclencher rapidement des tests HTTP et Browser Synthetic sur vos applications privées.

Datadog recommande d’utiliser le tunnel de test si vous souhaitez lancer des tests continus sur des versions locales de votre application sans avoir à déployer un système de test dédié et durable (comme les emplacements privés). Le tunnel de test peut également être utilisé pour déclencher des tests sur des environnements cloud de courte durée.

En quoi consiste un tunnel de test ?

Le tunnel de test est une fonctionnalité incluse dans le package NPM @datadog/datadog-ci ; elle fait partie des méthodes fournies par Datadog pour intégrer vos tests Synthetic à vos pipelines CI/CD. Le tunnel de test crée un proxy HTTP chiffré de bout en bout entre votre infrastructure et Datadog, ce qui signifie que toute requête de test envoyée via l’interface de ligne de commande passe automatiquement par le client datadog-ci. Datadog est ainsi en mesure d’accéder à vos applications internes et de les tester.

Le client datadog-ci reçoit d’abord une URL présignée de Datadog à des fins d’authentification. Il ouvre ensuite une connexion WebSocket Secure (wss) avec les emplacements gérés de Datadog à l’aide de l’URL présignée. En utilisant des connexions SSH via la connexion WebSocket, les tests sont déclenchés par datadog-ci et exécutés par le biais des emplacements gérés de Datadog.

Étant donné que la résolution DNS se fait via le tunnel, vous pouvez tester des applications avec des domaines internes, ou même sur le localhost de la machine qui exécute datadog-ci.

Lorsque vous utilisez le tunnel de test, les emplacements de vos tests sont remplacés par un emplacement qui dépend de la région associée à votre compte Datadog.

Comment utiliser le tunnel de test

Comme mentionné plus haut, le tunnel de test est inclus dans le package NPM @datadog/datadog-ci depuis la version v0.11.0 de ce dernier. Consultez la section Tests continus et CI/CD pour commencer.

Une fois que vous avez configuré votre client sur votre machine locale ou votre serveur CI, vous pouvez choisir de lancer vos tests HTTP et Browser avec le tunnel en ajoutant --tunnel à la commande utilisée pour lancer les tests. Par exemple, si vous utilisez un fichier de configuration globale, vous pouvez saisir la commande suivante :

datadog-ci synthetics run-tests --config <FICHIER_CONFIGURATION_GLOBALE>.json --tunnel

Exigences relatives au pare-feu

Autorisez les connexions sortantes pour les endpoints Datadog suivants :

Port	Endpoint	Description
443	`tunnel-us1.synthetics.datadoghq.com`	Requis pour ouvrir une connexion wss depuis le client `datadog-ci` vers le service de tunnelisation.
443	`intake.synthetics.datadoghq.com`	Requis pour obtenir l’URL présignée et déclencher les tests Synthetic.
443	`api.datadoghq.com`	Requis pour rechercher des tests Synthetic, les récupérer et interroger leurs résultats.

Port	Endpoint	Description
443	`tunnel-eu1.synthetics.datadoghq.com`	Requis pour ouvrir une connexion wss depuis le client `datadog-ci` vers le service de tunnelisation.
443	`api.datadoghq.eu`	Requis pour obtenir l’URL présignée, rechercher des tests Synthetic, les récupérer, les déclencher et interroger leurs résultats.

**Remarque **: bien que le domaine de premier niveau du service de tunnelisation ait une extension en .com (et pas .eu), l’endpoint se situe dans l’UE (région AWS Frankfurt).

Port	Endpoint	Description
443	`tunnel-us3.synthetics.datadoghq.com`	Requis pour ouvrir une connexion wss depuis le client `datadog-ci` vers le service de tunnelisation.
443	`api.us3.datadoghq.com`	Requis pour obtenir l’URL présignée, rechercher des tests Synthetic, les récupérer, les déclencher et interroger leurs résultats.

Port	Endpoint	Description
443	`tunnel-us5.synthetics.datadoghq.com`	Requis pour ouvrir une connexion wss depuis le client `datadog-ci` vers le service de tunnelisation.
443	`api.us5.datadoghq.com`	Requis pour obtenir l’URL présignée, rechercher des tests Synthetic, les récupérer, les déclencher et interroger leurs résultats.

Port	Endpoint	Description
443	`tunnel-ap1.synthetics.datadoghq.com`	Requis pour ouvrir une connexion wss depuis le client `datadog-ci` vers le service de tunnelisation.
443	`api.ap1.datadoghq.com`	Requis pour obtenir l’URL présignée, rechercher des tests Synthetic, les récupérer, les déclencher et interroger leurs résultats.