Kubernetes: un contrato de fallos para emails de prueba
En un pipeline de CI, un email de prueba parece un detalle pequeño. Hasta que una ejecución reutiliza un buzón temporal de ayer, recibe un mensaje atrasado y termina verde por casualidad. O hasta que cinco jobs comparten la misma dirección y uno consume el código de verificación del otro. En equipos que operan Kubernetes, el problema no se resuelve solamente con generar correo desechable . La…
Un email de prueba en un pipeline de CI puede parecer un detalle trivial, pero puede conducir a problemas significativos cuando no se maneja adecuadamente. Cuando múltiples jobs comparten la misma dirección de correo electrónico, es posible que uno consuma el código de verificación de otro, lo que lleva a fallos ambiguos en los tests.
Para evitar estos problemas, se recomienda crear un buzón y una identidad trazable para cada ejecución, con límites explícitos y una limpieza clara. Además, es importante asegurar que el test tenga un contrato de fiabilidad dentro de una ejecución, ya que esto ayuda a distinguir entre fallos del producto, infraestructura y pruebas.
El contrato debe incluir cuatro promesas simples: aislamiento, caducidad, observabilidad y clasificación. Cada ejecución debe recibir un identificador único y no leer mensajes de otra ejecución. El buzón, el secreto y los pods deben tener un tiempo de vida limitado (TTL) o una limpieza garantizada. También es crucial observar la espera para registrar el run ID, el intento, la latencia y el motivo de salida, nunca el contenido privado.
Clasificar los resultados y asegurar que el run ID viaje por todos los límites es esencial para el diagnóstico. La limpieza debe ser responsable y no depender de que el runner conserve el workspace. Como práctica recomendada, se debe conservar un recibo mínimo, no el email completo. Además, es útil definir qué significa "recibido" y asegurar que el job de CI pueda crear una fixture y pasar solo su referencia al pod de pruebas.
Esto ayuda a evitar que se consuman recursos innecesarios. Para prevenir futuros incidentes, es importante revisar si el run ID aparece en el namespace, la fixture y el recibo; si el job pudo leer mensajes de otro run; si el reloj del consumidor y el del proveedor están alineados; si el timeout de polling deja margen para limpiar; y si el error identifica si el problema provino del proveedor, de la aplicación o de la infraestructura.
Finalmente, asegurarse de que las rutas de cancelación eliminen pods, secretos y buzones, y que los logs no incluyan direcciones y cuerpos completos.
Written by urgent.news from Dev.to's reporting — not their text. Machine-written — may contain errors; check the original before relying on it.
