새로운 오픈소스 API 테스트 및 모니터링 도구인 '테스트플릿(TestFleet)'이 깃허브(GitHub)에 공개되었습니다. 이 도구는 다단계 HTTP 검사를 자동화하고, 분산된 러너(runner)를 통해 사용자가 원하는 다양한 위치에서 API를 테스트할 수 있도록 설계되었습니다. 자체 호스팅(self-hosted)을 지원하여 기업이 특정 환경과 보안 요구사항에 맞춰 유연하게 배포하고 관리할 수 있다는 점이 가장 큰 특징입니다.
테스트플릿은 크게 '컨트롤 서버(Control Server)'와 '테스트 러너(Test Runner)' 두 가지 핵심 구성 요소로 이루어져 있습니다. 컨트롤 서버는 시스템의 두뇌 역할을 하며, 사용자 인증(SSO), 러너 등록, 테스트 시나리오(장면, Scene) 및 개별 단계(프레임, Frame) 관리, 작업 스케줄링, 데이터베이스 연결 등을 담당합니다. 테스트 러너는 실제 API 테스트를 실행하는 무상태(stateless) 엔진으로, 필요한 만큼 배포하여 테스트 커버리지를 확장할 수 있습니다. 각 테스트는 '장면(Scene)'으로 불리며, 여러 '프레임(Frame)'으로 구성된 다단계 HTTP 요청을 정의할 수 있습니다. 각 프레임에서는 응답 유효성 검사를 위한 어설션(assertion)과 다음 단계에서 사용할 값을 추출하는 익스트랙션(extraction) 기능을 제공합니다.
이 도구는 JSON 콘텐츠, 상태 코드, 헤더 값 등을 검증하는 강력한 어설션 엔진을 포함하고 있으며, 이전 요청의 값을 다음 요청에 활용할 수 있는 익스트랙션 기능을 통해 복잡한 API 워크플로우도 테스트할 수 있습니다. 또한, 구글, 깃허브, 마이크로소프트, 옥타(Okta) 등 다양한 SSO(Single Sign-On) 제공자를 지원하여 사용자 관리를 용이하게 합니다. 보안 측면에서는 러너와 서버 간 통신에 HMAC-SHA256 서명을 사용하여 무단 접근을 방지하고, 자격 증명을 암호화하여 저장하는 등 자체 호스팅 환경에서의 보안을 강화했습니다.
테스트플릿은 개발팀이 API의 안정성과 성능을 지속적으로 검증하고 모니터링하는 데 필요한 유연하고 강력한 솔루션을 제공합니다. 특히 자체 호스팅을 통해 데이터 주권과 보안을 중요하게 생각하는 기업들에게 매력적인 선택지가 될 수 있습니다. 분산 러너를 통해 전 세계 여러 지점에서 API 응답 시간을 측정하거나, 특정 지역의 네트워크 문제를 파악하는 등 실제 사용자 환경과 유사한 조건에서 테스트를 수행할 수 있어 서비스 품질 향상에 크게 기여할 것으로 기대됩니다.