csit/suites/openstack/connectivity/security_group.robot

   1 *** Settings ***
   2 Documentation     Test suite to verify security groups basic and advanced functionalities, including negative tests.
   3 ...               These test cases are not so relevant for transparent mode, so each test case will be tagged with
   4 ...               "skip_if_transparent" to allow any underlying keywords to return with a PASS without risking
   5 ...               a false failure. The real value of this suite will be in stateful mode.
   6 Suite Setup       OpenStackOperations.OpenStack Suite Setup
   7 Suite Teardown    OpenStackOperations.OpenStack Suite Teardown
   8 Test Setup        SetupUtils.Setup_Test_With_Logging_And_Without_Fast_Failing
   9 Test Teardown     OpenStackOperations.Get Test Teardown Debugs
  10 Force Tags        skip_if_${SECURITY_GROUP_MODE}
  11 Library           OperatingSystem
  12 Library           RequestsLibrary
  13 Library           SSHLibrary
  14 Resource          ../../../libraries/DevstackUtils.robot
  15 Resource          ../../../libraries/KarafKeywords.robot
  16 Resource          ../../../libraries/OpenStackOperations.robot
  17 Resource          ../../../libraries/SetupUtils.robot
  18 Resource          ../../../libraries/Utils.robot
  19 Resource          ../../../variables/netvirt/Variables.robot
  20
  21 *** Variables ***
  22 ${SECURITY_GROUP}    sg_sg
  23 @{NETWORKS}       sg_net_1    sg_net_2
  24 @{SUBNETS}        sg_sub_1    sg_sub_2
  25 ${ROUTER}         sg_router
  26 @{NET_1_VMS}      sg_net_1_vm_1    sg_net_1_vm_2
  27 @{NET_2_VMS}      sg_net_2_vm_1
  28 @{SUBNET_CIDRS}    51.0.0.0/24    52.0.0.0/24
  29
  30 *** Test Cases ***
  31 Neutron Setup
  32     OpenStackOperations.Create Network    @{NETWORKS}[0]
  33     OpenStackOperations.Create Network    @{NETWORKS}[1]
  34     BuiltIn.Wait Until Keyword Succeeds    10s    2s    Utils.Check For Elements At URI    ${NETWORK_URL}    ${NETWORKS}
  35     OpenStackOperations.Create SubNet    @{NETWORKS}[0]    @{SUBNETS}[0]    @{SUBNET_CIDRS}[0]
  36     OpenStackOperations.Create SubNet    @{NETWORKS}[1]    @{SUBNETS}[1]    @{SUBNET_CIDRS}[1]
  37     BuiltIn.Wait Until Keyword Succeeds    10s    2s    Utils.Check For Elements At URI    ${SUBNETWORK_URL}    ${SUBNETS}
  38
  39 Add TCP Allow Rules
  40     [Documentation]    Allow only TCP packets for this suite
  41     OpenStackOperations.Security Group Create Without Default Security Rules    ${SECURITY_GROUP}
  42     OpenStackOperations.Neutron Security Group Rule Create    ${SECURITY_GROUP}    direction=ingress    port_range_max=65535    port_range_min=1    protocol=tcp
  43     OpenStackOperations.Neutron Security Group Rule Create    ${SECURITY_GROUP}    direction=egress    port_range_max=65535    port_range_min=1    protocol=tcp
  44     OpenStackOperations.Neutron Security Group Show    ${SECURITY_GROUP}
  45
  46 Create Vm Instances For net_1
  47     [Documentation]    Create VM instances using flavor and image names for a network.
  48     OpenStackOperations.Create Vm Instance On Compute Node    @{NETWORKS}[0]    @{NET_1_VMS}[0]    ${OS_CMP1_HOSTNAME}    sg=${SECURITY_GROUP}
  49     OpenStackOperations.Create Vm Instance On Compute Node    @{NETWORKS}[0]    @{NET_1_VMS}[1]    ${OS_CMP2_HOSTNAME}    sg=${SECURITY_GROUP}
  50
  51 Create Vm Instances For net_2
  52     [Documentation]    Create VM instances using flavor and image names for a network.
  53     OpenStackOperations.Create Vm Instance On Compute Node    @{NETWORKS}[1]    @{NET_2_VMS}[0]    ${OS_CMP1_HOSTNAME}    sg=${SECURITY_GROUP}
  54
  55 Check Vm Instances Have Ip Address
  56     @{NET_1_VM_IPS}    ${NET_1_DHCP_IP} =    OpenStackOperations.Get VM IPs    @{NET_1_VMS}
  57     @{NET_2_VM_IPS}    ${NET_2_DHCP_IP} =    OpenStackOperations.Get VM IPs    @{NET_2_VMS}
  58     BuiltIn.Set Suite Variable    @{NET_1_VM_IPS}
  59     BuiltIn.Set Suite Variable    ${NET_1_DHCP_IP}
  60     BuiltIn.Set Suite Variable    @{NET_2_VM_IPS}
  61     BuiltIn.Should Not Contain    ${NET_1_VM_IPS}    None
  62     BuiltIn.Should Not Contain    ${NET_2_VM_IPS}    None
  63     BuiltIn.Should Not Contain    ${NET_1_DHCP_IP}    None
  64     BuiltIn.Should Not Contain    ${NET_2_DHCP_IP}    None
  65     [Teardown]    BuiltIn.Run Keywords    OpenStackOperations.Show Debugs    @{NET_1_VMS}
  66     ...    AND    OpenStackOperations.Get Test Teardown Debugs
  67
  68 No Ping From DHCP To Vm Instance1
  69     [Documentation]    Check non-reachability of vm instances by pinging to them.
  70     OpenStackOperations.Ping From DHCP Should Not Succeed    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]
  71
  72 No Ping From Vm Instance1 To Vm Instance2
  73     [Documentation]    Login to the vm instance and test some operations
  74     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
  75     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}    ping_should_succeed=False
  76
  77 No Ping From Vm Instance2 To Vm Instance1
  78     [Documentation]    Login to the vm instance and test operations
  79     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
  80     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}    ping_should_succeed=False
  81
  82 Add Ping Allow Rules With Remote SG (only between VMs)
  83     OpenStackOperations.Neutron Security Group Rule Create Legacy Cli    ${SECURITY_GROUP}    direction=ingress    protocol=icmp    remote_group_id=${SECURITY_GROUP}
  84     OpenStackOperations.Neutron Security Group Rule Create Legacy Cli    ${SECURITY_GROUP}    direction=egress    protocol=icmp    remote_group_id=${SECURITY_GROUP}
  85     OpenStackOperations.Neutron Security Group Show    ${SECURITY_GROUP}
  86
  87 Verify No Ping From DHCP To Vm Instance1
  88     [Documentation]    Check non-reachability of vm instances by pinging to them.
  89     OpenStackOperations.Ping From DHCP Should Not Succeed    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]
  90
  91 Verify No Ping From DHCP To Vm Instance2
  92     [Documentation]    Check non-reachability of vm instances by pinging to them.
  93     OpenStackOperations.Ping From DHCP Should Not Succeed    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]
  94
  95 Ping From Vm Instance1 To Vm Instance2
  96     [Documentation]    Login to the vm instance and test some operations
  97     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
  98     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
  99
 100 Ping From Vm Instance2 To Vm Instance1
 101     [Documentation]    Login to the vm instance and test operations
 102     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 103     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 104
 105 Create Router
 106     [Documentation]    Create Router and Add Interface to the subnets.
 107     OpenStackOperations.Create Router    ${ROUTER}
 108
 109 Add Interfaces To Router
 110     : FOR    ${interface}    IN    @{SUBNETS}
 111     \    OpenStackOperations.Add Router Interface    ${ROUTER}    ${interface}
 112
 113 Ping From Vm Instance1 To Vm Instance3
 114     [Documentation]    Login to the vm instance and test some operations
 115     ${vm_ips} =    BuiltIn.Create List    @{NET_2_VM_IPS}[0]
 116     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 117
 118 Repeat Ping From Vm Instance1 To Vm Instance2 With a Router
 119     [Documentation]    Login to the vm instance and test some operations
 120     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
 121     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 122
 123 Repeat Ping From Vm Instance2 To Vm Instance1 With a Router
 124     [Documentation]    Login to the vm instance and test operations
 125     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 126     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 127
 128 Add Additional Security Group To VMs
 129     [Documentation]    Add an additional security group to the VMs - this is done to test a different logic put in place for ports with multiple SGs
 130     OpenStackOperations.Security Group Create Without Default Security Rules    additional-sg
 131     #TODO Remove this after the Newton jobs are removed, Openstack CLI with Newton lacks support to configure rule with remote_ip_prefix
 132     OpenStackOperations.Neutron Security Group Rule Create Legacy Cli    additional-sg    direction=ingress    protocol=icmp    remote_ip_prefix=${NET_1_DHCP_IP}/32
 133     OpenStackOperations.Neutron Security Group Show    additional-sg
 134     : FOR    ${vm}    IN    @{NET_1_VMS}
 135     \    OpenStackOperations.Add Security Group To VM    ${vm}    additional-sg
 136
 137 Ping From DHCP To Vm Instance1
 138     [Documentation]    Check reachability of vm instances by pinging to them from DHCP.
 139     OpenStackOperations.Ping Vm From DHCP Namespace    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]
 140
 141 Ping From DHCP To Vm Instance2
 142     [Documentation]    Check reachability of vm instances by pinging to them from DHCP.
 143     OpenStackOperations.Ping Vm From DHCP Namespace    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]
 144
 145 Repeat Ping From Vm Instance1 To Vm Instance2 With additional SG
 146     [Documentation]    Login to the vm instance and test some operations
 147     ${vm_ips}    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
 148     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 149
 150 Repeat Ping From Vm Instance2 To Vm Instance1 With additional SG
 151     [Documentation]    Login to the vm instance and test operations
 152     ${vm_ips}    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 153     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 154
 155 Remove The Rules From Additional Security Group
 156     OpenStackOperations.Delete All Security Group Rules    additional-sg
 157
 158 No Ping From DHCP To Vm Instance1 With Additional Security Group Rules Removed
 159     [Documentation]    Check non-reachability of vm instances by pinging to them.
 160     OpenStackOperations.Ping From DHCP Should Not Succeed    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]
 161
 162 No Ping From DHCP To Vm Instance2 With Additional Security Group Rules Removed
 163     [Documentation]    Check non-reachability of vm instances by pinging to them.
 164     OpenStackOperations.Ping From DHCP Should Not Succeed    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]
 165
 166 Add The Rules To Additional Security Group Again
 167     OpenStackOperations.Neutron Security Group Rule Create Legacy Cli    additional-sg    direction=ingress    protocol=icmp    remote_ip_prefix=${NET_1_DHCP_IP}/32
 168
 169 Ping From DHCP To Vm Instance1 After Rules Are Added Again
 170     [Documentation]    Check reachability of vm instances by pinging to them from DHCP.
 171     OpenStackOperations.Ping Vm From DHCP Namespace    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]
 172
 173 Ping From DHCP To Vm Instance2 After Rules Are Added Again
 174     [Documentation]    Check reachability of vm instances by pinging to them from DHCP.
 175     OpenStackOperations.Ping Vm From DHCP Namespace    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]
 176
 177 Remove the additional Security Group from First Vm
 178     OpenStackOperations.Remove Security Group From VM    @{NET_1_VMS}[0]    additional-sg
 179
 180 Repeat Ping From Vm Instance1 To Vm Instance2 With Additional SG Removed From Vm1
 181     [Documentation]    Login to the vm instance and test some operations
 182     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
 183     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 184
 185 Repeat Ping From Vm Instance2 To Vm Instance1 With Additional SG Removed From Vm1
 186     [Documentation]    Login to the vm instance and test operations
 187     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 188     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 189
 190 Remove Router Interfaces
 191     : FOR    ${interface}    IN    @{SUBNETS}
 192     \    OpenStackOperations.Remove Interface    ${ROUTER}    ${interface}
 193
 194 Delete Router
 195     OpenStackOperations.Delete Router    ${ROUTER}
 196
 197 Repeat Ping From Vm Instance1 To Vm Instance2 With Router Removed
 198     [Documentation]    Login to the vm instance and test some operations
 199     ${vm_ips}    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
 200     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 201
 202 Repeat Ping From Vm Instance2 To Vm Instance1 With Router Removed
 203     [Documentation]    Login to the vm instance and test operations
 204     ${vm_ips}    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 205     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 206
 207 Delete Vm Instances In net_2
 208     : FOR    ${vm}    IN    @{NET_2_VMS}
 209     \    OpenStackOperations.Delete Vm Instance    ${vm}
 210
 211 Repeat Ping From Vm Instance1 To Vm Instance2 With net_2 VM Deleted
 212     [Documentation]    Login to the vm instance and test some operations
 213     ${vm_ips}    BuiltIn.Create List    @{NET_1_VM_IPS}[1]
 214     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[0]    ${vm_ips}
 215
 216 Repeat Ping From Vm Instance2 To Vm Instance1 With net_2 VM Deleted
 217     [Documentation]    Login to the vm instance and test operations
 218     ${vm_ips} =    BuiltIn.Create List    @{NET_1_VM_IPS}[0]
 219     OpenStackOperations.Test Operations From Vm Instance    @{NETWORKS}[0]    @{NET_1_VM_IPS}[1]    ${vm_ips}
 220
 221 Delete Vm Instances In net_1
 222     : FOR    ${VmElement}    IN    @{NET_1_VMS}
 223     \    OpenStackOperations.Delete Vm Instance    ${VmElement}
 224
 225 Delete Security Groups
 226     OpenStackOperations.Delete SecurityGroup    additional-sg
 227     OpenStackOperations.Delete SecurityGroup    ${SECURITY_GROUP}