CodeRabbitはAIコードレビューサービスです。CodeRabbitは主にプログラミングコードのレビューに使われますが、実はIaC（Infrastructure as Code）もレビュー可能です。
LLMによるレビューもありますが、幾つかのLintツールも統合されており、IaCのベストプラクティスに基づいたレビューが提供されます。
対応しているIaCツール
CodeRabbitが対応しているインフラ系のツールは以下の通りです。
CloudFormation
CloudFormationテンプレートのレビューが可能です。YAMLおよびJSON形式のテンプレートに対応しています。セキュリティ、コスト最適化、パフォーマンス、可用性に関するベストプラクティスに基づいたレビューが提供されます。
利用しているのはCheckov - CodeRabbitです。
Docker
Dockerfileのレビューが可能です。セキュリティ、パフォーマンス、ベストプラクティスに基づいたレビューが提供されます。
利用しているのはHadolint - CodeRabbitとCheckov - CodeRabbitです。
Kubernetes
Kubernetesマニフェストのレビューが可能です。セキュリティ、パフォーマンス、ベストプラクティスに基づいたレビューが提供されます。
利用しているのは、これもCheckov - CodeRabbitです。
Terraform
Terraformファイルのレビューが可能です。セキュリティ、コスト最適化、パフォーマンス、可用性に関するベストプラクティスに基づいたレビューが提供されます。
これもCheckov - CodeRabbitが利用されています。
CI/CDツールのサポート
CodeRabbitはIaCツールだけでなく、CI/CDツールの設定ファイルもレビュー可能です。以下のツールに対応しています。
- CircleCI
- GitHub Actions
- GitLab CI/CD
- Azure DevOps Pipelines
まとめ
CodeRabbitはプログラミングコードだけでなく、IaCツールやCI/CDツールの設定ファイルもレビュー可能です。これにより、インフラストラクチャのコード品質とセキュリティを向上させ、DevOpsプロセスを最適化できます。
ぜひCodeRabbitを活用して、堅牢なインフラストラクチャコードを実現してください！