やりたきこと

いちいち命名規則を見に行きたくない
tagとかも統一したい
s3のloggingルールとかも忘れないように・・・
description書けるやつは忘れずに書きたい！

tfファイルをパースして名前とかを正規表現で引っ掛けるしかない！！

まずローカルでプログラムが動くように！

以下のサンプルを例にファイルから読み込んでパースできるようにする
ohsawa0515/hcl_parse_sample

発生した問題

docker内のGoで以下のようなコードを書いていたのですが。。。

Dockerfile

FROM golang:latest

WORKDIR /go/src/app
RUN go get -u github.com/golang/dep/cmd/dep

ADD . .
RUN dep ensure

CMD ["go", "run", "main.go"]

main.go

package main

import (
    "fmt"
    "io/ioutil"
    "log"

    hclParser "github.com/hashicorp/hcl/hcl/parser"
)


func main() {
    log.Println("--- Parsing HCL ---")

    d, err := ioutil.ReadFile("./s3.tf")
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println(string(d))

    if astFile, err := hclParser.Parse([]byte(string(d))); err == nil {
        fmt.Println(astFile)
    } else {
        fmt.Println("Parsing failed.")
    }
    fmt.Println(astFile.name)

    log.Println("--- Generate HCL ---")
}

goがよくわからない！！！笑
パースした中身がちゃんとできているか確認もできない状態。。。

pythonのパッケージを見つけたので急遽そちらに

virtuald/pyhcl
pythonでdict型に変換できるのでスラスラ進み始める

最終的にできたもの

ひとまず動くものができた！！
test_tf_review

main.py

# coding: UTF-8
import hcl
import yaml
import re
import codecs


def tag_check_review(resource_dict, review_dict_list):
    for review_dict in review_dict_list:
        if "tags" not in resource_dict:
            return False, "tags not use"
        if review_dict["tag"]["key"] not in resource_dict["tags"]:
            return False, "need tag " + review_dict["tag"]["key"]
        if not re.match(review_dict["tag"]["regex"], resource_dict["tags"][review_dict["tag"]["key"]]):
            return False, "tag regex not matched " + review_dict["tag"]["key"] + " " + review_dict["tag"]["regex"]
        return True, "pass"


if __name__ == '__main__':
    with codecs.open('./s3.tf', 'r', 'utf-8') as fp:
        obj = hcl.load(fp)

    with codecs.open('./review_book/s3.yaml', 'r', 'utf-8') as fp2:
        review_book = yaml.load(fp2)

    for key in obj["resource"]["aws_s3_bucket"].keys():
        flg, res = tag_check_review(obj["resource"]["aws_s3_bucket"][key], review_book["aws_s3_bucket"])
        print(key)
        print(res)

今後やりたいこと

ひとまずローカルで動くものができたので、

レビューの設定（今回だと review_book/s3.yaml）をどのようにまとめるかを決める
タグ以外のテストも汎用的に動くようにする
既存のterraform reposirtoryに対してpull requestでレビューを実行する

あたりを進めていこうと思います。