求推荐支持Oracle Cloud Infrastructure的Terraform预提交检查工具

代码Linting工具 #

• Terraform fmt + Terraform validate：Terraform原生工具，跨云厂商通用。terraform fmt负责统一代码格式，terraform validate检查语法合法性与配置引用问题，是预提交阶段的基础必做项。
• tfsec：支持OCI的Terraform代码扫描工具，可检测配置中的安全漏洞、合规风险，还能自定义规则，适合集成到预提交流程。

基础设施静态扫描工具 #

• Oracle Cloud Guard：OCI官方安全服务，可对OCI资源做静态扫描，检测公开存储桶、过度权限IAM策略等合规风险，能通过API集成到预提交环节提前发现问题。
• InSpec OCI资源包：InSpec的OCI专属检查模块，可编写自定义合规测试套件，验证Terraform配置是否符合内部规范或SOC2、PCI等行业标准。

测试工具 #

• Terratest：支持OCI资源的基础设施测试工具，可编写Go代码验证Terraform部署后的资源状态，比如检查存储桶私有访问策略、VM安全组规则是否符合预期，适合预提交阶段做轻量模拟测试。
• Terraform Test：Terraform 1.5+版本自带的测试功能，基于HCL编写测试用例，验证配置输出、资源属性是否符合预期，无需额外依赖即可集成到现有工作流。

预提交集成示例 #

将工具整合到pre-commit钩子的配置片段：

repos:
- repo: local
  hooks:
    - id: terraform-fmt
      name: Terraform fmt
      entry: terraform fmt -check
      language: system
      files: \.tf$
    - id: terraform-validate
      name: Terraform validate
      entry: terraform validate
      language: system
      files: \.tf$
    - id: tfsec
      name: tfsec OCI scan
      entry: tfsec .
      language: system
      files: \.tf$

内容的提问来源于stack exchange，提问作者Steven Bore