IaC বেস্ট প্র্যাকটিস ও টেস্টিং

# toy সিমুলেশন — কোনো real Terraform CLI বা cloud API কল হচ্ছে না
DB_PORT = 5432

def policy_no_open_db_port(config):
    """L16-এর দর্শন পুনর্ব্যবহার — কোনো সিকিউরিটি-গ্রুপ রুল যেন 0.0.0.0/0-কে DB পোর্টে অ্যাক্সেস না দেয়।"""
    for rule in config.get("security_group_rules", []):
        allow, port, source_cidr = rule["allow"], rule["port"], rule["source_cidr"]
        if allow and port == DB_PORT and source_cidr == "0.0.0.0/0":
            return f"লঙ্ঘন: পোর্ট {DB_PORT} (DB) সম্পূর্ণ ইন্টারনেটের (0.0.0.0/0) জন্য উন্মুক্ত"
    return True

def policy_requires_region(config):
    """স্ট্যাটিক ভ্যালিডেশন উদাহরণ — প্রতিটি resource-এ region ফিল্ড থাকা আবশ্যক।"""
    for name, spec in config.get("resources", {}).items():
        if "region" not in spec:
            return f"লঙ্ঘন: resource '{name}'-এ 'region' ফিল্ড অনুপস্থিত"
    return True

def validate_config(config, policies):
    """সব পলিসি চালিয়ে pass/fail রিপোর্ট তৈরি করে — apply চালানোর আগে।"""
    results = []
    for policy in policies:
        outcome = policy(config)
        results.append((policy.__name__, outcome))
    return results

def print_validation(label, results):
    print(f"--- {label} ---")
    all_passed = True
    for name, outcome in results:
        if outcome is True:
            print(f"  [PASS] {name}")
        else:
            print(f"  [FAIL] {name} -> {outcome}")
            all_passed = False
    print(f"  => apply করার জন্য {'অনুমোদিত' if all_passed else 'ব্লকড'}")

policies = [policy_no_open_db_port, policy_requires_region]

# কনফিগ ১ — কমপ্লায়েন্ট (শুধু অ্যাপ-টিয়ার থেকে DB পোর্টে অ্যাক্সেস)
compliant_config = {
    "resources": {"db-01": {"region": "dhaka-1"}, "app-01": {"region": "dhaka-1"}},
    "security_group_rules": [
        {"allow": True, "port": DB_PORT, "source_cidr": "10.0.1.0/24"},   # শুধু অ্যাপ-টিয়ার সাবনেট
    ],
}
print_validation("কনফিগ ১: কমপ্লায়েন্ট", validate_config(compliant_config, policies))

print()

# কনফিগ ২ — লঙ্ঘনকারী (DB পোর্ট পুরো ইন্টারনেটের জন্য উন্মুক্ত)
violating_config = {
    "resources": {"db-01": {"region": "dhaka-1"}, "app-01": {"region": "dhaka-1"}},
    "security_group_rules": [
        {"allow": True, "port": DB_PORT, "source_cidr": "0.0.0.0/0"},     # বিপজ্জনক!
    ],
}
print_validation("কনফিগ ২: লঙ্ঘনকারী", validate_config(violating_config, policies))