Compare commits
13 Commits
f4b3c3b341
..
v0.5.5
| Author | SHA1 | Date | |
|---|---|---|---|
| ab8ffdd507 | |||
| 422e119f88 | |||
|
d1198328f6
|
|||
| 7795610caf | |||
| 32046fc1ec | |||
| 2016b27707 | |||
| c038ad4431 | |||
| 159ccf59ac | |||
| 6a071ba5f0 | |||
| 3e90e3ab1e | |||
| 90dd0c1239 | |||
| 033ca2f20e | |||
| 8c32b88e24 |
Vendored
-3
@@ -1,12 +1,9 @@
|
|||||||
{
|
{
|
||||||
"cSpell.words": [
|
"cSpell.words": [
|
||||||
"asciigoat",
|
|
||||||
"ceph",
|
"ceph",
|
||||||
"cyclomatic",
|
|
||||||
"darvaza",
|
"darvaza",
|
||||||
"gofrs",
|
"gofrs",
|
||||||
"jpictl",
|
"jpictl",
|
||||||
"Wrapf",
|
|
||||||
"zerolog"
|
"zerolog"
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
|||||||
+3
-2
@@ -52,8 +52,9 @@ const encoding = YAMLEncoding
|
|||||||
|
|
||||||
// Command
|
// Command
|
||||||
var dumpCmd = &cobra.Command{
|
var dumpCmd = &cobra.Command{
|
||||||
Use: "dump",
|
Use: "dump",
|
||||||
Short: "generates a text representation of the config",
|
Short: "generates a text representation of the config",
|
||||||
|
PreRun: setVerbosity,
|
||||||
RunE: func(_ *cobra.Command, _ []string) error {
|
RunE: func(_ *cobra.Command, _ []string) error {
|
||||||
var buf bytes.Buffer
|
var buf bytes.Buffer
|
||||||
var enc Encoder
|
var enc Encoder
|
||||||
|
|||||||
+3
-2
@@ -8,8 +8,9 @@ import (
|
|||||||
|
|
||||||
// Command
|
// Command
|
||||||
var envCmd = &cobra.Command{
|
var envCmd = &cobra.Command{
|
||||||
Use: "env",
|
Use: "env",
|
||||||
Short: "generates environment variables for shell scripts",
|
Short: "generates environment variables for shell scripts",
|
||||||
|
PreRun: setVerbosity,
|
||||||
RunE: func(_ *cobra.Command, _ []string) error {
|
RunE: func(_ *cobra.Command, _ []string) error {
|
||||||
m, err := cfg.LoadZones(false)
|
m, err := cfg.LoadZones(false)
|
||||||
if err != nil {
|
if err != nil {
|
||||||
|
|||||||
@@ -19,8 +19,9 @@ var gatewayCmd = &cobra.Command{
|
|||||||
|
|
||||||
// gateway set
|
// gateway set
|
||||||
var gatewaySetCmd = &cobra.Command{
|
var gatewaySetCmd = &cobra.Command{
|
||||||
Use: "set",
|
Use: "set",
|
||||||
Short: "gateway set sets machines as gateways",
|
Short: "gateway set sets machines as gateways",
|
||||||
|
PreRun: setVerbosity,
|
||||||
RunE: func(_ *cobra.Command, args []string) error {
|
RunE: func(_ *cobra.Command, args []string) error {
|
||||||
m, err := cfg.LoadZones(false)
|
m, err := cfg.LoadZones(false)
|
||||||
if err != nil {
|
if err != nil {
|
||||||
|
|||||||
@@ -3,15 +3,9 @@ package main
|
|||||||
import (
|
import (
|
||||||
"fmt"
|
"fmt"
|
||||||
|
|
||||||
"darvaza.org/sidecar/pkg/logger/zerolog"
|
|
||||||
"darvaza.org/slog"
|
"darvaza.org/slog"
|
||||||
)
|
)
|
||||||
|
|
||||||
// TODO: make log level configurable via flags
|
|
||||||
var (
|
|
||||||
log = zerolog.New(nil, slog.Debug)
|
|
||||||
)
|
|
||||||
|
|
||||||
// fatal is a convenience wrapper for slog.Logger.Fatal().Print()
|
// fatal is a convenience wrapper for slog.Logger.Fatal().Print()
|
||||||
func fatal(err error, msg string, args ...any) {
|
func fatal(err error, msg string, args ...any) {
|
||||||
l := log.Fatal()
|
l := log.Fatal()
|
||||||
|
|||||||
+22
-4
@@ -2,6 +2,8 @@
|
|||||||
package main
|
package main
|
||||||
|
|
||||||
import (
|
import (
|
||||||
|
"darvaza.org/sidecar/pkg/logger/zerolog"
|
||||||
|
"darvaza.org/slog"
|
||||||
"github.com/spf13/cobra"
|
"github.com/spf13/cobra"
|
||||||
)
|
)
|
||||||
|
|
||||||
@@ -10,13 +12,29 @@ const (
|
|||||||
CmdName = "jpictl"
|
CmdName = "jpictl"
|
||||||
)
|
)
|
||||||
|
|
||||||
var rootCmd = &cobra.Command{
|
var (
|
||||||
Use: CmdName,
|
log = zerolog.New(nil, slog.Error)
|
||||||
Short: "control tool for jpi.cloud",
|
verbosity int
|
||||||
}
|
rootCmd = &cobra.Command{
|
||||||
|
Use: CmdName,
|
||||||
|
Short: "control tool for jpi.cloud",
|
||||||
|
}
|
||||||
|
)
|
||||||
|
|
||||||
func main() {
|
func main() {
|
||||||
if err := rootCmd.Execute(); err != nil {
|
if err := rootCmd.Execute(); err != nil {
|
||||||
fatal(err, "")
|
fatal(err, "")
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
|
func init() {
|
||||||
|
rootCmd.PersistentFlags().CountVarP(&verbosity, "verbosity", "v", "increase the verbosity level to Warn, Info or Debug")
|
||||||
|
}
|
||||||
|
|
||||||
|
func setVerbosity(_ *cobra.Command, _ []string) {
|
||||||
|
desired := int8(slog.Error) + int8(verbosity)
|
||||||
|
if desired > 6 {
|
||||||
|
desired = 6
|
||||||
|
}
|
||||||
|
log = log.WithLevel(slog.LogLevel(desired))
|
||||||
|
}
|
||||||
|
|||||||
+3
-2
@@ -6,8 +6,9 @@ import (
|
|||||||
|
|
||||||
// Command
|
// Command
|
||||||
var writeCmd = &cobra.Command{
|
var writeCmd = &cobra.Command{
|
||||||
Use: "write",
|
Use: "write",
|
||||||
Short: "rewrites all config files",
|
Short: "rewrites all config files",
|
||||||
|
PreRun: setVerbosity,
|
||||||
RunE: func(_ *cobra.Command, _ []string) error {
|
RunE: func(_ *cobra.Command, _ []string) error {
|
||||||
m, err := cfg.LoadZones(false)
|
m, err := cfg.LoadZones(false)
|
||||||
if err != nil {
|
if err != nil {
|
||||||
|
|||||||
@@ -2,8 +2,6 @@ module git.jpi.io/amery/jpictl
|
|||||||
|
|
||||||
go 1.19
|
go 1.19
|
||||||
|
|
||||||
replace asciigoat.org/ini => ../../../asciigoat.org/ini
|
|
||||||
|
|
||||||
require (
|
require (
|
||||||
asciigoat.org/ini v0.2.5
|
asciigoat.org/ini v0.2.5
|
||||||
darvaza.org/core v0.9.8
|
darvaza.org/core v0.9.8
|
||||||
@@ -17,6 +15,7 @@ require (
|
|||||||
github.com/mgechev/revive v1.3.3
|
github.com/mgechev/revive v1.3.3
|
||||||
github.com/spf13/cobra v1.7.0
|
github.com/spf13/cobra v1.7.0
|
||||||
golang.org/x/crypto v0.12.0
|
golang.org/x/crypto v0.12.0
|
||||||
|
gopkg.in/gcfg.v1 v1.2.3
|
||||||
gopkg.in/yaml.v3 v3.0.1
|
gopkg.in/yaml.v3 v3.0.1
|
||||||
)
|
)
|
||||||
|
|
||||||
@@ -45,4 +44,5 @@ require (
|
|||||||
golang.org/x/sys v0.12.0 // indirect
|
golang.org/x/sys v0.12.0 // indirect
|
||||||
golang.org/x/text v0.13.0 // indirect
|
golang.org/x/text v0.13.0 // indirect
|
||||||
golang.org/x/tools v0.12.0 // indirect
|
golang.org/x/tools v0.12.0 // indirect
|
||||||
|
gopkg.in/warnings.v0 v0.1.2 // indirect
|
||||||
)
|
)
|
||||||
|
|||||||
@@ -1,5 +1,7 @@
|
|||||||
asciigoat.org/core v0.3.9 h1:hgDDz4ecm3ZvehX++m8A/IzAt+B5oDPiRtxatzfUHPQ=
|
asciigoat.org/core v0.3.9 h1:hgDDz4ecm3ZvehX++m8A/IzAt+B5oDPiRtxatzfUHPQ=
|
||||||
asciigoat.org/core v0.3.9/go.mod h1:CAaHwyw8MpAq4a1MYtN2dxJrsK+hmIdW50OndaQZYPI=
|
asciigoat.org/core v0.3.9/go.mod h1:CAaHwyw8MpAq4a1MYtN2dxJrsK+hmIdW50OndaQZYPI=
|
||||||
|
asciigoat.org/ini v0.2.5 h1:4gRIp9rU+XQt8+HMqZO5R7GavMv9Yl2+N+je6djDIAE=
|
||||||
|
asciigoat.org/ini v0.2.5/go.mod h1:gmXzJ9XFqf1NLk5nQkj04USQ4tMtdRJHNQX6vp3DzjU=
|
||||||
darvaza.org/core v0.9.8 h1:luLxgfUc2pzuusYPo/Z/dC/qr9XZPKpSQw8/kS7zNUM=
|
darvaza.org/core v0.9.8 h1:luLxgfUc2pzuusYPo/Z/dC/qr9XZPKpSQw8/kS7zNUM=
|
||||||
darvaza.org/core v0.9.8/go.mod h1:Dbme64naxeshQfxcVJX9ZT7AiGyIY8kldfuELVtf8mw=
|
darvaza.org/core v0.9.8/go.mod h1:Dbme64naxeshQfxcVJX9ZT7AiGyIY8kldfuELVtf8mw=
|
||||||
darvaza.org/resolver v0.5.4 h1:dlSBNV14yYsp7Kg7ipwYOMNsLbrpeXa8Z0HBTa0Ryxs=
|
darvaza.org/resolver v0.5.4 h1:dlSBNV14yYsp7Kg7ipwYOMNsLbrpeXa8Z0HBTa0Ryxs=
|
||||||
@@ -98,6 +100,10 @@ golang.org/x/tools v0.12.0 h1:YW6HUoUmYBpwSgyaGaZq1fHjrBjX1rlpZ54T6mu2kss=
|
|||||||
golang.org/x/tools v0.12.0/go.mod h1:Sc0INKfu04TlqNoRA1hgpFZbhYXHPr4V5DzpSBTPqQM=
|
golang.org/x/tools v0.12.0/go.mod h1:Sc0INKfu04TlqNoRA1hgpFZbhYXHPr4V5DzpSBTPqQM=
|
||||||
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 h1:yhCVgyC4o1eVCa2tZl7eS0r+SDo693bJlVdllGtEeKM=
|
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 h1:yhCVgyC4o1eVCa2tZl7eS0r+SDo693bJlVdllGtEeKM=
|
||||||
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0=
|
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0=
|
||||||
|
gopkg.in/gcfg.v1 v1.2.3 h1:m8OOJ4ccYHnx2f4gQwpno8nAX5OGOh7RLaaz0pj3Ogs=
|
||||||
|
gopkg.in/gcfg.v1 v1.2.3/go.mod h1:yesOnuUOFQAhST5vPY4nbZsb/huCgGGXlipJsBn0b3o=
|
||||||
|
gopkg.in/warnings.v0 v0.1.2 h1:wFXVbFY8DY5/xOe1ECiWdKCzZlxgshcYVNkBHstARME=
|
||||||
|
gopkg.in/warnings.v0 v0.1.2/go.mod h1:jksf8JmL6Qr/oQM2OXTHunEvvTAsrWBLb6OOjuVWRNI=
|
||||||
gopkg.in/yaml.v3 v3.0.0-20200313102051-9f266ea9e77c/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM=
|
gopkg.in/yaml.v3 v3.0.0-20200313102051-9f266ea9e77c/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM=
|
||||||
gopkg.in/yaml.v3 v3.0.1 h1:fxVm/GzAzEWqLHuvctI91KS9hhNmmWOoWu0XTYJS7CA=
|
gopkg.in/yaml.v3 v3.0.1 h1:fxVm/GzAzEWqLHuvctI91KS9hhNmmWOoWu0XTYJS7CA=
|
||||||
gopkg.in/yaml.v3 v3.0.1/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM=
|
gopkg.in/yaml.v3 v3.0.1/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM=
|
||||||
|
|||||||
+110
-14
@@ -2,6 +2,7 @@ package wireguard
|
|||||||
|
|
||||||
import (
|
import (
|
||||||
"bytes"
|
"bytes"
|
||||||
|
"errors"
|
||||||
"fmt"
|
"fmt"
|
||||||
"io"
|
"io"
|
||||||
"net/netip"
|
"net/netip"
|
||||||
@@ -9,8 +10,8 @@ import (
|
|||||||
"strings"
|
"strings"
|
||||||
"text/template"
|
"text/template"
|
||||||
|
|
||||||
"asciigoat.org/ini/basic"
|
|
||||||
"darvaza.org/core"
|
"darvaza.org/core"
|
||||||
|
"gopkg.in/gcfg.v1"
|
||||||
)
|
)
|
||||||
|
|
||||||
var configTemplate = template.Must(template.New("config").Funcs(template.FuncMap{
|
var configTemplate = template.Must(template.New("config").Funcs(template.FuncMap{
|
||||||
@@ -106,11 +107,6 @@ func (ep EndpointAddress) String() string {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
// UnmarshalText loads an endpoint address from text data
|
|
||||||
func (ep *EndpointAddress) UnmarshalText(b []byte) error {
|
|
||||||
return ep.FromString(string(b))
|
|
||||||
}
|
|
||||||
|
|
||||||
// FromString sets the EndpointAddress from a given "[host]:port"
|
// FromString sets the EndpointAddress from a given "[host]:port"
|
||||||
func (ep *EndpointAddress) FromString(s string) error {
|
func (ep *EndpointAddress) FromString(s string) error {
|
||||||
host, port, err := core.SplitHostPort(s)
|
host, port, err := core.SplitHostPort(s)
|
||||||
@@ -131,6 +127,98 @@ func (ep *EndpointAddress) FromString(s string) error {
|
|||||||
return nil
|
return nil
|
||||||
}
|
}
|
||||||
|
|
||||||
|
type intermediateConfig struct {
|
||||||
|
Interface interfaceConfig
|
||||||
|
Peer peersConfig
|
||||||
|
}
|
||||||
|
|
||||||
|
func (v *intermediateConfig) Export() (*Config, error) {
|
||||||
|
var out Config
|
||||||
|
var err error
|
||||||
|
|
||||||
|
// Interface
|
||||||
|
out.Interface, err = v.Interface.Export()
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
|
||||||
|
// Peers
|
||||||
|
peers, ok := v.PeersCount()
|
||||||
|
if !ok {
|
||||||
|
return nil, errors.New("inconsistent Peer data")
|
||||||
|
}
|
||||||
|
|
||||||
|
for i := 0; i < peers; i++ {
|
||||||
|
p, err := v.ExportPeer(i)
|
||||||
|
if err != nil {
|
||||||
|
err = core.Wrapf(err, "Peer[%v]:", i)
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
|
||||||
|
out.Peer = append(out.Peer, p)
|
||||||
|
}
|
||||||
|
|
||||||
|
return &out, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
type interfaceConfig struct {
|
||||||
|
Address netip.Addr
|
||||||
|
PrivateKey string
|
||||||
|
ListenPort uint16
|
||||||
|
}
|
||||||
|
|
||||||
|
func (p interfaceConfig) Export() (InterfaceConfig, error) {
|
||||||
|
var err error
|
||||||
|
|
||||||
|
out := InterfaceConfig{
|
||||||
|
Address: p.Address,
|
||||||
|
ListenPort: p.ListenPort,
|
||||||
|
}
|
||||||
|
|
||||||
|
out.PrivateKey, err = PrivateKeyFromBase64(p.PrivateKey)
|
||||||
|
if err != nil {
|
||||||
|
err = core.Wrap(err, "PrivateKey")
|
||||||
|
return InterfaceConfig{}, err
|
||||||
|
}
|
||||||
|
|
||||||
|
return out, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
type peersConfig struct {
|
||||||
|
PublicKey []string
|
||||||
|
Endpoint []string
|
||||||
|
AllowedIPs []string
|
||||||
|
}
|
||||||
|
|
||||||
|
func (v *intermediateConfig) ExportPeer(i int) (PeerConfig, error) {
|
||||||
|
var out PeerConfig
|
||||||
|
|
||||||
|
// Endpoint
|
||||||
|
s := v.Peer.Endpoint[i]
|
||||||
|
err := out.Endpoint.FromString(s)
|
||||||
|
if err != nil {
|
||||||
|
err = core.Wrap(err, "Endpoint")
|
||||||
|
return out, err
|
||||||
|
}
|
||||||
|
|
||||||
|
// PublicKey
|
||||||
|
out.PublicKey, err = PublicKeyFromBase64(v.Peer.PublicKey[i])
|
||||||
|
if err != nil {
|
||||||
|
err = core.Wrap(err, "PublicKey")
|
||||||
|
return out, err
|
||||||
|
}
|
||||||
|
|
||||||
|
// AllowedIPs
|
||||||
|
s = v.Peer.AllowedIPs[i]
|
||||||
|
out.AllowedIPs, err = parseAllowedIPs(s)
|
||||||
|
if err != nil {
|
||||||
|
err = core.Wrap(err, "AllowedIPs")
|
||||||
|
return out, err
|
||||||
|
}
|
||||||
|
|
||||||
|
return out, nil
|
||||||
|
}
|
||||||
|
|
||||||
func parseAllowedIPs(data string) ([]netip.Prefix, error) {
|
func parseAllowedIPs(data string) ([]netip.Prefix, error) {
|
||||||
var out []netip.Prefix
|
var out []netip.Prefix
|
||||||
|
|
||||||
@@ -147,17 +235,25 @@ func parseAllowedIPs(data string) ([]netip.Prefix, error) {
|
|||||||
return out, nil
|
return out, nil
|
||||||
}
|
}
|
||||||
|
|
||||||
|
func (v *intermediateConfig) PeersCount() (int, bool) {
|
||||||
|
c0 := len(v.Peer.Endpoint)
|
||||||
|
c1 := len(v.Peer.PublicKey)
|
||||||
|
c2 := len(v.Peer.AllowedIPs)
|
||||||
|
|
||||||
|
if c0 != c1 || c1 != c2 {
|
||||||
|
return 0, false
|
||||||
|
}
|
||||||
|
|
||||||
|
return c0, true
|
||||||
|
}
|
||||||
|
|
||||||
// NewConfigFromReader parses a wgN.conf file
|
// NewConfigFromReader parses a wgN.conf file
|
||||||
func NewConfigFromReader(r io.Reader) (*Config, error) {
|
func NewConfigFromReader(r io.Reader) (*Config, error) {
|
||||||
doc, err := basic.Decode(r)
|
temp := &intermediateConfig{}
|
||||||
if err != nil {
|
|
||||||
|
if err := gcfg.ReadInto(temp, r); err != nil {
|
||||||
return nil, err
|
return nil, err
|
||||||
}
|
}
|
||||||
|
|
||||||
cfg, err := newConfigFromDocument(doc)
|
return temp.Export()
|
||||||
if err != nil {
|
|
||||||
return nil, err
|
|
||||||
}
|
|
||||||
|
|
||||||
return cfg, nil
|
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -1,169 +0,0 @@
|
|||||||
package wireguard
|
|
||||||
|
|
||||||
import (
|
|
||||||
"io/fs"
|
|
||||||
"strconv"
|
|
||||||
|
|
||||||
"asciigoat.org/ini/basic"
|
|
||||||
"darvaza.org/core"
|
|
||||||
)
|
|
||||||
|
|
||||||
type sectionHandler func(*Config, *basic.Section) error
|
|
||||||
|
|
||||||
var sectionMap = map[string]func(*Config, *basic.Section) error{
|
|
||||||
"Interface": loadInterfaceConfSection,
|
|
||||||
"Peer": loadPeerConfSection,
|
|
||||||
}
|
|
||||||
|
|
||||||
func loadConfSection(out *Config, src *basic.Section) error {
|
|
||||||
h, ok := sectionMap[src.Key]
|
|
||||||
if !ok {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "unknown section %q", src.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
return h(out, src)
|
|
||||||
}
|
|
||||||
|
|
||||||
func loadInterfaceConfSection(out *Config, src *basic.Section) error {
|
|
||||||
var cfg InterfaceConfig
|
|
||||||
|
|
||||||
for _, field := range src.Fields {
|
|
||||||
if err := loadInterfaceConfField(&cfg, field); err != nil {
|
|
||||||
return core.Wrap(err, "Interface")
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
out.Interface = cfg
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
func loadPeerConfSection(out *Config, src *basic.Section) error {
|
|
||||||
var cfg PeerConfig
|
|
||||||
|
|
||||||
for _, field := range src.Fields {
|
|
||||||
if err := loadPeerConfField(&cfg, field); err != nil {
|
|
||||||
return core.Wrapf(err, "Peer[%v]", len(out.Peer))
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
out.Peer = append(out.Peer, cfg)
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
// revive:disable:cyclomatic
|
|
||||||
// revive:disable:cognitive-complexity
|
|
||||||
|
|
||||||
func loadInterfaceConfField(cfg *InterfaceConfig, field basic.Field) error {
|
|
||||||
// revive:enable:cyclomatic
|
|
||||||
// revive:enable:cognitive-complexity
|
|
||||||
|
|
||||||
// TODO: refactor when asciigoat's ini parser learns to do reflection
|
|
||||||
switch field.Key {
|
|
||||||
case "Address":
|
|
||||||
if !core.IsZero(cfg.Address) {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "duplicate field %q", field.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
err := cfg.Address.UnmarshalText([]byte(field.Value))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
default:
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
case "PrivateKey":
|
|
||||||
if !core.IsZero(cfg.PrivateKey) {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "duplicate field %q", field.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
err := cfg.PrivateKey.UnmarshalText([]byte(field.Value))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
default:
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
case "ListenPort":
|
|
||||||
if cfg.ListenPort > 0 {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "duplicate field %q", field.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
u64, err := strconv.ParseUint(field.Value, 10, 16)
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
case u64 == 0:
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "invalid %q value", field.Key)
|
|
||||||
default:
|
|
||||||
cfg.ListenPort = uint16(u64)
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
default:
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "unknown field %q", field.Key)
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// revive:disable:cyclomatic
|
|
||||||
// revive:disable:cognitive-complexity
|
|
||||||
|
|
||||||
func loadPeerConfField(cfg *PeerConfig, field basic.Field) error {
|
|
||||||
// revive:enable:cyclomatic
|
|
||||||
// revive:enable:cognitive-complexity
|
|
||||||
|
|
||||||
switch field.Key {
|
|
||||||
case "PublicKey":
|
|
||||||
if !core.IsZero(cfg.PublicKey) {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "duplicate field %q", field.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
err := cfg.PublicKey.UnmarshalText([]byte(field.Value))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
default:
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
case "Endpoint":
|
|
||||||
if cfg.Endpoint.String() != "" {
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "duplicate field %q", field.Key)
|
|
||||||
}
|
|
||||||
|
|
||||||
err := cfg.Endpoint.UnmarshalText([]byte(field.Value))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
default:
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
case "AllowedIPs":
|
|
||||||
s, err := parseAllowedIPs(field.Value)
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return core.Wrap(err, field.Key)
|
|
||||||
case len(s) > 0:
|
|
||||||
cfg.AllowedIPs = append(cfg.AllowedIPs, s...)
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
default:
|
|
||||||
return core.Wrapf(fs.ErrInvalid, "unknown field %q", field.Key)
|
|
||||||
}
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
func newConfigFromDocument(doc *basic.Document) (*Config, error) {
|
|
||||||
var out Config
|
|
||||||
|
|
||||||
if len(doc.Global) > 0 {
|
|
||||||
err := core.Wrap(fs.ErrInvalid, "fields before the first section")
|
|
||||||
return nil, err
|
|
||||||
}
|
|
||||||
|
|
||||||
for i := range doc.Sections {
|
|
||||||
src := &doc.Sections[i]
|
|
||||||
if err := loadConfSection(&out, src); err != nil {
|
|
||||||
return nil, err
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
return &out, nil
|
|
||||||
}
|
|
||||||
@@ -51,30 +51,6 @@ func (pub PublicKey) String() string {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
// UnmarshalText loads the value from base64
|
|
||||||
func (key *PrivateKey) UnmarshalText(b []byte) error {
|
|
||||||
v, err := PrivateKeyFromBase64(string(b))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return err
|
|
||||||
default:
|
|
||||||
*key = v
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// UnmarshalText loads the value from base64
|
|
||||||
func (pub *PublicKey) UnmarshalText(b []byte) error {
|
|
||||||
v, err := PublicKeyFromBase64(string(b))
|
|
||||||
switch {
|
|
||||||
case err != nil:
|
|
||||||
return err
|
|
||||||
default:
|
|
||||||
*pub = v
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// MarshalJSON encodes the key for JSON, omitting empty.
|
// MarshalJSON encodes the key for JSON, omitting empty.
|
||||||
func (key PrivateKey) MarshalJSON() ([]byte, error) {
|
func (key PrivateKey) MarshalJSON() ([]byte, error) {
|
||||||
return encodeKeyJSON(key.String())
|
return encodeKeyJSON(key.String())
|
||||||
|
|||||||
+12
-92
@@ -1,89 +1,12 @@
|
|||||||
package zones
|
package zones
|
||||||
|
|
||||||
import (
|
import (
|
||||||
"net/netip"
|
|
||||||
"os"
|
"os"
|
||||||
"strings"
|
|
||||||
|
|
||||||
"darvaza.org/core"
|
"darvaza.org/slog"
|
||||||
"git.jpi.io/amery/jpictl/pkg/ceph"
|
"git.jpi.io/amery/jpictl/pkg/ceph"
|
||||||
)
|
)
|
||||||
|
|
||||||
// CephMissingMonitorError is an error that contains ceph
|
|
||||||
// monitors present in ceph.conf but not found on the cluster
|
|
||||||
type CephMissingMonitorError struct {
|
|
||||||
Names []string
|
|
||||||
Addrs []netip.Addr
|
|
||||||
}
|
|
||||||
|
|
||||||
func (err *CephMissingMonitorError) appendName(name string) {
|
|
||||||
err.Names = append(err.Names, name)
|
|
||||||
}
|
|
||||||
|
|
||||||
func (err *CephMissingMonitorError) appendAddr(addr netip.Addr) {
|
|
||||||
err.Addrs = append(err.Addrs, addr)
|
|
||||||
}
|
|
||||||
|
|
||||||
// OK tells if this instance actual shouldn't be treated as an error
|
|
||||||
func (err CephMissingMonitorError) OK() bool {
|
|
||||||
switch {
|
|
||||||
case len(err.Names) > 0:
|
|
||||||
return false
|
|
||||||
case len(err.Addrs) > 0:
|
|
||||||
return false
|
|
||||||
default:
|
|
||||||
return true
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
func (err CephMissingMonitorError) Error() string {
|
|
||||||
if !err.OK() {
|
|
||||||
var buf strings.Builder
|
|
||||||
|
|
||||||
_, _ = buf.WriteString("missing:")
|
|
||||||
err.writeNames(&buf)
|
|
||||||
err.writeAddrs(&buf)
|
|
||||||
|
|
||||||
return buf.String()
|
|
||||||
}
|
|
||||||
|
|
||||||
// no error
|
|
||||||
return ""
|
|
||||||
}
|
|
||||||
|
|
||||||
func (err *CephMissingMonitorError) writeNames(w *strings.Builder) {
|
|
||||||
if len(err.Names) > 0 {
|
|
||||||
_, _ = w.WriteString(" mon_initial_members:")
|
|
||||||
for i, name := range err.Names {
|
|
||||||
if i != 0 {
|
|
||||||
_, _ = w.WriteRune(',')
|
|
||||||
}
|
|
||||||
_, _ = w.WriteString(name)
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
func (err *CephMissingMonitorError) writeAddrs(w *strings.Builder) {
|
|
||||||
if len(err.Addrs) > 0 {
|
|
||||||
_, _ = w.WriteString(" mon_host:")
|
|
||||||
for i, addr := range err.Addrs {
|
|
||||||
if i != 0 {
|
|
||||||
_, _ = w.WriteRune(',')
|
|
||||||
}
|
|
||||||
_, _ = w.WriteString(addr.String())
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// AsError returns nil if the instance is actually OK
|
|
||||||
func (err *CephMissingMonitorError) AsError() error {
|
|
||||||
if err == nil || err.OK() {
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
type cephScanTODO struct {
|
type cephScanTODO struct {
|
||||||
names map[string]bool
|
names map[string]bool
|
||||||
addrs map[string]bool
|
addrs map[string]bool
|
||||||
@@ -111,26 +34,24 @@ func (todo *cephScanTODO) checkMachine(p *Machine) bool {
|
|||||||
return false
|
return false
|
||||||
}
|
}
|
||||||
|
|
||||||
func (todo *cephScanTODO) Missing() error {
|
func (todo *cephScanTODO) LogMissing(log slog.Logger) {
|
||||||
var check CephMissingMonitorError
|
|
||||||
|
|
||||||
for name, found := range todo.names {
|
for name, found := range todo.names {
|
||||||
if !found {
|
if !found {
|
||||||
check.appendName(name)
|
log.Warn().
|
||||||
|
WithField("subsystem", "ceph").
|
||||||
|
WithField("monitor", name).
|
||||||
|
Print("unknown monitor")
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
for addr, found := range todo.addrs {
|
for addr, found := range todo.addrs {
|
||||||
if !found {
|
if !found {
|
||||||
var a netip.Addr
|
log.Warn().
|
||||||
// it wouldn't be on the map if it wasn't valid
|
WithField("subsystem", "ceph").
|
||||||
_ = a.UnmarshalText([]byte(addr))
|
WithField("monitor", addr).
|
||||||
|
Print("unknown monitor")
|
||||||
check.appendAddr(a)
|
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
return check.AsError()
|
|
||||||
}
|
}
|
||||||
|
|
||||||
func newCephScanTODO(cfg *ceph.Config) *cephScanTODO {
|
func newCephScanTODO(cfg *ceph.Config) *cephScanTODO {
|
||||||
@@ -169,9 +90,8 @@ func (m *Zones) scanCephMonitors(_ *ScanOptions) error {
|
|||||||
p.CephMonitor = todo.checkMachine(p)
|
p.CephMonitor = todo.checkMachine(p)
|
||||||
return false
|
return false
|
||||||
})
|
})
|
||||||
if err := todo.Missing(); err != nil {
|
|
||||||
return core.Wrap(err, "ceph")
|
todo.LogMissing(m.log)
|
||||||
}
|
|
||||||
}
|
}
|
||||||
|
|
||||||
// make sure every zone has one
|
// make sure every zone has one
|
||||||
|
|||||||
@@ -9,8 +9,8 @@ import (
|
|||||||
|
|
||||||
// A Machine is a machine on a Zone
|
// A Machine is a machine on a Zone
|
||||||
type Machine struct {
|
type Machine struct {
|
||||||
zone *Zone
|
zone *Zone
|
||||||
logger
|
logger `toml:"-" json:"-" yaml:"-"`
|
||||||
|
|
||||||
ID int `toml:"id"`
|
ID int `toml:"id"`
|
||||||
Name string `toml:"-" json:"-" yaml:"-"`
|
Name string `toml:"-" json:"-" yaml:"-"`
|
||||||
|
|||||||
@@ -122,17 +122,15 @@ func (m *Machine) applyWireguardConfig(ring int, wg *wireguard.Config) error {
|
|||||||
addr := wg.GetAddress()
|
addr := wg.GetAddress()
|
||||||
zoneID, nodeID, ok := Rings[ring].Decode(addr)
|
zoneID, nodeID, ok := Rings[ring].Decode(addr)
|
||||||
if !ok {
|
if !ok {
|
||||||
return fmt.Errorf("%s: invalid wg%v address: %s", m.Name, ring, addr)
|
return fmt.Errorf("%s: invalid address", addr)
|
||||||
}
|
}
|
||||||
|
|
||||||
if err := m.applyZoneNodeID(zoneID, nodeID); err != nil {
|
if err := m.applyZoneNodeID(zoneID, nodeID); err != nil {
|
||||||
err = core.Wrapf(err, "%s: wg%v:%s", m.Name, ring, addr)
|
return core.Wrapf(err, "%s: invalid address", addr)
|
||||||
return err
|
|
||||||
}
|
}
|
||||||
|
|
||||||
if err := m.applyWireguardInterfaceConfig(ring, wg.Interface); err != nil {
|
if err := m.applyWireguardInterfaceConfig(ring, wg.Interface); err != nil {
|
||||||
err = core.Wrapf(err, "%s: wg%v:%s", m.Name, ring, addr)
|
return core.Wrap(err, "interface")
|
||||||
return err
|
|
||||||
}
|
}
|
||||||
|
|
||||||
for _, peer := range wg.Peer {
|
for _, peer := range wg.Peer {
|
||||||
@@ -140,9 +138,14 @@ func (m *Machine) applyWireguardConfig(ring int, wg *wireguard.Config) error {
|
|||||||
switch {
|
switch {
|
||||||
case errors.Is(err, ErrUnknownNode):
|
case errors.Is(err, ErrUnknownNode):
|
||||||
// ignore unknown peers
|
// ignore unknown peers
|
||||||
|
m.warn(nil).
|
||||||
|
WithField("subsystem", "wireguard").
|
||||||
|
WithField("node", m.Name).
|
||||||
|
WithField("peer", peer.Endpoint.Host).
|
||||||
|
WithField("ring", ring).
|
||||||
|
Print("ignoring unknown endpoint")
|
||||||
case err != nil:
|
case err != nil:
|
||||||
err = core.Wrapf(err, "%s: wg%v:%s", m.Name, ring, addr)
|
return core.Wrap(err, "peer")
|
||||||
return err
|
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
@@ -163,6 +166,10 @@ func (m *Machine) applyRingInfo(ring int, new *RingInfo) error {
|
|||||||
cur, _ := m.getRingInfo(ring)
|
cur, _ := m.getRingInfo(ring)
|
||||||
if cur == nil {
|
if cur == nil {
|
||||||
// first, append
|
// first, append
|
||||||
|
m.debug().
|
||||||
|
WithField("node", m.Name).
|
||||||
|
WithField("ring", ring).
|
||||||
|
Print("found")
|
||||||
m.Rings = append(m.Rings, new)
|
m.Rings = append(m.Rings, new)
|
||||||
return nil
|
return nil
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -71,6 +71,11 @@ func (m *Machine) setID() error {
|
|||||||
func (m *Machine) scan(opts *ScanOptions) error {
|
func (m *Machine) scan(opts *ScanOptions) error {
|
||||||
for i := 0; i < RingsCount; i++ {
|
for i := 0; i < RingsCount; i++ {
|
||||||
if err := m.tryApplyWireguardConfig(i); err != nil {
|
if err := m.tryApplyWireguardConfig(i); err != nil {
|
||||||
|
m.error(err).
|
||||||
|
WithField("subsystem", "wireguard").
|
||||||
|
WithField("node", m.Name).
|
||||||
|
WithField("ring", i).
|
||||||
|
Print()
|
||||||
return err
|
return err
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|||||||
+19
-1
@@ -37,7 +37,11 @@ func (m *Zones) scanDirectory(_ *ScanOptions) error {
|
|||||||
switch {
|
switch {
|
||||||
case err != nil:
|
case err != nil:
|
||||||
return core.Wrap(err, e.Name())
|
return core.Wrap(err, e.Name())
|
||||||
case z.Machines.Len() > 0:
|
case z.Machines.Len() == 0:
|
||||||
|
z.warn(nil).
|
||||||
|
WithField("zone", z.Name).
|
||||||
|
Print("empty")
|
||||||
|
default:
|
||||||
m.Zones = append(m.Zones, z)
|
m.Zones = append(m.Zones, z)
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
@@ -53,6 +57,10 @@ func (m *Zones) newZone(name string) (*Zone, error) {
|
|||||||
Name: name,
|
Name: name,
|
||||||
}
|
}
|
||||||
|
|
||||||
|
z.debug().
|
||||||
|
WithField("zone", z.Name).
|
||||||
|
Print("found")
|
||||||
|
|
||||||
if err := z.scan(); err != nil {
|
if err := z.scan(); err != nil {
|
||||||
return nil, err
|
return nil, err
|
||||||
}
|
}
|
||||||
@@ -149,7 +157,17 @@ func (z *Zone) scan() error {
|
|||||||
Name: e.Name(),
|
Name: e.Name(),
|
||||||
}
|
}
|
||||||
|
|
||||||
|
m.debug().
|
||||||
|
WithField("node", m.Name).
|
||||||
|
WithField("zone", z.Name).
|
||||||
|
Print("found")
|
||||||
|
|
||||||
if err := m.init(); err != nil {
|
if err := m.init(); err != nil {
|
||||||
|
m.error(err).
|
||||||
|
WithField("node", m.Name).
|
||||||
|
WithField("zone", z.Name).
|
||||||
|
Print()
|
||||||
|
|
||||||
return err
|
return err
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|||||||
+2
-2
@@ -87,8 +87,8 @@ func FilterMachines(m MachineIterator, cond func(*Machine) bool) (Machines, int)
|
|||||||
|
|
||||||
// Zone represents one zone in a cluster
|
// Zone represents one zone in a cluster
|
||||||
type Zone struct {
|
type Zone struct {
|
||||||
zones *Zones
|
zones *Zones
|
||||||
logger
|
logger `toml:"-" json:"-" yaml:"-"`
|
||||||
|
|
||||||
ID int `toml:"id"`
|
ID int `toml:"id"`
|
||||||
Name string `toml:"name"`
|
Name string `toml:"name"`
|
||||||
|
|||||||
Reference in New Issue
Block a user