Compare commits
4 Commits
main
...
523b41f129
| Author | SHA1 | Date | |
|---|---|---|---|
| 523b41f129 | |||
| 48ba2f31a5 | |||
| f66b66f379 | |||
| ad902e326a |
@@ -0,0 +1,27 @@
|
|||||||
|
package main
|
||||||
|
|
||||||
|
import (
|
||||||
|
"os"
|
||||||
|
|
||||||
|
"github.com/spf13/cobra"
|
||||||
|
|
||||||
|
"git.jpi.io/amery/jpictl/pkg/zones"
|
||||||
|
)
|
||||||
|
|
||||||
|
// Command
|
||||||
|
var envCmd = &cobra.Command{
|
||||||
|
Use: "env",
|
||||||
|
Short: "generates environment variables for shell scripts",
|
||||||
|
RunE: func(_ *cobra.Command, _ []string) error {
|
||||||
|
m, err := zones.New(cfg.Base, cfg.Domain)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
return m.WriteEnv(os.Stdout)
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
func init() {
|
||||||
|
rootCmd.AddCommand(envCmd)
|
||||||
|
}
|
||||||
@@ -0,0 +1,9 @@
|
|||||||
|
// Package zones abstracts the cluster zones
|
||||||
|
package zones
|
||||||
|
|
||||||
|
import "io"
|
||||||
|
|
||||||
|
// WriteEnv generates environment variables for shell scripts
|
||||||
|
func (*Zones) WriteEnv(io.Writer) error {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
@@ -1,6 +1,7 @@
|
|||||||
package zones
|
package zones
|
||||||
|
|
||||||
import (
|
import (
|
||||||
|
"fmt"
|
||||||
"net/netip"
|
"net/netip"
|
||||||
|
|
||||||
"git.jpi.io/amery/jpictl/pkg/wireguard"
|
"git.jpi.io/amery/jpictl/pkg/wireguard"
|
||||||
@@ -24,6 +25,74 @@ type RingInfo struct {
|
|||||||
Address netip.Addr `toml:"address,omitempty"`
|
Address netip.Addr `toml:"address,omitempty"`
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// Merge attempts to combine two RingInfo structs
|
||||||
|
func (ri *RingInfo) Merge(alter *RingInfo) error {
|
||||||
|
switch {
|
||||||
|
case ri.Ring != alter.Ring:
|
||||||
|
// different ring
|
||||||
|
return fmt.Errorf("invalid %s: %v ≠ %v", "ring", ri.Ring, alter.Ring)
|
||||||
|
case ri.Enabled != alter.Enabled:
|
||||||
|
// different state
|
||||||
|
return fmt.Errorf("invalid %s: %v ≠ %v", "enabled", ri.Enabled, alter.Enabled)
|
||||||
|
case !canMergeAddress(ri.Address, alter.Address):
|
||||||
|
// different address
|
||||||
|
return fmt.Errorf("invalid %s: %v ≠ %v", "address", ri.Address, alter.Address)
|
||||||
|
case !canMergeKeyPairs(ri.Keys, alter.Keys):
|
||||||
|
// incompatible keypairs
|
||||||
|
return fmt.Errorf("invalid %s: %s ≠ %s", "keys", ri.Keys, alter.Keys)
|
||||||
|
}
|
||||||
|
|
||||||
|
switch {
|
||||||
|
case ri.Keys == nil:
|
||||||
|
// assign keypair
|
||||||
|
ri.Keys = alter.Keys
|
||||||
|
case alter.Keys != nil:
|
||||||
|
// fill the gaps on our keypair
|
||||||
|
if ri.Keys.PrivateKey.IsZero() {
|
||||||
|
ri.Keys.PrivateKey = alter.Keys.PrivateKey
|
||||||
|
}
|
||||||
|
|
||||||
|
if ri.Keys.PublicKey.IsZero() {
|
||||||
|
ri.Keys.PublicKey = alter.Keys.PublicKey
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
if addressEqual(ri.Address, netip.Addr{}) {
|
||||||
|
// assign address
|
||||||
|
ri.Address = alter.Address
|
||||||
|
}
|
||||||
|
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
|
||||||
|
func canMergeAddress(ip1, ip2 netip.Addr) bool {
|
||||||
|
var zero netip.Addr
|
||||||
|
|
||||||
|
switch {
|
||||||
|
case addressEqual(ip1, zero) || addressEqual(ip2, zero) || addressEqual(ip1, ip2):
|
||||||
|
return true
|
||||||
|
default:
|
||||||
|
return false
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
func addressEqual(ip1, ip2 netip.Addr) bool {
|
||||||
|
return ip1.Compare(ip2) == 0
|
||||||
|
}
|
||||||
|
|
||||||
|
func canMergeKeyPairs(p1, p2 *wireguard.KeyPair) bool {
|
||||||
|
switch {
|
||||||
|
case p1 == nil || p2 == nil:
|
||||||
|
return true
|
||||||
|
case !p1.PrivateKey.IsZero() && !p2.PrivateKey.IsZero() && !p1.PrivateKey.Equal(p2.PrivateKey):
|
||||||
|
return false
|
||||||
|
case !p1.PublicKey.IsZero() && !p2.PublicKey.IsZero() && !p1.PublicKey.Equal(p2.PublicKey):
|
||||||
|
return false
|
||||||
|
default:
|
||||||
|
return true
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
// RingAddressEncoder provides encoder/decoder access for a particular
|
// RingAddressEncoder provides encoder/decoder access for a particular
|
||||||
// Wireguard ring
|
// Wireguard ring
|
||||||
type RingAddressEncoder struct {
|
type RingAddressEncoder struct {
|
||||||
|
|||||||
@@ -53,6 +53,24 @@ func (m *Zones) ForEachZone(fn func(*Zone) bool) {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// GetMachineByName looks for a machine with the specified
|
||||||
|
// name on any zone
|
||||||
|
func (m *Zones) GetMachineByName(name string) (*Machine, bool) {
|
||||||
|
var out *Machine
|
||||||
|
|
||||||
|
if name != "" {
|
||||||
|
m.ForEachMachine(func(p *Machine) bool {
|
||||||
|
if p.Name == name {
|
||||||
|
out = p
|
||||||
|
}
|
||||||
|
|
||||||
|
return out != nil
|
||||||
|
})
|
||||||
|
}
|
||||||
|
|
||||||
|
return out, out != nil
|
||||||
|
}
|
||||||
|
|
||||||
// NewFS builds a [Zones] tree using the given directory
|
// NewFS builds a [Zones] tree using the given directory
|
||||||
func NewFS(dir fs.FS, domain string) (*Zones, error) {
|
func NewFS(dir fs.FS, domain string) (*Zones, error) {
|
||||||
lockuper := resolver.NewCloudflareLookuper()
|
lockuper := resolver.NewCloudflareLookuper()
|
||||||
|
|||||||
Reference in New Issue
Block a user