Compare commits
4 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| 6bd18c472a | |||
| 25f221e13c | |||
| d0ef7fe768 | |||
| 0f244df305 |
+1
-10
@@ -16,19 +16,10 @@ var envCmd = &cobra.Command{
|
|||||||
return err
|
return err
|
||||||
}
|
}
|
||||||
|
|
||||||
_, err = m.Env(*envExport).WriteTo(os.Stdout)
|
return m.WriteEnv(os.Stdout)
|
||||||
return err
|
|
||||||
},
|
},
|
||||||
}
|
}
|
||||||
|
|
||||||
// Command Flags
|
|
||||||
var (
|
|
||||||
envExport *bool
|
|
||||||
)
|
|
||||||
|
|
||||||
func init() {
|
func init() {
|
||||||
rootCmd.AddCommand(envCmd)
|
rootCmd.AddCommand(envCmd)
|
||||||
|
|
||||||
envExport = envCmd.PersistentFlags().BoolP("export", "e", false,
|
|
||||||
"export generated variables")
|
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -23,16 +23,12 @@ var configTemplate = template.Must(template.New("config").Funcs(template.FuncMap
|
|||||||
return strings.Join(s, sep)
|
return strings.Join(s, sep)
|
||||||
},
|
},
|
||||||
}).Parse(`[Interface]
|
}).Parse(`[Interface]
|
||||||
{{if .Interface.Name}}# Name: {{.Interface.Name}}
|
|
||||||
{{end -}}
|
|
||||||
Address = {{.Interface.Address}}
|
Address = {{.Interface.Address}}
|
||||||
PrivateKey = {{.Interface.PrivateKey}}
|
PrivateKey = {{.Interface.PrivateKey}}
|
||||||
ListenPort = {{.Interface.ListenPort}}
|
ListenPort = {{.Interface.ListenPort}}
|
||||||
{{- range .Peer }}
|
{{- range .Peer }}
|
||||||
|
|
||||||
[Peer]
|
[Peer]
|
||||||
{{if .Name}}# Name: {{.Name}}
|
|
||||||
{{end -}}
|
|
||||||
PublicKey = {{.PublicKey}}
|
PublicKey = {{.PublicKey}}
|
||||||
Endpoint = {{.Endpoint}}
|
Endpoint = {{.Endpoint}}
|
||||||
AllowedIPs = {{ PrefixJoin .AllowedIPs ", "}}
|
AllowedIPs = {{ PrefixJoin .AllowedIPs ", "}}
|
||||||
@@ -68,7 +64,6 @@ func (f *Config) WriteTo(w io.Writer) (int64, error) {
|
|||||||
|
|
||||||
// InterfaceConfig represents the [Interface] section
|
// InterfaceConfig represents the [Interface] section
|
||||||
type InterfaceConfig struct {
|
type InterfaceConfig struct {
|
||||||
Name string
|
|
||||||
Address netip.Addr
|
Address netip.Addr
|
||||||
PrivateKey PrivateKey
|
PrivateKey PrivateKey
|
||||||
ListenPort uint16
|
ListenPort uint16
|
||||||
@@ -76,7 +71,6 @@ type InterfaceConfig struct {
|
|||||||
|
|
||||||
// PeerConfig represents a [Peer] section
|
// PeerConfig represents a [Peer] section
|
||||||
type PeerConfig struct {
|
type PeerConfig struct {
|
||||||
Name string
|
|
||||||
PublicKey PublicKey
|
PublicKey PublicKey
|
||||||
Endpoint EndpointAddress
|
Endpoint EndpointAddress
|
||||||
AllowedIPs []netip.Prefix
|
AllowedIPs []netip.Prefix
|
||||||
|
|||||||
@@ -51,12 +51,12 @@ func (pub PublicKey) String() string {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
// MarshalJSON encodes the key for JSON, omitting empty.
|
// MarshalJSON encodes the key for JSON, omiting empty.
|
||||||
func (key PrivateKey) MarshalJSON() ([]byte, error) {
|
func (key PrivateKey) MarshalJSON() ([]byte, error) {
|
||||||
return encodeKeyJSON(key.String())
|
return encodeKeyJSON(key.String())
|
||||||
}
|
}
|
||||||
|
|
||||||
// MarshalJSON encodes the key for JSON, omitting empty.
|
// MarshalJSON encodes the key for JSON, omiting empty.
|
||||||
func (pub PublicKey) MarshalJSON() ([]byte, error) {
|
func (pub PublicKey) MarshalJSON() ([]byte, error) {
|
||||||
return encodeKeyJSON(pub.String())
|
return encodeKeyJSON(pub.String())
|
||||||
}
|
}
|
||||||
@@ -70,12 +70,12 @@ func encodeKeyJSON(s string) ([]byte, error) {
|
|||||||
return out, nil
|
return out, nil
|
||||||
}
|
}
|
||||||
|
|
||||||
// MarshalYAML encodes the key for YAML, omitting empty.
|
// MarshalYAML encodes the key for YAML, omiting empty.
|
||||||
func (key PrivateKey) MarshalYAML() (any, error) {
|
func (key PrivateKey) MarshalYAML() (any, error) {
|
||||||
return encodeKeyYAML(key.String())
|
return encodeKeyYAML(key.String())
|
||||||
}
|
}
|
||||||
|
|
||||||
// MarshalYAML encodes the key for YAML, omitting empty.
|
// MarshalYAML encodes the key for YAML, omiting empty.
|
||||||
func (pub PublicKey) MarshalYAML() (any, error) {
|
func (pub PublicKey) MarshalYAML() (any, error) {
|
||||||
return encodeKeyYAML(pub.String())
|
return encodeKeyYAML(pub.String())
|
||||||
}
|
}
|
||||||
|
|||||||
+12
-34
@@ -7,23 +7,8 @@ import (
|
|||||||
"strings"
|
"strings"
|
||||||
)
|
)
|
||||||
|
|
||||||
// Env is a shell environment factory for this cluster
|
// WriteEnv generates environment variables for shell scripts
|
||||||
type Env struct {
|
func (m *Zones) WriteEnv(w io.Writer) error {
|
||||||
ZoneIterator
|
|
||||||
|
|
||||||
export bool
|
|
||||||
}
|
|
||||||
|
|
||||||
// Env returns a shell environment factory
|
|
||||||
func (m *Zones) Env(export bool) *Env {
|
|
||||||
return &Env{
|
|
||||||
ZoneIterator: m,
|
|
||||||
export: export,
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteTo generates environment variables for shell scripts
|
|
||||||
func (m *Env) WriteTo(w io.Writer) (int64, error) {
|
|
||||||
var buf bytes.Buffer
|
var buf bytes.Buffer
|
||||||
|
|
||||||
m.writeEnvVarFn(&buf, genEnvZones, "ZONES")
|
m.writeEnvVarFn(&buf, genEnvZones, "ZONES")
|
||||||
@@ -32,10 +17,11 @@ func (m *Env) WriteTo(w io.Writer) (int64, error) {
|
|||||||
return false
|
return false
|
||||||
})
|
})
|
||||||
|
|
||||||
return buf.WriteTo(w)
|
_, err := buf.WriteTo(w)
|
||||||
|
return err
|
||||||
}
|
}
|
||||||
|
|
||||||
func (m *Env) writeEnvZone(w io.Writer, z *Zone) {
|
func (m *Zones) writeEnvZone(w io.Writer, z *Zone) {
|
||||||
zoneID := z.ID
|
zoneID := z.ID
|
||||||
|
|
||||||
// ZONE{zoneID}
|
// ZONE{zoneID}
|
||||||
@@ -56,7 +42,7 @@ func (m *Env) writeEnvZone(w io.Writer, z *Zone) {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
func (m *Env) writeEnvVarFn(w io.Writer, fn func(*Env) string, name string, args ...any) {
|
func (m *Zones) writeEnvVarFn(w io.Writer, fn func(*Zones) string, name string, args ...any) {
|
||||||
var value string
|
var value string
|
||||||
|
|
||||||
if fn != nil {
|
if fn != nil {
|
||||||
@@ -66,13 +52,7 @@ func (m *Env) writeEnvVarFn(w io.Writer, fn func(*Env) string, name string, args
|
|||||||
m.writeEnvVar(w, value, name, args...)
|
m.writeEnvVar(w, value, name, args...)
|
||||||
}
|
}
|
||||||
|
|
||||||
func (m *Env) writeEnvVar(w io.Writer, value string, name string, args ...any) {
|
func (*Zones) writeEnvVar(w io.Writer, value string, name string, args ...any) {
|
||||||
var prefix string
|
|
||||||
|
|
||||||
if m.export {
|
|
||||||
prefix = "export "
|
|
||||||
}
|
|
||||||
|
|
||||||
if len(args) > 0 {
|
if len(args) > 0 {
|
||||||
name = fmt.Sprintf(name, args...)
|
name = fmt.Sprintf(name, args...)
|
||||||
}
|
}
|
||||||
@@ -80,17 +60,15 @@ func (m *Env) writeEnvVar(w io.Writer, value string, name string, args ...any) {
|
|||||||
if name != "" {
|
if name != "" {
|
||||||
value = strings.TrimSpace(value)
|
value = strings.TrimSpace(value)
|
||||||
|
|
||||||
_, _ = fmt.Fprintf(w, "%s%s=%q\n", prefix, name, value)
|
_, _ = fmt.Fprintf(w, "%s=%q\n", name, value)
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
func genEnvZones(m *Env) string {
|
func genEnvZones(m *Zones) string {
|
||||||
var s []string
|
s := make([]string, 0, len(m.Zones))
|
||||||
|
for _, z := range m.Zones {
|
||||||
m.ForEachZone(func(z *Zone) bool {
|
|
||||||
s = append(s, fmt.Sprintf("%v", z.ID))
|
s = append(s, fmt.Sprintf("%v", z.ID))
|
||||||
return false
|
}
|
||||||
})
|
|
||||||
|
|
||||||
return strings.Join(s, " ")
|
return strings.Join(s, " ")
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -3,6 +3,7 @@ package zones
|
|||||||
import (
|
import (
|
||||||
"bytes"
|
"bytes"
|
||||||
"fmt"
|
"fmt"
|
||||||
|
"io/fs"
|
||||||
"os"
|
"os"
|
||||||
|
|
||||||
"darvaza.org/core"
|
"darvaza.org/core"
|
||||||
@@ -72,6 +73,38 @@ func (m *Machine) tryReadWireguardKeys(ring int) error {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// WriteWireguardKeys writes the wgN.key/wgN.pub files
|
||||||
|
func (m *Machine) WriteWireguardKeys(ring int) error {
|
||||||
|
var err error
|
||||||
|
var key, pub string
|
||||||
|
var ri *RingInfo
|
||||||
|
|
||||||
|
ri, _ = m.getRingInfo(ring)
|
||||||
|
if ri != nil {
|
||||||
|
key = ri.Keys.PrivateKey.String()
|
||||||
|
pub = ri.Keys.PublicKey.String()
|
||||||
|
}
|
||||||
|
|
||||||
|
switch {
|
||||||
|
case key == "":
|
||||||
|
return fs.ErrNotExist
|
||||||
|
case pub == "":
|
||||||
|
pub = ri.Keys.PrivateKey.Public().String()
|
||||||
|
}
|
||||||
|
|
||||||
|
err = m.WriteStringFile(key+"\n", "wg%v.key", ring)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
err = m.WriteStringFile(pub+"\n", "wg%v.pub", ring)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
|
||||||
// RemoveWireguardKeys deletes wgN.key and wgN.pub from
|
// RemoveWireguardKeys deletes wgN.key and wgN.pub from
|
||||||
// the machine's config directory
|
// the machine's config directory
|
||||||
func (m *Machine) RemoveWireguardKeys(ring int) error {
|
func (m *Machine) RemoveWireguardKeys(ring int) error {
|
||||||
@@ -229,6 +262,38 @@ func (m *Machine) RemoveWireguardConfig(ring int) error {
|
|||||||
return err
|
return err
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// SyncWireguardConfig updates all wgN.conf files for the specified
|
||||||
|
// ring
|
||||||
|
func (m *Machine) SyncWireguardConfig(ring int) error {
|
||||||
|
return m.zone.SyncWireguardConfig(ring)
|
||||||
|
}
|
||||||
|
|
||||||
|
// WriteWireguardConfig ...
|
||||||
|
func (m *Machine) WriteWireguardConfig(ring int) error {
|
||||||
|
r, err := NewRing(m.zone.zones, m.zone, ring)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
return m.writeWireguardRingConfig(r)
|
||||||
|
}
|
||||||
|
|
||||||
|
func (m *Machine) writeWireguardRingConfig(r *Ring) error {
|
||||||
|
wg, err := r.ExportConfig(m)
|
||||||
|
if err != nil {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
|
||||||
|
f, err := m.CreateTruncFile("wg%v.conf", r.ID)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
defer f.Close()
|
||||||
|
|
||||||
|
_, err = wg.WriteTo(f)
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
func (m *Machine) createRingInfo(ring int, enabled bool) (*RingInfo, error) {
|
func (m *Machine) createRingInfo(ring int, enabled bool) (*RingInfo, error) {
|
||||||
keys, err := wireguard.NewKeyPair()
|
keys, err := wireguard.NewKeyPair()
|
||||||
if err != nil {
|
if err != nil {
|
||||||
|
|||||||
@@ -210,7 +210,6 @@ func (r *Ring) AddPeer(p *Machine) bool {
|
|||||||
Address: addr,
|
Address: addr,
|
||||||
PrivateKey: ri.Keys.PrivateKey,
|
PrivateKey: ri.Keys.PrivateKey,
|
||||||
PeerConfig: wireguard.PeerConfig{
|
PeerConfig: wireguard.PeerConfig{
|
||||||
Name: fmt.Sprintf("%s-%v", p.Name, r.ID),
|
|
||||||
PublicKey: ri.Keys.PublicKey,
|
PublicKey: ri.Keys.PublicKey,
|
||||||
Endpoint: wireguard.EndpointAddress{
|
Endpoint: wireguard.EndpointAddress{
|
||||||
Host: p.FullName(),
|
Host: p.FullName(),
|
||||||
@@ -301,7 +300,6 @@ func (r *Ring) ExportConfig(p *Machine) (*wireguard.Config, error) {
|
|||||||
case pp.Node == p:
|
case pp.Node == p:
|
||||||
// current
|
// current
|
||||||
found = true
|
found = true
|
||||||
out.Interface.Name = pp.PeerConfig.Name
|
|
||||||
out.Interface.Address = pp.Address
|
out.Interface.Address = pp.Address
|
||||||
out.Interface.PrivateKey = pp.PrivateKey
|
out.Interface.PrivateKey = pp.PrivateKey
|
||||||
default:
|
default:
|
||||||
|
|||||||
@@ -1,272 +0,0 @@
|
|||||||
package zones
|
|
||||||
|
|
||||||
import (
|
|
||||||
"io/fs"
|
|
||||||
"os"
|
|
||||||
)
|
|
||||||
|
|
||||||
var (
|
|
||||||
_ WireguardConfigPruner = (*Zones)(nil)
|
|
||||||
_ WireguardConfigPruner = (*Zone)(nil)
|
|
||||||
_ WireguardConfigPruner = (*Machine)(nil)
|
|
||||||
|
|
||||||
_ WireguardConfigWriter = (*Zones)(nil)
|
|
||||||
_ WireguardConfigWriter = (*Zone)(nil)
|
|
||||||
_ WireguardConfigWriter = (*Machine)(nil)
|
|
||||||
|
|
||||||
_ WireguardConfigSyncer = (*Zones)(nil)
|
|
||||||
_ WireguardConfigSyncer = (*Zone)(nil)
|
|
||||||
_ WireguardConfigSyncer = (*Machine)(nil)
|
|
||||||
|
|
||||||
_ WireguardKeysWriter = (*Zones)(nil)
|
|
||||||
_ WireguardKeysWriter = (*Zone)(nil)
|
|
||||||
_ WireguardKeysWriter = (*Machine)(nil)
|
|
||||||
)
|
|
||||||
|
|
||||||
// A WireguardConfigPruner deletes wgN.conf on all machines under
|
|
||||||
// its scope with the specified ring disabled
|
|
||||||
type WireguardConfigPruner interface {
|
|
||||||
PruneWireguardConfig(ring int) error
|
|
||||||
}
|
|
||||||
|
|
||||||
// PruneWireguardConfig removes wgN.conf files of machines with
|
|
||||||
// the corresponding ring disabled on all zones
|
|
||||||
func (m *Zones) PruneWireguardConfig(ring int) error {
|
|
||||||
return pruneWireguardConfig(m, ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
// PruneWireguardConfig removes wgN.conf files of machines with
|
|
||||||
// the corresponding ring disabled.
|
|
||||||
func (z *Zone) PruneWireguardConfig(ring int) error {
|
|
||||||
return pruneWireguardConfig(z, ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
func pruneWireguardConfig(m MachineIterator, ring int) error {
|
|
||||||
var err error
|
|
||||||
|
|
||||||
m.ForEachMachine(func(p *Machine) bool {
|
|
||||||
err = p.PruneWireguardConfig(ring)
|
|
||||||
if os.IsNotExist(err) {
|
|
||||||
// ignore
|
|
||||||
err = nil
|
|
||||||
}
|
|
||||||
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
// PruneWireguardConfig deletes the wgN.conf file if its
|
|
||||||
// presence on the ring is disabled
|
|
||||||
func (m *Machine) PruneWireguardConfig(ring int) error {
|
|
||||||
_, ok := m.getRingInfo(ring)
|
|
||||||
if !ok {
|
|
||||||
return m.RemoveWireguardConfig(ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
// A WireguardConfigWriter rewrites all wgN.conf on all machines under
|
|
||||||
// its scope attached to that ring
|
|
||||||
type WireguardConfigWriter interface {
|
|
||||||
WriteWireguardConfig(ring int) error
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardConfig rewrites all wgN.conf on all machines
|
|
||||||
// attached to that ring
|
|
||||||
func (m *Zones) WriteWireguardConfig(ring int) error {
|
|
||||||
switch ring {
|
|
||||||
case 0:
|
|
||||||
return writeWireguardConfig(m, m, ring)
|
|
||||||
case 1:
|
|
||||||
var err error
|
|
||||||
m.ForEachZone(func(z *Zone) bool {
|
|
||||||
err = writeWireguardConfig(m, z, ring)
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
return err
|
|
||||||
default:
|
|
||||||
return fs.ErrInvalid
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardConfig rewrites all wgN.conf on all machines
|
|
||||||
// on the Zone attached to that ring
|
|
||||||
func (z *Zone) WriteWireguardConfig(ring int) error {
|
|
||||||
switch ring {
|
|
||||||
case 0:
|
|
||||||
return writeWireguardConfig(z.zones, z.zones, ring)
|
|
||||||
case 1:
|
|
||||||
return writeWireguardConfig(z.zones, z, ring)
|
|
||||||
default:
|
|
||||||
return fs.ErrInvalid
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
func writeWireguardConfig(z ZoneIterator, m MachineIterator, ring int) error {
|
|
||||||
r, err := NewRing(z, m, ring)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
r.ForEachMachine(func(p *Machine) bool {
|
|
||||||
err = p.writeWireguardRingConfig(r)
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardConfig rewrites the wgN.conf file of this Machine
|
|
||||||
// if enabled
|
|
||||||
func (m *Machine) WriteWireguardConfig(ring int) error {
|
|
||||||
r, err := NewRing(m.zone.zones, m.zone, ring)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
return m.writeWireguardRingConfig(r)
|
|
||||||
}
|
|
||||||
|
|
||||||
func (m *Machine) writeWireguardRingConfig(r *Ring) error {
|
|
||||||
wg, err := r.ExportConfig(m)
|
|
||||||
if err != nil {
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
f, err := m.CreateTruncFile("wg%v.conf", r.ID)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
defer f.Close()
|
|
||||||
|
|
||||||
_, err = wg.WriteTo(f)
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
// A WireguardConfigSyncer updates all wgN.conf on all machines under
|
|
||||||
// its scope reflecting the state of the ring
|
|
||||||
type WireguardConfigSyncer interface {
|
|
||||||
SyncWireguardConfig(ring int) error
|
|
||||||
}
|
|
||||||
|
|
||||||
// SyncWireguardConfig updates all wgN.conf files for the specified
|
|
||||||
// ring
|
|
||||||
func (m *Zones) SyncWireguardConfig(ring int) error {
|
|
||||||
switch ring {
|
|
||||||
case 0:
|
|
||||||
return syncWireguardConfig(m, m, ring)
|
|
||||||
case 1:
|
|
||||||
var err error
|
|
||||||
m.ForEachZone(func(z *Zone) bool {
|
|
||||||
err = syncWireguardConfig(m, z, ring)
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
return err
|
|
||||||
default:
|
|
||||||
return fs.ErrInvalid
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// SyncWireguardConfig updates all wgN.conf files for the specified
|
|
||||||
// ring
|
|
||||||
func (z *Zone) SyncWireguardConfig(ring int) error {
|
|
||||||
switch ring {
|
|
||||||
case 0:
|
|
||||||
return syncWireguardConfig(z.zones, z.zones, ring)
|
|
||||||
case 1:
|
|
||||||
return syncWireguardConfig(z.zones, z, ring)
|
|
||||||
default:
|
|
||||||
return fs.ErrInvalid
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
func syncWireguardConfig(z ZoneIterator, m MachineIterator, ring int) error {
|
|
||||||
r, err := NewRing(z, m, ring)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
r.ForEachMachine(func(p *Machine) bool {
|
|
||||||
if _, ok := p.getRingInfo(ring); ok {
|
|
||||||
err = p.writeWireguardRingConfig(r)
|
|
||||||
} else {
|
|
||||||
err = p.RemoveWireguardConfig(ring)
|
|
||||||
}
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
// SyncWireguardConfig updates all wgN.conf files for the specified
|
|
||||||
// ring
|
|
||||||
func (m *Machine) SyncWireguardConfig(ring int) error {
|
|
||||||
return m.zone.SyncWireguardConfig(ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
// A WireguardKeysWriter writes the Wireguard Keys for all machines
|
|
||||||
// under its scope for the specified ring
|
|
||||||
type WireguardKeysWriter interface {
|
|
||||||
WriteWireguardKeys(ring int) error
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardKeys rewrites all wgN.{key,pub} files
|
|
||||||
func (m *Zones) WriteWireguardKeys(ring int) error {
|
|
||||||
return writeWireguardKeys(m, ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardKeys rewrites all wgN.{key,pub} files on this zone
|
|
||||||
func (z *Zone) WriteWireguardKeys(ring int) error {
|
|
||||||
return writeWireguardKeys(z, ring)
|
|
||||||
}
|
|
||||||
|
|
||||||
func writeWireguardKeys(m MachineIterator, ring int) error {
|
|
||||||
var err error
|
|
||||||
|
|
||||||
m.ForEachMachine(func(p *Machine) bool {
|
|
||||||
err = p.WriteWireguardKeys(ring)
|
|
||||||
if os.IsNotExist(err) {
|
|
||||||
// ignore
|
|
||||||
err = nil
|
|
||||||
}
|
|
||||||
|
|
||||||
return err != nil
|
|
||||||
})
|
|
||||||
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
// WriteWireguardKeys writes the wgN.key/wgN.pub files
|
|
||||||
func (m *Machine) WriteWireguardKeys(ring int) error {
|
|
||||||
var err error
|
|
||||||
var key, pub string
|
|
||||||
var ri *RingInfo
|
|
||||||
|
|
||||||
ri, _ = m.getRingInfo(ring)
|
|
||||||
if ri != nil {
|
|
||||||
key = ri.Keys.PrivateKey.String()
|
|
||||||
pub = ri.Keys.PublicKey.String()
|
|
||||||
}
|
|
||||||
|
|
||||||
switch {
|
|
||||||
case key == "":
|
|
||||||
return fs.ErrNotExist
|
|
||||||
case pub == "":
|
|
||||||
pub = ri.Keys.PrivateKey.Public().String()
|
|
||||||
}
|
|
||||||
|
|
||||||
err = m.WriteStringFile(key+"\n", "wg%v.key", ring)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
err = m.WriteStringFile(pub+"\n", "wg%v.pub", ring)
|
|
||||||
if err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
@@ -0,0 +1,121 @@
|
|||||||
|
package zones
|
||||||
|
|
||||||
|
import (
|
||||||
|
"io/fs"
|
||||||
|
"os"
|
||||||
|
)
|
||||||
|
|
||||||
|
var (
|
||||||
|
_ machineRinger = (*Zone)(nil)
|
||||||
|
_ machineRinger = (*Zones)(nil)
|
||||||
|
)
|
||||||
|
|
||||||
|
type machineRinger interface {
|
||||||
|
MachineIterator
|
||||||
|
|
||||||
|
PruneWireguardConfig(ring int) error
|
||||||
|
}
|
||||||
|
|
||||||
|
// SyncWireguardConfig updates all wgN.conf files for the specified
|
||||||
|
// ring
|
||||||
|
func (z *Zone) SyncWireguardConfig(ring int) error {
|
||||||
|
switch ring {
|
||||||
|
case 0:
|
||||||
|
return syncWireguardConfig(z.zones, z.zones, ring)
|
||||||
|
case 1:
|
||||||
|
return syncWireguardConfig(z.zones, z, ring)
|
||||||
|
default:
|
||||||
|
return fs.ErrInvalid
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// PruneWireguardConfig removes wgN.conf files of machines with
|
||||||
|
// the corresponding ring disabled.
|
||||||
|
func (z *Zone) PruneWireguardConfig(ring int) error {
|
||||||
|
return pruneWireguardConfig(z, ring)
|
||||||
|
}
|
||||||
|
|
||||||
|
// WriteWireguardKeys rewrites all wgN.{key,pub} files on this zone
|
||||||
|
func (z *Zone) WriteWireguardKeys(ring int) error {
|
||||||
|
return writeWireguardKeys(z, ring)
|
||||||
|
}
|
||||||
|
|
||||||
|
// SyncWireguardConfig updates all wgN.conf files for the specified
|
||||||
|
// ring
|
||||||
|
func (m *Zones) SyncWireguardConfig(ring int) error {
|
||||||
|
switch ring {
|
||||||
|
case 0:
|
||||||
|
return syncWireguardConfig(m, m, ring)
|
||||||
|
case 1:
|
||||||
|
var err error
|
||||||
|
m.ForEachZone(func(z *Zone) bool {
|
||||||
|
err = syncWireguardConfig(m, z, ring)
|
||||||
|
return err != nil
|
||||||
|
})
|
||||||
|
return err
|
||||||
|
default:
|
||||||
|
return fs.ErrInvalid
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// PruneWireguardConfig removes wgN.conf files of machines with
|
||||||
|
// the corresponding ring disabled on all zones
|
||||||
|
func (m *Zones) PruneWireguardConfig(ring int) error {
|
||||||
|
return pruneWireguardConfig(m, ring)
|
||||||
|
}
|
||||||
|
|
||||||
|
// WriteWireguardKeys rewrites all wgN.{key,pub} files
|
||||||
|
func (m *Zones) WriteWireguardKeys(ring int) error {
|
||||||
|
return writeWireguardKeys(m, ring)
|
||||||
|
}
|
||||||
|
|
||||||
|
func syncWireguardConfig(z ZoneIterator, m machineRinger, ring int) error {
|
||||||
|
err := m.PruneWireguardConfig(ring)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
r, err := NewRing(z, m, ring)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
m.ForEachMachine(func(p *Machine) bool {
|
||||||
|
if _, ok := p.getRingInfo(ring); ok {
|
||||||
|
err = p.writeWireguardRingConfig(r)
|
||||||
|
}
|
||||||
|
return err != nil
|
||||||
|
})
|
||||||
|
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
func pruneWireguardConfig(m MachineIterator, ring int) error {
|
||||||
|
var err error
|
||||||
|
|
||||||
|
m.ForEachMachine(func(p *Machine) bool {
|
||||||
|
_, ok := p.getRingInfo(ring)
|
||||||
|
if !ok {
|
||||||
|
err = p.RemoveWireguardConfig(ring)
|
||||||
|
}
|
||||||
|
return err != nil
|
||||||
|
})
|
||||||
|
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
|
||||||
|
func writeWireguardKeys(m MachineIterator, ring int) error {
|
||||||
|
var err error
|
||||||
|
|
||||||
|
m.ForEachMachine(func(p *Machine) bool {
|
||||||
|
err = p.WriteWireguardKeys(ring)
|
||||||
|
if os.IsNotExist(err) {
|
||||||
|
// ignore
|
||||||
|
err = nil
|
||||||
|
}
|
||||||
|
|
||||||
|
return err != nil
|
||||||
|
})
|
||||||
|
|
||||||
|
return err
|
||||||
|
}
|
||||||
Reference in New Issue
Block a user