zones: improve scan validations #11
@@ -0,0 +1,16 @@
|
|||||||
|
package zones
|
||||||
|
|
||||||
|
import "errors"
|
||||||
|
|
||||||
|
var (
|
||||||
|
// ErrInvalidName indicates the name isn't valid
|
||||||
|
ErrInvalidName = errors.New("invalid name")
|
||||||
|
|
||||||
|
// ErrUnknownNode indicates there is a reference to a node
|
||||||
|
// we don't have on the tree
|
||||||
|
ErrUnknownNode = errors.New("node does not exist")
|
||||||
|
|
||||||
|
// ErrInvalidNode indicates the nodes can't be used for
|
||||||
|
// the intended purpose
|
||||||
|
ErrInvalidNode = errors.New("invalid node")
|
||||||
|
)
|
||||||
@@ -2,6 +2,7 @@ package zones
|
|||||||
|
|
||||||
import (
|
import (
|
||||||
"bytes"
|
"bytes"
|
||||||
|
"errors"
|
||||||
"fmt"
|
"fmt"
|
||||||
"os"
|
"os"
|
||||||
|
|
||||||
@@ -135,7 +136,11 @@ func (m *Machine) applyWireguardConfig(ring int, wg *wireguard.Config) error {
|
|||||||
}
|
}
|
||||||
|
|
||||||
for _, peer := range wg.Peer {
|
for _, peer := range wg.Peer {
|
||||||
if err := m.applyWireguardPeerConfig(ring, peer); err != nil {
|
err := m.applyWireguardPeerConfig(ring, peer)
|
||||||
|
switch {
|
||||||
|
case errors.Is(err, ErrUnknownNode):
|
||||||
|
// ignore unknown peers
|
||||||
|
case err != nil:
|
||||||
err = core.Wrapf(err, "%s: wg%v:%s", m.Name, ring, addr)
|
err = core.Wrapf(err, "%s: wg%v:%s", m.Name, ring, addr)
|
||||||
return err
|
return err
|
||||||
}
|
}
|
||||||
@@ -183,8 +188,10 @@ func (m *Machine) applyWireguardPeerConfig(ring int, pc wireguard.PeerConfig) er
|
|||||||
switch {
|
switch {
|
||||||
case !found:
|
case !found:
|
||||||
// unknown
|
// unknown
|
||||||
|
return core.Wrap(ErrUnknownNode, pc.Endpoint.Host)
|
||||||
case ring == 1 && m.zone != peer.zone:
|
case ring == 1 && m.zone != peer.zone:
|
||||||
// invalid zone
|
// invalid zone
|
||||||
|
return core.Wrap(ErrInvalidNode, peer.Name)
|
||||||
default:
|
default:
|
||||||
// apply RingInfo
|
// apply RingInfo
|
||||||
ri := &RingInfo{
|
ri := &RingInfo{
|
||||||
@@ -197,8 +204,6 @@ func (m *Machine) applyWireguardPeerConfig(ring int, pc wireguard.PeerConfig) er
|
|||||||
|
|
||||||
return peer.applyRingInfo(ring, ri)
|
return peer.applyRingInfo(ring, ri)
|
||||||
}
|
}
|
||||||
|
|
||||||
return fmt.Errorf("%q: invalid peer endpoint", pc.Endpoint.Host)
|
|
||||||
}
|
}
|
||||||
|
|
||||||
func (m *Machine) applyZoneNodeID(zoneID, nodeID int) error {
|
func (m *Machine) applyZoneNodeID(zoneID, nodeID int) error {
|
||||||
|
|||||||
@@ -4,7 +4,10 @@ import (
|
|||||||
"context"
|
"context"
|
||||||
"net/netip"
|
"net/netip"
|
||||||
"strconv"
|
"strconv"
|
||||||
|
"strings"
|
||||||
"time"
|
"time"
|
||||||
|
|
||||||
|
"darvaza.org/core"
|
||||||
)
|
)
|
||||||
|
|
||||||
// LookupNetIP uses the DNS Resolver to get the public addresses associated
|
// LookupNetIP uses the DNS Resolver to get the public addresses associated
|
||||||
@@ -30,21 +33,32 @@ func (m *Machine) UpdatePublicAddresses() error {
|
|||||||
|
|
||||||
func (m *Machine) init() error {
|
func (m *Machine) init() error {
|
||||||
if err := m.setID(); err != nil {
|
if err := m.setID(); err != nil {
|
||||||
return err
|
return core.Wrap(err, m.Name)
|
||||||
}
|
}
|
||||||
|
|
||||||
for i := 0; i < RingsCount; i++ {
|
for i := 0; i < RingsCount; i++ {
|
||||||
if err := m.tryReadWireguardKeys(i); err != nil {
|
if err := m.tryReadWireguardKeys(i); err != nil {
|
||||||
return err
|
return core.Wrap(err, m.Name)
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
return nil
|
return nil
|
||||||
}
|
}
|
||||||
|
|
||||||
func (m *Machine) setID() error {
|
func (m *Machine) setID() error {
|
||||||
zoneName := m.zone.Name
|
zoneName := m.zone.Name
|
||||||
suffix := m.Name[len(zoneName)+1:]
|
|
||||||
|
|
||||||
|
l := len(zoneName)
|
||||||
|
switch {
|
||||||
|
case len(m.Name) < l+2:
|
||||||
|
return ErrInvalidName
|
||||||
|
case !strings.HasPrefix(m.Name, zoneName):
|
||||||
|
return ErrInvalidName
|
||||||
|
case m.Name[l] != '-':
|
||||||
|
return ErrInvalidName
|
||||||
|
}
|
||||||
|
|
||||||
|
suffix := m.Name[l+1:]
|
||||||
id, err := strconv.ParseInt(suffix, 10, 8)
|
id, err := strconv.ParseInt(suffix, 10, 8)
|
||||||
if err != nil {
|
if err != nil {
|
||||||
return err
|
return err
|
||||||
|
|||||||
+21
-10
@@ -3,6 +3,8 @@ package zones
|
|||||||
import (
|
import (
|
||||||
"io/fs"
|
"io/fs"
|
||||||
"sort"
|
"sort"
|
||||||
|
|
||||||
|
"darvaza.org/core"
|
||||||
)
|
)
|
||||||
|
|
||||||
func (m *Zones) scan(opts *ScanOptions) error {
|
func (m *Zones) scan(opts *ScanOptions) error {
|
||||||
@@ -31,23 +33,32 @@ func (m *Zones) scanDirectory(_ *ScanOptions) error {
|
|||||||
|
|
||||||
for _, e := range entries {
|
for _, e := range entries {
|
||||||
if e.IsDir() {
|
if e.IsDir() {
|
||||||
z := &Zone{
|
z, err := m.newZone(e.Name())
|
||||||
zones: m,
|
switch {
|
||||||
logger: m,
|
case err != nil:
|
||||||
Name: e.Name(),
|
return core.Wrap(err, e.Name())
|
||||||
|
case z.Machines.Len() > 0:
|
||||||
|
m.Zones = append(m.Zones, z)
|
||||||
}
|
}
|
||||||
|
|
||||||
if err := z.scan(); err != nil {
|
|
||||||
return err
|
|
||||||
}
|
|
||||||
|
|
||||||
m.Zones = append(m.Zones, z)
|
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
return nil
|
return nil
|
||||||
}
|
}
|
||||||
|
|
||||||
|
func (m *Zones) newZone(name string) (*Zone, error) {
|
||||||
|
z := &Zone{
|
||||||
|
zones: m,
|
||||||
|
logger: m,
|
||||||
|
Name: name,
|
||||||
|
}
|
||||||
|
|
||||||
|
if err := z.scan(); err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
return z, nil
|
||||||
|
}
|
||||||
|
|
||||||
func (m *Zones) scanMachines(opts *ScanOptions) error {
|
func (m *Zones) scanMachines(opts *ScanOptions) error {
|
||||||
var err error
|
var err error
|
||||||
m.ForEachMachine(func(p *Machine) bool {
|
m.ForEachMachine(func(p *Machine) bool {
|
||||||
|
|||||||
Reference in New Issue
Block a user