florian.wildeandClaude Opus 5.5
01d22aac3a
Profile sind deklarative Schritte je Distributionsfamilie; der Adapter übersetzt sie in ein idempotentes Shell-Skript. Ein neuer Adapter (rhel, alpine) ist eine Datei und ein Eintrag in der Registry. Variablen werden typisiert geprüft, in run-Schritten jeder Wert für die Shell gequotet. SSH-Härtung läuft zuletzt, damit sich eine Provisionierung per SSH nicht selbst aussperrt. Geprüft mit shellcheck und echt in Containern (Debian 12/13, Ubuntu 22.04/24.04/26.04) inklusive zweitem Lauf. Dabei aufgefallen: frische Images haben keine Paketlisten – der Vorspann macht jetzt apt-get update. Closes #005 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
29 lines
1.4 KiB
Bash
Executable File
29 lines
1.4 KiB
Bash
Executable File
#!/bin/bash
|
||
# Führt die Profile base, docker und zabbix-agent wirklich aus: je ein frischer Container pro
|
||
# Distribution, danach Prüfung des Ergebnisses und ein zweiter Lauf (Idempotenz).
|
||
# Dauert einige Minuten und braucht Docker und Netz – deshalb nicht im Commit-Tor.
|
||
# pnpm test:container # alle
|
||
# pnpm test:container debian-13 # eine
|
||
set -euo pipefail
|
||
cd "$(dirname "$0")/../.."
|
||
export NVM_DIR="$HOME/.nvm"; [ -s "$NVM_DIR/nvm.sh" ] && . "$NVM_DIR/nvm.sh"
|
||
declare -A IMAGES=(
|
||
[debian-12]=debian:bookworm-slim [debian-13]=debian:trixie-slim
|
||
[ubuntu-22.04]=ubuntu:22.04 [ubuntu-24.04]=ubuntu:24.04 [ubuntu-26.04]=ubuntu:26.04
|
||
)
|
||
ziele=("${@:-debian-12 debian-13 ubuntu-22.04 ubuntu-24.04 ubuntu-26.04}")
|
||
arbeit="$(mktemp -d)"; trap 'rm -rf "$arbeit"' EXIT
|
||
cp tests/container/im-gast-pruefen.sh "$arbeit/"
|
||
fehler=0
|
||
for distro in ${ziele[*]}; do
|
||
pnpm -s exec tsx scripts/profil-rendern.ts "$distro" docker,zabbix-agent server=zbx.example fail2ban=true > "$arbeit/$distro.sh"
|
||
echo "=== $distro (${IMAGES[$distro]})"
|
||
if docker run --rm -v "$arbeit:/s:ro" "${IMAGES[$distro]}" bash /s/im-gast-pruefen.sh "/s/$distro.sh" > "$arbeit/$distro.log" 2>&1 \
|
||
&& grep -q '^exit=0$' "$arbeit/$distro.log" && grep -q '^exit2=0$' "$arbeit/$distro.log"; then
|
||
echo "✓ $distro"
|
||
else
|
||
echo "✗ $distro"; tail -30 "$arbeit/$distro.log"; fehler=1
|
||
fi
|
||
done
|
||
exit $fehler
|