18631: use SystemRootToken for login-sync
[arvados.git] / tools / salt-install / config_examples / single_host / single_hostname / states / shell_cron_add_login_sync.sls
1 # Copyright (C) The Arvados Authors. All rights reserved.
2 #
3 # SPDX-License-Identifier: Apache-2.0
4
5 # This state tries to query the controller using the parameters set in
6 # the `arvados.cluster.resources.virtual_machines` pillar, to get the
7 # ARVADOS_VIRTUAL_MACHINE_UUID for the host and configure the arvados login-sync cron
8 # as described in https://doc.arvados.org/main/install/install-shell-server.html
9
10 {%- set curr_tpldir = tpldir %}
11 {%- set tpldir = 'arvados' %}
12 {%- set sls_config_file = 'arvados.config.file' %}
13 {#  from "arvados/map.jinja" import arvados with context #}
14 {%- from "arvados/map.jinja" import arvados with context %}
15 {%- from "arvados/libtofs.jinja" import files_switch with context %}
16 {%- set tpldir = curr_tpldir %}
17
18 {%- set virtual_machines = arvados.cluster.resources.virtual_machines | default({}) %}
19 {%- set api_token = arvados.cluster.tokens.system_root | yaml_encode %}
20 {%- set api_host = arvados.cluster.Services.Controller.ExternalURL | regex_replace('^http(s?)://', '', ignorecase=true) %}
21
22 include:
23   - arvados
24
25 extra_shell_cron_add_login_sync_add_jq_pkg_installed:
26   pkg.installed:
27     - name: jq
28
29 {%- for vm, vm_params in virtual_machines.items() %}
30   {%- set vm_name = vm_params.name | default(vm) %}
31
32   # Check if any of the specified virtual_machines parameters corresponds to this instance
33   # It should be an error if we get more than one occurrence
34   {%- if vm_name in [grains['id'], grains['host'], grains['fqdn'], grains['nodename']] or
35          vm_params.backend in [grains['id'], grains['host'], grains['fqdn'], grains['nodename']] +
36                                grains['ipv4'] + grains['ipv6'] %}
37
38     # We need to query the VM UUID
39     {%- set cmd_query_vm_uuid = 'arv --short virtual_machine list' ~
40                                 ' --filters \'[["hostname", "=", "' ~ vm_name ~ '"]]\''
41     %}
42
43 extra_shell_cron_add_login_sync_add_{{ vm }}_get_vm_uuid_cmd_run:
44   cmd.run:
45     - env:
46       - ARVADOS_API_TOKEN: {{ api_token }}
47       - ARVADOS_API_HOST: {{ api_host }}
48       - ARVADOS_API_HOST_INSECURE: {{ arvados.cluster.tls.insecure | default(false) }}
49     - name: {{ cmd_query_vm_uuid }} | head -1 | tee /tmp/vm_uuid_{{ vm }}
50     - require:
51       - cmd: arvados-controller-resources-virtual-machines-{{ vm }}-record-cmd-run
52     - unless:
53       - /bin/grep -qE "[a-z0-9]{5}-2x53u-[a-z0-9]{15}" /tmp/vm_uuid_{{ vm }}
54
55 extra_shell_cron_add_login_sync_add_{{ vm }}_arvados_api_host_cron_env_present:
56   cron.env_present:
57     - name: ARVADOS_API_HOST
58     - value: {{ api_host }}
59
60 extra_shell_cron_add_login_sync_add_{{ vm }}_arvados_api_token_cron_env_present:
61   cron.env_present:
62     - name: ARVADOS_API_TOKEN
63     - value: {{ api_token }}
64
65 extra_shell_cron_add_login_sync_add_{{ vm }}_arvados_api_host_insecure_cron_env_present:
66   cron.env_present:
67     - name: ARVADOS_API_HOST_INSECURE
68     - value: {{ arvados.cluster.tls.insecure | default(false) }}
69
70 extra_shell_cron_add_login_sync_add_{{ vm }}_arvados_virtual_machine_uuid_cron_env_present:
71   cron.env_present:
72     - name: ARVADOS_VIRTUAL_MACHINE_UUID
73     - value: __slot__:salt:cmd.run("cat /tmp/vm_uuid_{{ vm }}")
74
75 extra_shell_cron_add_login_sync_add_{{ vm }}_arvados_login_sync_cron_present:
76   cron.present:
77     - name: arvados-login-sync
78     - minute: '*/2'
79
80   {%- endif %}
81 {%- endfor %}