lib/config/load.go

   1 // Copyright (C) The Arvados Authors. All rights reserved.
   2 //
   3 // SPDX-License-Identifier: AGPL-3.0
   4
   5 package config
   6
   7 import (
   8         "bytes"
   9         "encoding/json"
  10         "errors"
  11         "flag"
  12         "fmt"
  13         "io"
  14         "io/ioutil"
  15         "os"
  16         "regexp"
  17         "strings"
  18
  19         "git.arvados.org/arvados.git/sdk/go/arvados"
  20         "github.com/ghodss/yaml"
  21         "github.com/imdario/mergo"
  22         "github.com/sirupsen/logrus"
  23 )
  24
  25 var ErrNoClustersDefined = errors.New("config does not define any clusters")
  26
  27 type Loader struct {
  28         Stdin          io.Reader
  29         Logger         logrus.FieldLogger
  30         SkipDeprecated bool // Don't load deprecated config keys
  31         SkipLegacy     bool // Don't load legacy config files
  32         SkipAPICalls   bool // Don't do checks that call RailsAPI/controller
  33
  34         Path                    string
  35         KeepstorePath           string
  36         KeepWebPath             string
  37         CrunchDispatchSlurmPath string
  38         WebsocketPath           string
  39         KeepproxyPath           string
  40         GitHttpdPath            string
  41         KeepBalancePath         string
  42
  43         configdata []byte
  44 }
  45
  46 // NewLoader returns a new Loader with Stdin and Logger set to the
  47 // given values, and all config paths set to their default values.
  48 func NewLoader(stdin io.Reader, logger logrus.FieldLogger) *Loader {
  49         ldr := &Loader{Stdin: stdin, Logger: logger}
  50         // Calling SetupFlags on a throwaway FlagSet has the side
  51         // effect of assigning default values to the configurable
  52         // fields.
  53         ldr.SetupFlags(flag.NewFlagSet("", flag.ContinueOnError))
  54         return ldr
  55 }
  56
  57 // SetupFlags configures a flagset so arguments like -config X can be
  58 // used to change the loader's Path fields.
  59 //
  60 //      ldr := NewLoader(os.Stdin, logrus.New())
  61 //      flagset := flag.NewFlagSet("", flag.ContinueOnError)
  62 //      ldr.SetupFlags(flagset)
  63 //      // ldr.Path == "/etc/arvados/config.yml"
  64 //      flagset.Parse([]string{"-config", "/tmp/c.yaml"})
  65 //      // ldr.Path == "/tmp/c.yaml"
  66 func (ldr *Loader) SetupFlags(flagset *flag.FlagSet) {
  67         flagset.StringVar(&ldr.Path, "config", arvados.DefaultConfigFile, "Site configuration `file` (default may be overridden by setting an ARVADOS_CONFIG environment variable)")
  68         if !ldr.SkipLegacy {
  69                 flagset.StringVar(&ldr.KeepstorePath, "legacy-keepstore-config", defaultKeepstoreConfigPath, "Legacy keepstore configuration `file`")
  70                 flagset.StringVar(&ldr.KeepWebPath, "legacy-keepweb-config", defaultKeepWebConfigPath, "Legacy keep-web configuration `file`")
  71                 flagset.StringVar(&ldr.CrunchDispatchSlurmPath, "legacy-crunch-dispatch-slurm-config", defaultCrunchDispatchSlurmConfigPath, "Legacy crunch-dispatch-slurm configuration `file`")
  72                 flagset.StringVar(&ldr.WebsocketPath, "legacy-ws-config", defaultWebsocketConfigPath, "Legacy arvados-ws configuration `file`")
  73                 flagset.StringVar(&ldr.KeepproxyPath, "legacy-keepproxy-config", defaultKeepproxyConfigPath, "Legacy keepproxy configuration `file`")
  74                 flagset.StringVar(&ldr.GitHttpdPath, "legacy-git-httpd-config", defaultGitHttpdConfigPath, "Legacy arv-git-httpd configuration `file`")
  75                 flagset.StringVar(&ldr.KeepBalancePath, "legacy-keepbalance-config", defaultKeepBalanceConfigPath, "Legacy keep-balance configuration `file`")
  76                 flagset.BoolVar(&ldr.SkipLegacy, "skip-legacy", false, "Don't load legacy config files")
  77         }
  78 }
  79
  80 // MungeLegacyConfigArgs checks args for a -config flag whose argument
  81 // is a regular file (or a symlink to one), but doesn't have a
  82 // top-level "Clusters" key and therefore isn't a valid cluster
  83 // configuration file. If it finds such a flag, it replaces -config
  84 // with legacyConfigArg (e.g., "-legacy-keepstore-config").
  85 //
  86 // This is used by programs that still need to accept "-config" as a
  87 // way to specify a per-component config file until their config has
  88 // been migrated.
  89 //
  90 // If any errors are encountered while reading or parsing a config
  91 // file, the given args are not munged. We presume the same errors
  92 // will be encountered again and reported later on when trying to load
  93 // cluster configuration from the same file, regardless of which
  94 // struct we end up using.
  95 func (ldr *Loader) MungeLegacyConfigArgs(lgr logrus.FieldLogger, args []string, legacyConfigArg string) []string {
  96         munged := append([]string(nil), args...)
  97         for i := 0; i < len(args); i++ {
  98                 if !strings.HasPrefix(args[i], "-") || strings.SplitN(strings.TrimPrefix(args[i], "-"), "=", 2)[0] != "config" {
  99                         continue
 100                 }
 101                 var operand string
 102                 if strings.Contains(args[i], "=") {
 103                         operand = strings.SplitN(args[i], "=", 2)[1]
 104                 } else if i+1 < len(args) && !strings.HasPrefix(args[i+1], "-") {
 105                         i++
 106                         operand = args[i]
 107                 } else {
 108                         continue
 109                 }
 110                 if fi, err := os.Stat(operand); err != nil || !fi.Mode().IsRegular() {
 111                         continue
 112                 }
 113                 f, err := os.Open(operand)
 114                 if err != nil {
 115                         continue
 116                 }
 117                 defer f.Close()
 118                 buf, err := ioutil.ReadAll(f)
 119                 if err != nil {
 120                         continue
 121                 }
 122                 var cfg arvados.Config
 123                 err = yaml.Unmarshal(buf, &cfg)
 124                 if err != nil {
 125                         continue
 126                 }
 127                 if len(cfg.Clusters) == 0 {
 128                         lgr.Warnf("%s is not a cluster config file -- interpreting %s as %s (please migrate your config!)", operand, "-config", legacyConfigArg)
 129                         if operand == args[i] {
 130                                 munged[i-1] = legacyConfigArg
 131                         } else {
 132                                 munged[i] = legacyConfigArg + "=" + operand
 133                         }
 134                 }
 135         }
 136
 137         // Disable legacy config loading for components other than the
 138         // one that was specified
 139         if legacyConfigArg != "-legacy-keepstore-config" {
 140                 ldr.KeepstorePath = ""
 141         }
 142         if legacyConfigArg != "-legacy-crunch-dispatch-slurm-config" {
 143                 ldr.CrunchDispatchSlurmPath = ""
 144         }
 145         if legacyConfigArg != "-legacy-ws-config" {
 146                 ldr.WebsocketPath = ""
 147         }
 148         if legacyConfigArg != "-legacy-keepweb-config" {
 149                 ldr.KeepWebPath = ""
 150         }
 151         if legacyConfigArg != "-legacy-keepproxy-config" {
 152                 ldr.KeepproxyPath = ""
 153         }
 154         if legacyConfigArg != "-legacy-git-httpd-config" {
 155                 ldr.GitHttpdPath = ""
 156         }
 157         if legacyConfigArg != "-legacy-keepbalance-config" {
 158                 ldr.KeepBalancePath = ""
 159         }
 160
 161         return munged
 162 }
 163
 164 func (ldr *Loader) loadBytes(path string) ([]byte, error) {
 165         if path == "-" {
 166                 return ioutil.ReadAll(ldr.Stdin)
 167         }
 168         f, err := os.Open(path)
 169         if err != nil {
 170                 return nil, err
 171         }
 172         defer f.Close()
 173         return ioutil.ReadAll(f)
 174 }
 175
 176 func (ldr *Loader) Load() (*arvados.Config, error) {
 177         if ldr.configdata == nil {
 178                 buf, err := ldr.loadBytes(ldr.Path)
 179                 if err != nil {
 180                         return nil, err
 181                 }
 182                 ldr.configdata = buf
 183         }
 184
 185         // Load the config into a dummy map to get the cluster ID
 186         // keys, discarding the values; then set up defaults for each
 187         // cluster ID; then load the real config on top of the
 188         // defaults.
 189         var dummy struct {
 190                 Clusters map[string]struct{}
 191         }
 192         err := yaml.Unmarshal(ldr.configdata, &dummy)
 193         if err != nil {
 194                 return nil, err
 195         }
 196         if len(dummy.Clusters) == 0 {
 197                 return nil, ErrNoClustersDefined
 198         }
 199
 200         // We can't merge deep structs here; instead, we unmarshal the
 201         // default & loaded config files into generic maps, merge
 202         // those, and then json-encode+decode the result into the
 203         // config struct type.
 204         var merged map[string]interface{}
 205         for id := range dummy.Clusters {
 206                 var src map[string]interface{}
 207                 err = yaml.Unmarshal(bytes.Replace(DefaultYAML, []byte(" xxxxx:"), []byte(" "+id+":"), -1), &src)
 208                 if err != nil {
 209                         return nil, fmt.Errorf("loading defaults for %s: %s", id, err)
 210                 }
 211                 err = mergo.Merge(&merged, src, mergo.WithOverride)
 212                 if err != nil {
 213                         return nil, fmt.Errorf("merging defaults for %s: %s", id, err)
 214                 }
 215         }
 216         var src map[string]interface{}
 217         err = yaml.Unmarshal(ldr.configdata, &src)
 218         if err != nil {
 219                 return nil, fmt.Errorf("loading config data: %s", err)
 220         }
 221         ldr.logExtraKeys(merged, src, "")
 222         removeSampleKeys(merged)
 223         err = mergo.Merge(&merged, src, mergo.WithOverride)
 224         if err != nil {
 225                 return nil, fmt.Errorf("merging config data: %s", err)
 226         }
 227
 228         // map[string]interface{} => json => arvados.Config
 229         var cfg arvados.Config
 230         var errEnc error
 231         pr, pw := io.Pipe()
 232         go func() {
 233                 errEnc = json.NewEncoder(pw).Encode(merged)
 234                 pw.Close()
 235         }()
 236         err = json.NewDecoder(pr).Decode(&cfg)
 237         if errEnc != nil {
 238                 err = errEnc
 239         }
 240         if err != nil {
 241                 return nil, fmt.Errorf("transcoding config data: %s", err)
 242         }
 243
 244         if !ldr.SkipDeprecated {
 245                 err = ldr.applyDeprecatedConfig(&cfg)
 246                 if err != nil {
 247                         return nil, err
 248                 }
 249         }
 250         if !ldr.SkipLegacy {
 251                 // legacy file is required when either:
 252                 // * a non-default location was specified
 253                 // * no primary config was loaded, and this is the
 254                 // legacy config file for the current component
 255                 for _, err := range []error{
 256                         ldr.loadOldEnvironmentVariables(&cfg),
 257                         ldr.loadOldKeepstoreConfig(&cfg),
 258                         ldr.loadOldKeepWebConfig(&cfg),
 259                         ldr.loadOldCrunchDispatchSlurmConfig(&cfg),
 260                         ldr.loadOldWebsocketConfig(&cfg),
 261                         ldr.loadOldKeepproxyConfig(&cfg),
 262                         ldr.loadOldGitHttpdConfig(&cfg),
 263                         ldr.loadOldKeepBalanceConfig(&cfg),
 264                 } {
 265                         if err != nil {
 266                                 return nil, err
 267                         }
 268                 }
 269         }
 270
 271         // Check for known mistakes
 272         for id, cc := range cfg.Clusters {
 273                 for _, err = range []error{
 274                         ldr.checkToken(fmt.Sprintf("Clusters.%s.ManagementToken", id), cc.ManagementToken),
 275                         ldr.checkToken(fmt.Sprintf("Clusters.%s.SystemRootToken", id), cc.SystemRootToken),
 276                         ldr.checkToken(fmt.Sprintf("Clusters.%s.Collections.BlobSigningKey", id), cc.Collections.BlobSigningKey),
 277                         checkKeyConflict(fmt.Sprintf("Clusters.%s.PostgreSQL.Connection", id), cc.PostgreSQL.Connection),
 278                         ldr.checkEmptyKeepstores(cc),
 279                         ldr.checkUnlistedKeepstores(cc),
 280                 } {
 281                         if err != nil {
 282                                 return nil, err
 283                         }
 284                 }
 285         }
 286         return &cfg, nil
 287 }
 288
 289 var acceptableTokenRe = regexp.MustCompile(`^[a-zA-Z0-9]+$`)
 290 var acceptableTokenLength = 32
 291
 292 func (ldr *Loader) checkToken(label, token string) error {
 293         if token == "" {
 294                 ldr.Logger.Warnf("%s: secret token is not set (use %d+ random characters from a-z, A-Z, 0-9)", label, acceptableTokenLength)
 295         } else if !acceptableTokenRe.MatchString(token) {
 296                 return fmt.Errorf("%s: unacceptable characters in token (only a-z, A-Z, 0-9 are acceptable)", label)
 297         } else if len(token) < acceptableTokenLength {
 298                 ldr.Logger.Warnf("%s: token is too short (should be at least %d characters)", label, acceptableTokenLength)
 299         }
 300         return nil
 301 }
 302
 303 func checkKeyConflict(label string, m map[string]string) error {
 304         saw := map[string]bool{}
 305         for k := range m {
 306                 k = strings.ToLower(k)
 307                 if saw[k] {
 308                         return fmt.Errorf("%s: multiple entries for %q (fix by using same capitalization as default/example file)", label, k)
 309                 }
 310                 saw[k] = true
 311         }
 312         return nil
 313 }
 314
 315 func removeSampleKeys(m map[string]interface{}) {
 316         delete(m, "SAMPLE")
 317         for _, v := range m {
 318                 if v, _ := v.(map[string]interface{}); v != nil {
 319                         removeSampleKeys(v)
 320                 }
 321         }
 322 }
 323
 324 func (ldr *Loader) logExtraKeys(expected, supplied map[string]interface{}, prefix string) {
 325         if ldr.Logger == nil {
 326                 return
 327         }
 328         allowed := map[string]interface{}{}
 329         for k, v := range expected {
 330                 allowed[strings.ToLower(k)] = v
 331         }
 332         for k, vsupp := range supplied {
 333                 if k == "SAMPLE" {
 334                         // entry will be dropped in removeSampleKeys anyway
 335                         continue
 336                 }
 337                 vexp, ok := allowed[strings.ToLower(k)]
 338                 if expected["SAMPLE"] != nil {
 339                         vexp = expected["SAMPLE"]
 340                 } else if !ok {
 341                         ldr.Logger.Warnf("deprecated or unknown config entry: %s%s", prefix, k)
 342                         continue
 343                 }
 344                 if vsupp, ok := vsupp.(map[string]interface{}); !ok {
 345                         // if vsupp is a map but vexp isn't map, this
 346                         // will be caught elsewhere; see TestBadType.
 347                         continue
 348                 } else if vexp, ok := vexp.(map[string]interface{}); !ok {
 349                         ldr.Logger.Warnf("unexpected object in config entry: %s%s", prefix, k)
 350                 } else {
 351                         ldr.logExtraKeys(vexp, vsupp, prefix+k+".")
 352                 }
 353         }
 354 }