[iec] Copy private RSA key to K8s master
[fuel.git] / mcp / config / states / akraino_iec
1 #!/bin/bash -e
2 # shellcheck disable=SC1090
3 ##############################################################################
4 # Copyright (c) 2019 Mirantis Inc., Enea AB and others.
5 # All rights reserved. This program and the accompanying materials
6 # are made available under the terms of the Apache License, Version 2.0
7 # which accompanies this distribution, and is available at
8 # http://www.apache.org/licenses/LICENSE-2.0
9 ##############################################################################
10
11 CI_DEBUG=${CI_DEBUG:-0}; [[ "${CI_DEBUG}" =~ (false|0) ]] || set -x
12 SCRIPTS_DIR=$(dirname "${BASH_SOURCE[0]}")/../../scripts
13
14 source "${SCRIPTS_DIR}/lib.sh"
15 source "${SCRIPTS_DIR}/xdf_data.sh"
16 source "${SCRIPTS_DIR}/globals.sh"
17
18 IEC_REPO_URI='https://gerrit.akraino.org/r/iec'
19 IEC_USER_L='ubuntu'
20 # shellcheck disable=SC2154
21 if [[ "${base_image}" =~ centos ]]; then
22   IEC_USER='centos'
23 else
24   IEC_USER=${IEC_USER_L}
25 fi
26 IEC_REPO_PATH=/var/lib/akraino/iec
27 IEC_SCRIPTS_PATH="${IEC_REPO_PATH}/src/foundation/scripts"
28
29 POD_NETWORK_CIDR='100.100.0.0/16' # Avoid overlapping Fuel's PXE/admin net
30
31 # shellcheck disable=SC2174
32 mkdir -p -m 777 "$(dirname ${IEC_REPO_PATH})"
33 [ -e "${IEC_REPO_PATH}" ] || su - "${IEC_USER_L}" -c \
34   "git clone '${IEC_REPO_URI}' '${IEC_REPO_PATH}'"
35 # shellcheck disable=SC2086
36 wait_for 3.0 "! salt-cp 'iec*' -C '${IEC_REPO_PATH}/' \
37               '$(dirname ${IEC_REPO_PATH})' | grep -e False"
38 salt -C 'iec*' cmd.run "chown -R ${IEC_USER}:${IEC_USER} ${IEC_REPO_PATH}"
39
40 salt -C 'iec*' cmd.run runas="${IEC_USER}" "${IEC_SCRIPTS_PATH}/k8s_common.sh"
41
42 IEC_MASTER_IP=$(salt --out txt -C 'iec* and *01*' pillar.get \
43                 _param:single_address | cut -d ' ' -f2)
44 salt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" \
45   stdin="$(sed -z 's/\n/\\n/g' "${SCRIPTS_DIR}/$(basename "${SSH_KEY}")")" \
46   "mkdir -p .ssh && touch .ssh/id_rsa && chmod 600 .ssh/id_rsa && \
47    cat > .ssh/id_rsa && \
48    ${IEC_SCRIPTS_PATH}/k8s_master.sh ${IEC_MASTER_IP} ${POD_NETWORK_CIDR}"
49
50 KUBE_NODE_CNT=$(salt --out txt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" \
51                 'kubectl get nodes | grep -c -e "^iec"' | cut -d ' ' -f2)
52 if [ "${KUBE_NODE_CNT}" != "$(salt-key | grep -c -e '^iec')" ]; then
53   KUBE_JOIN_CMD=$(salt --out txt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" \
54                   'kubeadm token create --print-join-command' | cut -d ' ' -f2-)
55   salt -C 'iec* and not *01*' cmd.run "${KUBE_JOIN_CMD}"
56 fi
57 salt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" 'kubectl get nodes'
58
59 salt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" \
60   "${IEC_SCRIPTS_PATH}/setup-cni.sh '' ${POD_NETWORK_CIDR}"
61 salt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" "${IEC_SCRIPTS_PATH}/nginx.sh"
62 salt -C 'iec* and *01*' cmd.run runas="${IEC_USER}" "${IEC_SCRIPTS_PATH}/helm.sh"