utils/fetch_os_creds.sh

   1 #!/bin/bash
   2 ##############################################################################
   3 # Copyright (c) 2015 Ericsson AB and others.
   4 # jose.lausuch@ericsson.com
   5 # All rights reserved. This program and the accompanying materials
   6 # are made available under the terms of the Apache License, Version 2.0
   7 # which accompanies this distribution, and is available at
   8 # http://www.apache.org/licenses/LICENSE-2.0
   9 ##############################################################################
  10
  11
  12 usage() {
  13     echo "usage: $0 [-v] -d <destination> -i <installer_type> -a <installer_ip>" >&2
  14     echo "[-v] Virtualized deployment" >&2
  15 }
  16
  17 info ()  {
  18     logger -s -t "fetch_os_creds.info" "$*"
  19 }
  20
  21
  22 error () {
  23     logger -s -t "fetch_os_creds.error" "$*"
  24     exit 1
  25 }
  26
  27
  28 verify_connectivity() {
  29     local ip=$1
  30     info "Verifying connectivity to $ip..."
  31     for i in $(seq 0 10); do
  32         if ping -c 1 -W 1 $ip > /dev/null; then
  33             info "$ip is reachable!"
  34             return 0
  35         fi
  36         sleep 1
  37     done
  38     error "Can not talk to $ip."
  39 }
  40
  41 : ${DEPLOY_TYPE:=''}
  42
  43 #Get options
  44 while getopts ":d:i:a:h:v" optchar; do
  45     case "${optchar}" in
  46         d) dest_path=${OPTARG} ;;
  47         i) installer_type=${OPTARG} ;;
  48         a) installer_ip=${OPTARG} ;;
  49         v) DEPLOY_TYPE="virt" ;;
  50         *) echo "Non-option argument: '-${OPTARG}'" >&2
  51            usage
  52            exit 2
  53            ;;
  54     esac
  55 done
  56
  57 # set vars from env if not provided by user as options
  58 dest_path=${dest_path:-$HOME/opnfv-openrc.sh}
  59 installer_type=${installer_type:-$INSTALLER_TYPE}
  60 installer_ip=${installer_ip:-$INSTALLER_IP}
  61
  62 if [ -z $dest_path ] || [ -z $installer_type ] || [ -z $installer_ip ]; then
  63     usage
  64     exit 2
  65 fi
  66
  67 # Checking if destination path is valid
  68 if [ -d $dest_path ]; then
  69     error "Please provide the full destination path for the credentials file including the filename"
  70 else
  71     # Check if we can create the file (e.g. path is correct)
  72     touch $dest_path || error "Cannot create the file specified. Check that the path is correct and run the script again."
  73 fi
  74
  75
  76 ssh_options="-o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no"
  77
  78 # Start fetching the files
  79 if [ "$installer_type" == "fuel" ]; then
  80     #ip_fuel="10.20.0.2"
  81     verify_connectivity $installer_ip
  82
  83     # Check if controller is alive (online='True')
  84     controller_ip=$(sshpass -p r00tme ssh 2>/dev/null $ssh_options root@${installer_ip} \
  85         'fuel node | grep controller | grep "True\|  1" | awk -F\| "{print \$5}" | tail -1' | \
  86         sed 's/ //g') &> /dev/null
  87
  88     if [ -z $controller_ip ]; then
  89         error "The controller $controller_ip is not up. Please check that the POD is correctly deployed."
  90     fi
  91
  92     info "Fetching rc file from controller $controller_ip..."
  93     sshpass -p r00tme ssh 2>/dev/null $ssh_options root@${installer_ip} \
  94         "scp $ssh_options ${controller_ip}:/root/openrc ." &> /dev/null
  95     sshpass -p r00tme scp 2>/dev/null $ssh_options root@${installer_ip}:~/openrc $dest_path &> /dev/null
  96
  97     #This file contains the mgmt keystone API, we need the public one for our rc file
  98     admin_ip=$(cat $dest_path | grep "OS_AUTH_URL" | sed 's/^.*\=//' | sed "s/^\([\"']\)\(.*\)\1\$/\2/g" | sed s'/\/$//')
  99     public_ip=$(sshpass -p r00tme ssh $ssh_options root@${installer_ip} \
 100         "ssh ${controller_ip} 'source openrc; openstack endpoint list --long'" \
 101         | grep $admin_ip | sed 's/ /\n/g' | grep ^http | head -1) &> /dev/null
 102         #| grep http | head -1 | cut -d '|' -f 4 | sed 's/v1\/.*/v1\//' | sed 's/ //g') &> /dev/null
 103     #NOTE: this is super ugly sed 's/v1\/.*/v1\//'OS_AUTH_URL
 104     # but sometimes the output of endpoint-list is like this: http://172.30.9.70:8004/v1/%(tenant_id)s
 105     # Fuel virtual need a fix
 106
 107     if [ "$DEPLOY_TYPE" == "virt" ]; then
 108         echo "INFO: Changing: internalURL -> publicURL in openrc"
 109         sed -i 's/internalURL/publicURL/' $dest_path
 110     fi
 111
 112 elif [ "$installer_type" == "apex" ]; then
 113     verify_connectivity $installer_ip
 114
 115     # The credentials file is located in the Instack VM (192.0.2.1)
 116     # NOTE: This might change for bare metal deployments
 117     info "Fetching rc file from Instack VM $installer_ip..."
 118     if [ -f /root/.ssh/id_rsa ]; then
 119         chmod 600 /root/.ssh/id_rsa
 120     fi
 121     sudo scp $ssh_options root@$installer_ip:/home/stack/overcloudrc $dest_path
 122
 123 elif [ "$installer_type" == "compass" ]; then
 124     verify_connectivity $installer_ip
 125     controller_ip=$(sshpass -p'root' ssh 2>/dev/null $ssh_options root@${installer_ip} \
 126         'mysql -ucompass -pcompass -Dcompass -e"select *  from cluster;"' \
 127         | awk -F"," '{for(i=1;i<NF;i++)if($i~/\"host[1-5]\"/) {print $(i+1);break;}}'  \
 128         | grep -oP "\d+.\d+.\d+.\d+")
 129
 130     if [ -z $controller_ip ]; then
 131         error "The controller $controller_ip is not up. Please check that the POD is correctly deployed."
 132     fi
 133
 134     info "Fetching rc file from controller $controller_ip..."
 135     sshpass -p root ssh 2>/dev/null $ssh_options root@${installer_ip} \
 136         "scp $ssh_options ${controller_ip}:/opt/admin-openrc.sh ." &> /dev/null
 137     sshpass -p root scp 2>/dev/null $ssh_options root@${installer_ip}:~/admin-openrc.sh $dest_path &> /dev/null
 138     echo 'export OS_REGION_NAME=regionOne' >> $dest_path
 139
 140     info "This file contains the mgmt keystone API, we need the public one for our rc file"
 141     admin_ip=$(cat $dest_path | grep "OS_AUTH_URL" | sed 's/^.*\=//' | sed "s/^\([\"']\)\(.*\)\1\$/\2/g" | sed s'/\/$//')
 142     info "admin_ip: $admin_ip"
 143     public_ip=$(sshpass -p root ssh $ssh_options root@${installer_ip} \
 144         "ssh ${controller_ip} 'source /opt/admin-openrc.sh; keystone endpoint-list'" \
 145         | grep $admin_ip | sed 's/ /\n/g' | grep ^http | head -1)
 146     info "public_ip: $public_ip"
 147
 148
 149 elif [ "$installer_type" == "joid" ]; then
 150     # do nothing...for the moment
 151     # we can either do a scp from the jumphost or use the -v option to transmit the param to the docker file
 152     echo "Do nothing, creds will be provided through volume option at docker creation for joid"
 153
 154 elif [ "$installer_type" == "foreman" ]; then
 155     #ip_foreman="172.30.10.73"
 156     controller="oscontroller1.opnfv.com"
 157     verify_connectivity $installer_ip
 158
 159     # Check if controller is alive (here is more difficult to get the ip from a command like "fuel node")
 160     sshpass -p vagrant ssh $ssh_options root@${installer_ip} \
 161         "sshpass -p Op3nStack ssh $ssh_options root@${controller} 'ls'" &> /dev/null
 162     if [ $? -ne 0 ]; then
 163         error "The controller ${controller} is not up. Please check that the POD is correctly deployed."
 164     fi
 165
 166     info "Fetching openrc from a Foreman Controller '${controller}'..."
 167     sshpass -p vagrant ssh $ssh_options root@${installer_ip} \
 168         "sshpass -p Op3nStack scp $ssh_options root@${controller}:~/keystonerc_admin ." &> /dev/null
 169     sshpass -p vagrant scp $ssh_options root@${installer_ip}:~/keystonerc_admin $dest_path &> /dev/null
 170
 171     #This file contains the mgmt keystone API, we need the public one for our rc file
 172     admin_ip=$(cat $dest_path | grep "OS_AUTH_URL" | sed 's/^.*\=//' | sed "s/^\([\"']\)\(.*\)\1\$/\2/g" | sed s'/\/$//')
 173     public_ip=$(sshpass -p vagrant ssh $ssh_options root@${installer_ip} \
 174         "sshpass -p Op3nStack ssh $ssh_options root@${controller} \
 175         'source keystonerc_admin;keystone endpoint-list'" \
 176         | grep $admin_ip | sed 's/ /\n/g' | grep ^http | head -1) &> /dev/null
 177
 178 else
 179     error "Installer $installer is not supported by this script"
 180 fi
 181
 182
 183 if [ ! -f $dest_path ]; then
 184     error "There has been an error retrieving the credentials"
 185 fi
 186
 187 if [ "$public_ip" != "" ]; then
 188     info "Exchanging keystone public IP in rc file to $public_ip"
 189     sed -i  "/OS_AUTH_URL/c\export OS_AUTH_URL=\'$public_ip'" $dest_path
 190 fi
 191
 192
 193
 194 echo "-------- Credentials: --------"
 195 cat $dest_path
 196
 197 exit 0