# base/deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 1
  template:
    spec:
      containers:

      - name: my-app
        image: nginx:latest
        ports:

        - containerPort: 80
---

# overlays/production/kustomization.yaml

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
bases:

- ../../base
patchesStrategicMerge:

- patch-replicas.yaml

# overlays/production/patch-replicas.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3 # 本番環境では3レプリカ

#!/bin/bash

set -euo pipefail

# 一時ディレクトリの作成と終了時のクリーンアップ


# mktemp -dは競合を避け、一意なディレクトリを作成する

TMP_DIR=$(mktemp -d)
echo "一時ディレクトリ: $TMP_DIR"

cleanup() {
  echo "一時ディレクトリを削除します: $TMP_DIR"
  rm -rf "$TMP_DIR"
  echo "スクリプトを終了します。"
}
trap cleanup EXIT # スクリプト終了時にcleanup関数を呼び出す

KUSTOMIZE_OVERLAY="overlays/production"
MANIFEST_FILE="$TMP_DIR/manifest.yaml"

echo "Kustomizeビルドを開始します..."

# Kustomizeビルドの結果を一時ファイルに格納

kubectl kustomize "$KUSTOMIZE_OVERLAY" > "$MANIFEST_FILE"
echo "マニフェストを $MANIFEST_FILE に出力しました。"

# ここに dry-run と jq による検証ステップを追加


# ...

# 最終的な適用 (検証後)


# echo "Kubernetesリソースを適用します..."


# kubectl apply -f "$MANIFEST_FILE"

# dry-run検証の例（上記のシェルスクリプトに追加）

echo "kubectl dry-run --client でクライアント側検証を実行します..."

# クライアント側dry-runが失敗した場合、エラーメッセージを出力して終了

if ! kubectl apply -f "$MANIFEST_FILE" --dry-run=client --output=yaml > /dev/null; then
  echo "エラー: クライアント側dry-run検証に失敗しました。" >&2
  exit 1
fi
echo "クライアント側dry-run検証が成功しました。"

echo "kubectl dry-run --server でサーバー側検証を実行します..."

# サーバー側dry-runの結果をDRY_RUN_OUTPUT変数に格納

DRY_RUN_OUTPUT=$(kubectl apply -f "$MANIFEST_FILE" --dry-run=server --output=json 2>&1)
DRY_RUN_STATUS=$? # コマンドの終了ステータスを取得

if [ $DRY_RUN_STATUS -ne 0 ]; then
  echo "エラー: サーバー側dry-run検証に失敗しました。" >&2
  echo "$DRY_RUN_OUTPUT" >&2
  exit 1
fi
echo "サーバー側dry-run検証が成功しました。"

# DRY_RUN_OUTPUT を jq でさらに検証

# jqによる出力検証の例（上記のシェルスクリプトに追加）

# DRY_RUN_OUTPUT にサーバー側dry-runのJSON結果が入っていると仮定

echo "jq を用いてdry-run出力を検証します..."

# 例: 出力されたリソースの名前が期待通りか確認


# Deploymentリソースで、metadata.nameが"my-app"であるものを選択し、その.metadata.nameを取得

RESOURCE_NAME=$(echo "$DRY_RUN_OUTPUT" | jq -r 'select(.kind == "Deployment" and .metadata.name == "my-app") | .metadata.name')
if [ "$RESOURCE_NAME" != "my-app" ]; then
  echo "エラー: 予期しないリソース名が検出されました: $RESOURCE_NAME" >&2
  exit 1
fi

# 例: replicasが3になっているか確認 (パッチが適用されているか)


# Deploymentリソースで、metadata.nameが"my-app"であるものを選択し、その.spec.replicasを取得

REPLICAS_COUNT=$(echo "$DRY_RUN_OUTPUT" | jq -r 'select(.kind == "Deployment" and .metadata.name == "my-app") | .spec.replicas')
if [ "$REPLICAS_COUNT" != "3" ]; then
  echo "エラー: replicas数が期待値(3)と異なります: $REPLICAS_COUNT" >&2
  exit 1
fi

echo "jqによる出力検証が成功しました。"

# すべての検証が成功したら実際の適用

echo "すべての検証が成功しました。Kubernetesリソースを適用します..."
kubectl apply -f "$MANIFEST_FILE"
echo "Kubernetesリソースの適用が完了しました。"

#!/bin/bash

set -euo pipefail

API_ENDPOINT="https://api.example.com/status"

# 現在時刻をUTCで取得し、ISO 8601形式にフォーマット

PAYLOAD='{"status": "kubernetes_applied", "timestamp": "$(date -u +%Y-%m-%dT%H:%M:%SZ)"}'

echo "外部APIに適用ステータスを通知します..."
if ! curl -X POST "$API_ENDPOINT" \
          --header "Content-Type: application/json" \
          --data "$PAYLOAD" \
          --silent --show-error \
          --fail-early \
          --tlsv1.2 \
          --retry 5 \
          --retry-delay 5 \
          --retry-max-time 60 \
          --connect-timeout 10 \
          --max-time 300; then
  echo "エラー: 外部APIへの通知に失敗しました。" >&2
  exit 1
fi
echo "外部APIへの通知が成功しました。"

#!/bin/bash


# apply-k8s-config.sh

set -euo pipefail

# スクリプト実行者として通常ユーザーを指定することを推奨


# 例えば、systemd unitでUser=myuserを設定する

# 一時ディレクトリを/var/tmp以下に作成し、システム全体で共有されにくいようにする

TMP_DIR=$(mktemp -d --tmpdir=/var/tmp dry-run-k8s-XXXXXX)

# ログファイルはシステムログとは別に管理し、journaldと重複して出力

LOG_DIR="/var/log/k8s-apply"
mkdir -p "$LOG_DIR"
LOG_FILE="$LOG_DIR/apply-$(date +%Y%m%d-%H%M%S).log"

cleanup() {
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): 一時ディレクトリを削除します: $TMP_DIR"
  rm -rf "$TMP_DIR"
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): スクリプト終了。"
}
trap cleanup EXIT

# ログをjournaldに加えて、個別ファイルにも出力（systemdのstdout/stderrはjournaldに行く）


# execコマンドで標準出力と標準エラー出力をリダイレクト

exec >> "$LOG_FILE" 2>&1

echo "$(date +%Y-%m-%dT%H:%M:%SZ): Kubernetes構成適用スクリプトを開始します。"

# Kustomizeのベースディレクトリは環境に合わせて変更

KUSTOMIZE_OVERLAY="/opt/kustomize/overlays/production"
MANIFEST_FILE="$TMP_DIR/manifest.yaml"

echo "$(date +%Y-%m-%dT%H:%M:%SZ): Kustomizeビルドを開始します..."

# Kustomizeビルドが失敗した場合、ログに出力して終了

if ! kubectl kustomize "$KUSTOMIZE_OVERLAY" > "$MANIFEST_FILE"; then
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): エラー: Kustomizeビルドに失敗しました。"
  exit 1
fi
echo "$(date +%Y-%m-%dT%H:%M:%SZ): マニフェストを $MANIFEST_FILE に出力しました。"

echo "$(date +%Y-%m-%dT%H:%M:%SZ): kubectl dry-run --client でクライアント側検証を実行します..."
if ! kubectl apply -f "$MANIFEST_FILE" --dry-run=client --output=yaml > /dev/null; then
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): エラー: クライアント側dry-run検証に失敗しました。"
  exit 1
fi
echo "$(date +%Y-%m-%dT%H:%M:%SZ): クライアント側dry-run検証が成功しました。"

echo "$(date +%Y-%m-%dT%H:%M:%SZ): kubectl dry-run --server でサーバー側検証を実行します..."

# サーバー側dry-runの結果をDRY_RUN_OUTPUT変数に格納

DRY_RUN_OUTPUT=$(kubectl apply -f "$MANIFEST_FILE" --dry-run=server --output=json)
DRY_RUN_STATUS=$?

if [ $DRY_RUN_STATUS -ne 0 ]; then
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): エラー: サーバー側dry-run検証に失敗しました。"
  echo "$DRY_RUN_OUTPUT"
  exit 1
fi
echo "$(date +%Y-%m-%dT%H:%M:%SZ): サーバー側dry-run検証が成功しました。"

echo "$(date +%Y-%m-%dT%H:%M:%SZ): jq を用いてdry-run出力を検証します..."

# 例: replicasが3になっているか確認

REPLICAS_COUNT=$(echo "$DRY_RUN_OUTPUT" | jq -r 'select(.kind == "Deployment" and .metadata.name == "my-app") | .spec.replicas')
if [ "$REPLICAS_COUNT" != "3" ]; then
  echo "$(date +%Y-%m-%dT%H:%M:%SZ): エラー: replicas数が期待値(3)と異なります: $REPLICAS_COUNT"
  exit 1
fi
echo "$(date +%Y-%m-%dT%H:%M:%SZ): jqによる出力検証が成功しました。"

echo "$(date +%Y-%m-%dT%H:%M:%SZ): すべての検証が成功しました。Kubernetesリソースを適用します..."
kubectl apply -f "$MANIFEST_FILE"
echo "$(date +%Y-%m-%dT%H:%M:%SZ): Kubernetesリソースの適用が完了しました。"

exit 0

[Unit]
Description=Apply Kubernetes Configuration
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/apply-k8s-config.sh
WorkingDirectory=/opt/kustomize # Kustomizeのベースディレクトリの親を設定
User=k8sadmin # 専用のシステムユーザーを指定
Group=k8sadmin # 専用のシステムグループを指定
Environment="KUBECONFIG=/home/k8sadmin/.kube/config" # kubeconfigのパスをユーザーのホームディレクトリに設定
StandardOutput=journal # 標準出力はjournaldに記録
StandardError=journal # 標準エラーもjournaldに記録

# Restart=on-failure # タイマー実行なので基本的に不要だが、手動実行時の堅牢性を高めるなら設定

[Unit]
Description=Run Kubernetes Configuration Apply Script Daily

[Timer]
OnCalendar=daily # 毎日実行

# OnCalendar=*-*-* 03:00:00 # 毎日午前3時00分00秒に実行する場合

Persistent=true # タイマーが非アクティブな間に発生したイベントを実行（システムの起動時など）
Unit=k8s-config-apply.service # 実行するサービスユニット

[Install]
WantedBy=timers.target

# systemd設定をリロード

sudo systemctl daemon-reload

# タイマーを有効化

sudo systemctl enable k8s-config-apply.timer

# タイマーを起動

sudo systemctl start k8s-config-apply.timer

# タイマーのステータスを確認

sudo systemctl status k8s-config-apply.timer