#!/bin/bash


# スクリプトの実行中にエラーが発生した場合、即座に終了

set -euo pipefail

# 一時ディレクトリの作成と、スクリプト終了時の自動削除

TMP_DIR=$(mktemp -d)
trap 'echo "Cleaning up temporary directory: $TMP_DIR"; rm -rf "$TMP_DIR"' EXIT

# --- 設定変数 ---


# kubeconfigのパス (必要に応じて環境変数KUBECONFIGで設定)

KUBECONFIG_PATH="${KUBECONFIG_PATH:-$HOME/.kube/config}"

# 使用するKubernetesコンテキスト

KUBE_CONTEXT="${KUBE_CONTEXT:-my-production-cluster}"

# デプロイ対象のYAMLマニフェストディレクトリ

MANIFEST_DIR="${MANIFEST_DIR:-./kubernetes-manifests}"

# Dry-runの出力ログファイル

DRY_RUN_LOG="$TMP_DIR/dry_run_output.json"

# Applyの出力ログファイル

APPLY_LOG="$TMP_DIR/apply_output.json"

# --- 関数定義 ---

# デプロイステータスを外部サービスに通知する関数


# TLSv1.2、再試行、バックオフ、タイムアウトを設定し、ネットワークエラーに対応

function notify_deployment_status() {
    local status="$1" # "success", "failure", "cancelled"
    local message="$2"
    local webhook_url="https://your-monitoring-system.com/webhook" # 通知先のWebhook URL

    echo "INFO: Notifying deployment status: $status - $message"

    # curlコマンドでTLSv1.2を使用し、再試行とタイムアウトを設定

    curl -sS --fail \
         --retry 5 --retry-delay 3 --retry-max-time 30 \
         --connect-timeout 5 --max-time 10 \
         --tlsv1.2 \
         -H "Content-Type: application/json" \
         -d "$(jq -n --arg s "$status" --arg m "$message" \
                   '{"status": $s, "message": $m, "timestamp": "$(date -uIs)"}')" \
         "$webhook_url" || echo "WARNING: Failed to send notification to $webhook_url" >&2
}

# Kubernetesマニフェストの適用（dry-runまたは本番適用）

function deploy_kubernetes_manifests() {
    local action="$1" # "dry-run" or "apply"
    local log_file=""
    local kubectl_args=("--kubeconfig" "$KUBECONFIG_PATH" "--context" "$KUBE_CONTEXT")

    # マニフェストディレクトリが存在するか確認

    if [[ ! -d "$MANIFEST_DIR" ]]; then
        echo "ERROR: Manifest directory '$MANIFEST_DIR' does not exist." >&2
        notify_deployment_status "failure" "Manifest directory not found."
        return 1
    fi

    echo "INFO: Performing '$action' operation for manifests in '$MANIFEST_DIR'..."

    if [[ "$action" == "dry-run" ]]; then
        log_file="$DRY_RUN_LOG"

        # server-side dry-runを実行し、JSON形式で出力

        kubectl "${kubectl_args[@]}" apply -f "$MANIFEST_DIR" --dry-run=server -o json \
            > "$log_file" 2>&1
    elif [[ "$action" == "apply" ]]; then
        log_file="$APPLY_LOG"

        # 実際のリソース適用。出力はJSON形式

        kubectl "${kubectl_args[@]}" apply -f "$MANIFEST_DIR" -o json \
            > "$log_file" 2>&1
    else
        echo "ERROR: Invalid action '$action' provided to deploy_kubernetes_manifests." >&2
        notify_deployment_status "failure" "Invalid deployment action specified."
        return 1
    fi

    if [[ $? -ne 0 ]]; then
        echo "ERROR: 'kubectl $action' failed. Check '$log_file' for details." >&2
        cat "$log_file" >&2
        notify_deployment_status "failure" "'kubectl $action' failed. See logs."
        return 1
    fi

    echo "INFO: 'kubectl $action' completed successfully."
    return 0
}

# --- メイン処理 ---

echo "INFO: Starting Kubernetes deployment process at $(date +'%Y-%m-%dT%H:%M:%S%z')"

# 1. サーバーサイドDry-runの実行

if ! deploy_kubernetes_manifests "dry-run"; then
    echo "ERROR: Dry-run failed. Exiting deployment process."
    exit 1
fi

echo "--- Dry-run Output (first 10 lines) ---"

# jqを用いてdry-runのJSON出力を整形し、人間が読める形式で表示


# 注意: 実際の変更点を確認するには、kubectl diff --server-sideなどのツールと組み合わせることが推奨されます

jq . "$DRY_RUN_LOG" | head -n 10
echo "-----------------------------------"

# 承認ステップ (CI/CDパイプラインでは自動化されることが多い)

read -p "Dry-run was successful. Do you want to proceed with actual apply? (y/N) " -n 1 -r
echo # 改行
if [[ ! "$REPLY" =~ ^[Yy]$ ]]; then
    echo "INFO: Deployment cancelled by user."
    notify_deployment_status "cancelled" "Deployment cancelled after dry-run."
    exit 0
fi

# 2. 実際のマニフェスト適用

if ! deploy_kubernetes_manifests "apply"; then
    echo "ERROR: Actual apply failed. Exiting deployment process."
    exit 1
fi

echo "INFO: Kubernetes deployment completed successfully at $(date +'%Y-%m-%dT%H:%M:%S%z')"
notify_deployment_status "success" "Kubernetes deployment completed."

exit 0

[Unit]
Description=Kubernetes Deployment Service for My-App

# サービスが正常に動作するために必要な条件

Requires=network-online.target
After=network-online.target

[Service]
Type=oneshot # 一度実行したら終了するサービス
User=k8s-deploy # デプロイ専用のユーザー (最小権限)
WorkingDirectory=/opt/my-app-deploy # スクリプトの実行ディレクトリ
ExecStart=/opt/my-app-deploy/deploy.sh # 上記で作成したスクリプトのパス
Environment="KUBECONFIG_PATH=/home/k8s-deploy/.kube/config" # 必要に応じてkubeconfigパスを設定
Environment="KUBE_CONTEXT=my-production-cluster"
StandardOutput=journal # 標準出力をjournalに記録
StandardError=journal  # 標準エラー出力をjournalに記録

# エラー時にスクリプトが異常終了した場合の動作

OnFailure=my-app-deploy-failure-handler.service # 失敗時に実行する別のサービス (任意)

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run Kubernetes Deployment Service Daily

[Timer]
OnCalendar=*-*-* 03:00:00 # 毎日午前3時に実行 (JST基準)
Persistent=true # タイマー起動中にシステムが停止した場合、次回起動時にスキップされた実行を試みる

[Install]
WantedBy=timers.target

# スクリプトを適切な場所に配置し、実行権限を付与

sudo mkdir -p /opt/my-app-deploy
sudo cp deploy.sh /opt/my-app-deploy/
sudo chmod +x /opt/my-app-deploy/deploy.sh

# デプロイ専用ユーザーを作成し、kubeconfigを設定

sudo useradd -r -s /sbin/nologin k8s-deploy
sudo mkdir -p /home/k8s-deploy/.kube

# 適切なkubeconfigファイルを /home/k8s-deploy/.kube/config に配置し、k8s-deployユーザーに読み取り権限を付与


# (例: sudo cp /path/to/k8s-deploy-kubeconfig /home/k8s-deploy/.kube/config)

sudo chown -R k8s-deploy:k8s-deploy /home/k8s-deploy/.kube

# systemdユニットファイルをリロード

sudo systemctl daemon-reload

# タイマーを有効化し、すぐに起動

sudo systemctl enable --now my-k8s-deploy.timer

journalctl -u my-k8s-deploy.service --since "2024-07-30 00:00:00 JST"