#!/usr/bin/env bash

# --- 安全なスクリプト設定 ---

set -euo pipefail # -e: エラー時に即座に終了, -u: 未定義変数でエラー, -o pipefail: パイプ中のエラーも捕捉
IFS=$'\n\t'      # フィールド区切り文字を改行とタブのみに設定 (スペースを含むファイル名を安全に扱うため)

# --- 一時ディレクトリの作成とクリーンアップ ---


# mktemp -d: 安全な一時ディレクトリを作成


# trap: スクリプト終了時に一時ディレクトリを削除

TMP_DIR=$(mktemp -d -t api_test_XXXXXX)

# [1] GNU Bash Manual, "The Set Builtin", "The Trap Builtin", 2024年07月20日 JST, GNU Project.


# [2] Linux man-pages project, "mktemp(1) - Linux manual page", 2024年07月20日 JST.

trap 'rm -rf "${TMP_DIR}"' EXIT HUP INT QUIT TERM

echo "一時ディレクトリ: ${TMP_DIR}"

# --- 変数定義 (例: APIキーは環境変数から取得) ---

API_BASE_URL="https://api.example.com/v1"
API_ENDPOINT="/status"
AUTH_TOKEN="${API_TEST_TOKEN:-}" # 環境変数 API_TEST_TOKEN が設定されていなければ空文字列
if [[ -z "${AUTH_TOKEN}" ]]; then
    echo "エラー: 環境変数 API_TEST_TOKEN が設定されていません。" >&2
    exit 1
fi

# TLSクライアント証明書パス (必要に応じて)

CLIENT_CERT="${TMP_DIR}/client.crt"
CLIENT_KEY="${TMP_DIR}/client.key"
CA_CERT="/etc/ssl/certs/ca-certificates.crt" # システムのCA証明書バンドル

# 例: 認証情報をファイルに安全に書き込む (ここでは例示。本番ではKMS等を利用推奨)

echo "-----BEGIN CERTIFICATE-----" > "${CLIENT_CERT}"
echo "..." >> "${CLIENT_CERT}" # 実際の証明書内容
echo "-----END CERTIFICATE-----" >> "${CLIENT_CERT}"

echo "-----BEGIN RSA PRIVATE KEY-----" > "${CLIENT_KEY}"
echo "..." >> "${CLIENT_KEY}" # 実際の秘密鍵内容
echo "-----END RSA PRIVATE KEY-----" >> "${CLIENT_KEY}"

chmod 600 "${CLIENT_CERT}" "${CLIENT_KEY}" # 秘密鍵は所有者のみ読み書き可能に

# --- curl オプションの定義 ---


# -sS: サイレントモード (-s) で進行状況を表示しないが、エラーは表示 (-S)


# -X GET: HTTPメソッドを指定


# -H: ヘッダーを指定


# --cert, --key: クライアント証明書と秘密鍵を指定


# --cacert: サーバー証明書検証用のCA証明書バンドルを指定


# --retry 5: 最大5回再試行


# --retry-delay 2: 最初の再試行までの遅延時間（秒）


# --retry-max-time 30: 再試行を含めた最大実行時間（秒）


# --connect-timeout 5: 接続確立のタイムアウト（秒）


# --max-time 10: 処理全体のタイムアウト（秒、接続含む）


# -o: 出力ファイルを指定 (ここでは一時ファイルへ)


# [3] curl.se, "curl man page", 2024年07月20日 JST, Daniel Stenberg / curl project.

API_URL="${API_BASE_URL}${API_ENDPOINT}"
RESPONSE_FILE="${TMP_DIR}/response.json"
HTTP_STATUS_CODE=$(mktemp -t http_status_XXXXXX)

echo "APIリクエスト: ${API_URL}"

# curl 実行

if ! curl -sS -X GET \
          -H "Authorization: Bearer ${AUTH_TOKEN}" \
          --cert "${CLIENT_CERT}" \
          --key "${CLIENT_KEY}" \
          --cacert "${CA_CERT}" \
          --retry 5 --retry-delay 2 --retry-max-time 30 \
          --connect-timeout 5 --max-time 10 \
          -o "${RESPONSE_FILE}" \
          -w "%{http_code}" \
          "${API_URL}" > "${HTTP_STATUS_CODE}" 2>&1; then
    echo "エラー: curl コマンドの実行に失敗しました。" >&2
    cat "${HTTP_STATUS_CODE}" >&2 # curlのエラーメッセージを出力
    exit 1
fi

ACTUAL_STATUS_CODE=$(<"${HTTP_STATUS_CODE}")
echo "HTTP ステータスコード: ${ACTUAL_STATUS_CODE}"

# --- jq を用いたJSONレスポンスの処理 ---

EXPECTED_HTTP_STATUS="200"
if [[ "${ACTUAL_STATUS_CODE}" -ne "${EXPECTED_HTTP_STATUS}" ]]; then
    echo "エラー: HTTPステータスコードが期待値 ${EXPECTED_HTTP_STATUS} と異なります。" >&2
    cat "${RESPONSE_FILE}" >&2
    exit 1
fi

# jq でJSONをパースし、特定フィールドを検証


# --exit-status: フィルタが値を出力しなかった場合やエラーの場合に非ゼロ終了コードを返す


# [4] jq Manual, "Invoking jq", 2024年07月20日 JST, Stephen Dolan / jq project.

if ! jq -e '.status == "healthy" and .version | startswith("1.")' "${RESPONSE_FILE}" >/dev/null; then
    echo "エラー: APIレスポンスの検証に失敗しました。" >&2
    echo "期待: .status == \"healthy\" かつ .version が \"1.\" で始まる" >&2
    echo "受信レスポンス:" >&2
    cat "${RESPONSE_FILE}" >&2
    exit 1
fi

echo "APIテスト成功: サービスは正常に動作しています。"

[Unit]
Description=API Health Check Service
Documentation=https://example.com/api-test-docs
After=network-online.target # ネットワークが利用可能になった後に実行

[Service]

# Root権限を避けるため、専用の非特権ユーザーとグループで実行

User=api-tester # 事前に作成したユーザー
Group=api-tester # 事前に作成したグループ

# 作業ディレクトリ

WorkingDirectory=/opt/api-tester

# スクリプトのフルパスを指定

ExecStart=/opt/api-tester/test_api_health.sh

# 環境変数ファイルを指定 (API_TEST_TOKENなど)

EnvironmentFile=/etc/default/api-tester-env

# 失敗時に自動再起動しない (タイマーで制御するため)

Restart=no

# サービス実行時のログはjournaldに送られる

StandardOutput=journal
StandardError=journal

[Install]
WantedBy=timers.target # タイマーユニットが有効化されると本サービスも自動有効化される

[Unit]
Description=Run API Health Check every 5 minutes
Documentation=https://example.com/api-test-docs

[Timer]

# systemdタイマーの定義 [5] systemd.timer, 2024年07月20日 JST, Lennart Poettering / systemd project.


# サービス起動から5分後に初めて実行し、以降5分ごとに実行

OnBootSec=5min
OnUnitActiveSec=5min

# または、特定の日時指定 (例: 毎日午前3時30分)


# OnCalendar=*-*-* 03:30:00


# タイマーが失敗した場合の動作を考慮 (ここではデフォルト)


# AccuracySec=1min # 実行の精度を1分に設定 (省電力のため)

[Install]
WantedBy=multi-user.target # システム起動時にタイマーを自動有効化

API_TEST_TOKEN="your_actual_secret_token_here"

# 必要に応じて他の環境変数も追加