#!/usr/bin/env bash

set -euo pipefail

# ログ出力関数

log_info() { echo "$(date +'%Y-%m-%d %H:%M:%S') [INFO] $1"; }
log_error() { echo "$(date +'%Y-%m-%d %H:%M:%S') [ERROR] $1" >&2; }
log_debug() { if [[ "${DEBUG:-}" == "true" ]]; then echo "$(date +'%Y-%m-%d %H:%M:%S') [DEBUG] $1" >&2; fi; }

# 一時ディレクトリの作成とクリーンアップ設定


# mktemp -d は安全な一時ディレクトリを作成する。


# trap はスクリプトの終了時に常にクリーンアップ処理を実行する。

TMPDIR=$(mktemp -d -t my-curl-script-XXXXXXXXXX)
log_debug "一時ディレクトリ: ${TMPDIR}"
trap 'EXIT_CODE=$?; log_info "クリーンアップ開始 (終了コード: ${EXIT_CODE})"; rm -rf "${TMPDIR}"; log_info "クリーンアップ完了"; exit ${EXIT_CODE}' EXIT

# 定数・設定


# 必要に応じて環境変数や設定ファイルから読み込むことも検討する。

API_ENDPOINT="https://api.example.com/v1/data"
API_KEY="${MY_API_KEY:-}" # 環境変数から取得、未設定時は空
if [[ -z "${API_KEY}" ]]; then
    log_error "APIキーが設定されていません。環境変数 MY_API_KEY を設定してください。"
    exit 1
fi

CA_CERT_PATH="/etc/ssl/certs/ca-certificates.crt" # システムのCA証明書パス (Ubuntu/Debian系の場合)

# Mac: /etc/ssl/cert.pem, CentOS/RHEL: /etc/pki/tls/certs/ca-bundle.crt などOSによって異なる

RETRY_ATTEMPTS=5          # 最大再試行回数
RETRY_DELAY_SEC=5         # 再試行間の遅延時間 (秒)
RETRY_MAX_TIME_SEC=60     # 全体の再試行にかける最大時間 (秒)
TARGET_FILE="${TMPDIR}/raw_data.json"
PROCESSED_FILE="${TMPDIR}/processed_data.json"

log_info "APIからデータを取得中..."

# curlの高度な活用例


# -sS: サイレントモード (-s) かつエラー時に進行状況を表示 (-S)


# -f: HTTPエラー (4xx/5xx) で終了コードを非ゼロにする


# --request GET: HTTPメソッドを指定


# --header: ヘッダーを追加 (認証情報など)


# --retry: 指定回数リトライ


# --retry-delay: リトライ間の遅延時間 (指数バックオフなどを実装する場合は別途ロジックが必要)


# --retry-max-time: 全体のリトライ試行に費やす最大時間


# --retry-connrefused: 接続拒否でもリトライを試みる


# --tlsv1.2: TLSv1.2のみを使用 (セキュリティ強化)


# --cacert: CA証明書の指定 (信頼されたサーバー認証)


# --resolve: ホスト名とIPアドレスのマッピングを事前に解決 (DNSキャッシュバイパスや特定のIPテストに有効)


# -o: 出力ファイルを指定


# --write-out "%{http_code}": HTTPステータスコードを標準出力に出力

HTTP_CODE=$(curl -sS -f \
    --request GET \
    --header "X-API-Key: ${API_KEY}" \
    --header "Accept: application/json" \
    --retry "${RETRY_ATTEMPTS}" \
    --retry-delay "${RETRY_DELAY_SEC}" \
    --retry-max-time "${RETRY_MAX_TIME_SEC}" \
    --retry-connrefused \
    --tlsv1.2 \
    --cacert "${CA_CERT_PATH}" \
    --resolve "api.example.com:443:192.0.2.10" \
    "${API_ENDPOINT}" \
    -o "${TARGET_FILE}" \
    --write-out "%{http_code}" 2>&1 || {
        log_error "curlコマンドが失敗しました。詳細は上記エラーメッセージを確認してください。"

        # curlのエラーメッセージを解析してより詳細なエラーハンドリングを行うことも可能

        exit 1
    })

log_debug "curlの終了コード: $?"
log_info "HTTPステータスコード: ${HTTP_CODE}"

if [[ "${HTTP_CODE}" -ge 400 ]]; then
    log_error "APIからの取得がHTTPコード ${HTTP_CODE} で失敗しました。"
    if [[ -f "${TARGET_FILE}" ]]; then
        log_error "エラーレスポンス内容:\n$(cat "${TARGET_FILE}")"
    fi
    exit 1
fi

log_info "データを正常に取得しました。JSON処理を開始します。"

# jqを用いたJSON処理例


# -c: 圧縮出力 (改行なし)


# .[]: 配列の各要素を展開


# | select(.status == "active"): statusが"active"の要素をフィルタリング


# | {id, name, status}: フィルタリングされた要素から特定のフィールドのみを抽出して新しいオブジェクトを生成


# -e: エラー発生時に非ゼロ終了コードを返す

if ! jq -c '[.[] | select(.status == "active") | {id, name, status}]' "${TARGET_FILE}" > "${PROCESSED_FILE}"; then
    log_error "jqコマンドが失敗しました。JSONの構文またはフィルタリングに問題がある可能性があります。"
    exit 1
fi

log_info "処理されたデータ:\n$(cat "${PROCESSED_FILE}")"
log_info "処理が正常に完了しました。処理済みデータは ${PROCESSED_FILE} に保存されています。"

# ここで処理されたデータをさらに別のAPIにPOSTしたり、データベースに保存したりする


# 例: POSTする場合


# curl -sS -f --request POST --header "Content-Type: application/json" --data "@${PROCESSED_FILE}" "https://api.example.com/v1/processed_data"

exit 0

sudo install -m 755 my-curl-script.sh /usr/local/bin/my-curl-script.sh

[Unit]
Description=Fetch data using curl and process it for MyApp
After=network-online.target # ネットワークが利用可能になってからサービスを開始
Wants=network-online.target # ネットワークが利用可能であることが望ましい

[Service]
Type=oneshot # 一度だけ実行し、終了するタイプのサービス
ExecStart=/usr/local/bin/my-curl-script.sh # 実行するスクリプトのパス
User=myuser # スクリプトを実行するユーザー (最小権限の非特権ユーザー)
Group=mygroup # スクリプトを実行するグループ
WorkingDirectory=/var/log/my-app/curl-logs/ # スクリプトの作業ディレクトリ (ログや一時ファイルの出力先)
Environment="MY_API_KEY=your_secure_api_key_here" # APIキーを環境変数として渡す

# EnvironmentFile=/etc/my-app/curl-fetch.env # 別ファイルから環境変数を読み込む場合

StandardOutput=journal # 標準出力をsystemd journalに送る
StandardError=journal # 標準エラー出力をsystemd journalに送る

# その他のリソース制限 (セキュリティと安定性向上のため)


# MemoryMax=100M # メモリ使用量を最大100MBに制限


# CPUQuota=10% # CPU使用量を全体時間の10%に制限


# ProtectSystem=full # /usr, /boot などの書き込みを禁止


# PrivateTmp=true # サービス固有のプライベートな一時ディレクトリを作成

[Install]
WantedBy=multi-user.target # multi-user.target に依存し、システム起動時に有効化できるようにする

[Unit]
Description=Run curl-fetch service daily at 03:00 JST

[Timer]
OnCalendar=*-*-* 03:00:00 # 毎日午前3時00分00秒にサービスを起動 (JST基準)
Persistent=true # システムが停止していた場合、起動後にすぐにサービスを実行する

# AccuracySec=1h # タイマーの精度を1時間に設定 (厳密な時刻でなくても良い場合)

[Install]
WantedBy=timers.target # timers.target に依存し、システム起動時に有効化できるようにする