#!/bin/bash


# set -euo pipefail はスクリプトの堅牢性を高めるための標準的な設定です。


# -e: コマンドが失敗した場合、即座にスクリプトを終了します。


# -u: 未定義の変数を使用した場合、エラーとします。


# -o pipefail: パイプライン中のコマンドが一つでも失敗した場合、パイプライン全体を失敗とします。

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ


# mktemp -d はセキュアな一時ディレクトリを作成します。


# TRAP_EXIT シグナルハンドラが終了時にこのディレクトリを削除します。

TMP_DIR=$(mktemp -d -t json_processor_XXXXXX)

# trap コマンドはスクリプト終了時に特定のコマンドを実行します。


# EXIT シグナルはスクリプトの正常終了・異常終了に関わらず常に実行されます。


# ERR シグナルはコマンドが失敗した時に実行されます。

trap 'rm -rf "${TMP_DIR}"' EXIT
trap 'echo "エラーが発生しました。一時ディレクトリ ${TMP_DIR} を削除して終了します。" >&2' ERR

API_ENDPOINT="https://api.example.com/data"
OUTPUT_FILE="${TMP_DIR}/response.json"
CA_CERT_PATH="/etc/ssl/certs/ca-certificates.crt" # 必要に応じて指定

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - APIからデータを取得中: ${API_ENDPOINT}"

# curlコマンドでAPIからJSONデータを安全に取得


# --fail: HTTPエラー(4xx, 5xx)が発生した場合、curlを失敗させます。


# --silent: 進捗表示を抑制します。


# --show-error: --silentと併用し、エラーメッセージを表示します。


# --retry 5: 失敗時に最大5回再試行します。


# --retry-connrefused: 接続拒否でも再試行します。


# --retry-max-time 60: 再試行を含めた最大実行時間を60秒とします。


# --connect-timeout 10: 接続確立のタイムアウトを10秒とします。


# --max-time 30: 転送を含めた最大実行時間を30秒とします。


# --location: リダイレクトを自動的に追跡します。


# --compressed: Content-Encodingヘッダに従い、圧縮されたレスポンスを自動的に解凍します。


# --cacert: 特定のCA証明書パスを指定し、TLS検証を強化します。


# -o: 出力ファイルを指定します。

curl --fail --silent --show-error \
     --retry 5 --retry-connrefused --retry-max-time 60 \
     --connect-timeout 10 --max-time 30 \
     --location --compressed \
     --cacert "${CA_CERT_PATH}" \
     -o "${OUTPUT_FILE}" "${API_ENDPOINT}"

if [ ! -s "${OUTPUT_FILE}" ]; then
    echo "$(date '+%Y-%m-%d %H:%M:%S JST') - エラー: APIからのレスポンスが空または不正です。" >&2
    exit 1
fi

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - データ取得完了: ${OUTPUT_FILE}"

# ここからjqによるJSON処理


# ...

# ... (前述のcurlスクリプトの続き)

# 例1: JSONファイルから特定のフィールドを抽出


# 入力JSONの例: {"items": [{"id": 1, "name": "Item A", "status": "active"}, {"id": 2, "name": "Item B", "status": "inactive"}]}

echo "--- 全アイテムの名前とIDを抽出 ---"
jq -r '.items[] | "\(.id): \(.name)"' "${OUTPUT_FILE}"

# 例2: 特定の条件でフィルタリングし、新しいオブジェクトを生成


# 'select(.status == "active")': statusが"active"の要素のみを選択


# '{id, name}': 選択した要素からidとnameのみを含む新しいオブジェクトを生成

echo "--- アクティブなアイテムのみを抽出 ---"
jq '[.items[] | select(.status == "active") | {id, name}]' "${OUTPUT_FILE}"

# 例3: 複数キーを持つオブジェクトの配列から、特定の情報を集計


# '.data[]': "data"配列の各要素を処理


# '| select(.value > 100)' : valueが100より大きい要素のみを選択


# '| .key' : 選択した要素から"key"の値を取得


# '| unique' : 重複する値を削除

echo "--- valueが100を超えるキーの一覧 ---"
jq -r '[.data[] | select(.value > 100) | .key] | unique[]' "${OUTPUT_FILE}" <<EOF
{"data": [{"key": "A", "value": 120}, {"key": "B", "value": 90}, {"key": "A", "value": 150}]}
EOF

# 処理結果をファイルに保存する例

PROCESSED_DATA_FILE="${TMP_DIR}/processed_data.json"
jq '[.items[] | select(.status == "active")]' "${OUTPUT_FILE}" > "${PROCESSED_DATA_FILE}"
echo "$(date '+%Y-%m-%d %H:%M:%S JST') - 処理済みデータ保存: ${PROCESSED_DATA_FILE}"

# ... 処理済みのデータを利用する後続処理 ...

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - JSON処理完了。"
exit 0

# /usr/local/bin/json-data-processor.sh

#!/bin/bash

set -euo pipefail

TMP_DIR=$(mktemp -d -t json_processor_XXXXXX)
trap 'rm -rf "${TMP_DIR}"' EXIT
trap 'echo "$(date "+%Y-%m-%d %H:%M:%S JST") - ERROR: Script failed unexpectedly." >&2' ERR

API_ENDPOINT="https://api.example.com/data"
OUTPUT_FILE="${TMP_DIR}/response.json"
CA_CERT_PATH="/etc/ssl/certs/ca-certificates.crt"

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - Info: JSONデータ処理スクリプト開始."

curl --fail --silent --show-error \
     --retry 5 --retry-connrefused --retry-max-time 60 \
     --connect-timeout 10 --max-time 30 \
     --location --compressed \
     --cacert "${CA_CERT_PATH}" \
     -o "${OUTPUT_FILE}" "${API_ENDPOINT}"

if [ ! -s "${OUTPUT_FILE}" ]; then
    echo "$(date '+%Y-%m-%d %H:%M:%S JST') - Error: APIレスポンスが空または不正です。" >&2
    exit 1
fi

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - Info: データ取得完了。"

# jq処理の例 (ここでは簡略化し、idとnameを抽出して標準出力)

jq -r '[.items[] | {id, name}]' "${OUTPUT_FILE}"

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - Info: JSONデータ処理スクリプト終了."
exit 0

# /etc/systemd/system/json-data-processor.service

[Unit]
Description=Process JSON data from API
Documentation=https://example.com/docs/json-processor
After=network.target

[Service]

# User/Group: このサービスを実行するユーザーとグループを指定します。


# root以外の専用ユーザーを作成し、最小権限で実行することがセキュリティのベストプラクティスです。

User=datauser
Group=datauser

# WorkingDirectory: スクリプトの実行ディレクトリを指定します。

WorkingDirectory=/opt/json-processor

# ExecStart: サービスが起動したときに実行するコマンドを指定します。

ExecStart=/usr/local/bin/json-data-processor.sh

# Type=oneshot: 処理が完了すると終了するタイプのサービス。

Type=oneshot

# RemainAfterExit=yes: サービスが終了しても、systemdがサービスの状態を"active"として保持します。


#                     timerからの実行では通常不要ですが、手動実行時のステータス確認に役立ちます。

RemainAfterExit=no

# PrivateTmp=yes: サービス専用の一時名前空間を作成し、他のプロセスから一時ファイルが見えないようにします。

PrivateTmp=yes

# ProtectSystem=full: /usr, /boot, /etc をリードオンリーでマウントし、システムファイルの変更を防ぎます。

ProtectSystem=full

# NoNewPrivileges=yes: 特権エスカレーションを禁止します。

NoNewPrivileges=yes

# StandardOutput/StandardError: 標準出力と標準エラー出力をジャーナルログに送信します。

StandardOutput=journal
StandardError=journal

[Install]

# WantedBy: このサービスが有効化されたときに、どのターゲットに依存するかを指定します。


#           タイマーから起動されるため、ここでは指定しません。


#           手動でsystemctl enableしたい場合は multi-user.target を指定します。

# /etc/systemd/system/json-data-processor.timer

[Unit]
Description=Run JSON data processor daily at 3 AM

# Documentation=... (必要に応じて追加)

[Timer]

# OnCalendar: スクリプトを実行するスケジュールを指定します。


#             "Daily" は毎日、"*-*-* 03:00:00" は毎日午前3時を意味します。

OnCalendar=Daily

# Persistent=true: タイマーの有効化中にサービスが実行されなかった場合、


#                  次回起動時に遅延実行を試みます。

Persistent=true

# Unit: タイマーがトリガーされたときに起動するサービスユニットを指定します。

Unit=json-data-processor.service

[Install]

# WantedBy=timers.target: タイマーシステムが起動したときにこのタイマーが有効化されるようにします。

WantedBy=timers.target

# systemdの構成を再ロード

sudo systemctl daemon-reload

# タイマーを有効化し、次回起動時から自動的に実行されるように設定

sudo systemctl enable json-data-processor.timer

# タイマーを今すぐ起動（次回スケジュールまで待たずに初回実行をトリガー）

sudo systemctl start json-data-processor.timer

# サービスを手動で実行することも可能


# sudo systemctl start json-data-processor.service