#!/bin/bash


# シェルオプション: エラー時に即時終了、未定義変数禁止、パイプライン失敗時に全体を失敗とする

set -euo pipefail

# 一時ディレクトリの作成


# -d オプションでディレクトリを作成。mktempは一意な名前を生成し、セキュリティリスクを軽減する。

TMP_DIR=$(mktemp -d)
echo "一時ディレクトリ: $TMP_DIR"

# スクリプト終了時に一時ディレクトリを削除するトラップを設定


# EXITシグナルは、正常終了・異常終了にかかわらずスクリプトが終了する際に必ず実行される。

trap 'echo "クリーンアップ: 一時ディレクトリ $TMP_DIR を削除します"; rm -rf "$TMP_DIR"' EXIT

# ここにCLIツールの処理を記述


# 例: 一時ディレクトリに設定ファイルをダウンロード

CONFIG_FILE="$TMP_DIR/config.yaml"
echo "---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 1
---" > "$CONFIG_FILE"
echo "設定ファイル $CONFIG_FILE を作成しました。"

# 実際の処理の例 (ダミー)

echo "アプリケーションのデプロイメント状態を確認中..."

# argocd app get my-app -o json > "$TMP_DIR/app_status.json"

sleep 2 # 処理のシミュレーション

echo "処理が完了しました。"

# スクリプトの実行がここまで来れば、EXITトラップによってTMP_DIRが自動的に削除される。

#!/bin/bash

set -euo pipefail

# 前提: argocd CLIがインストールされており、Argo CDサーバへの認証が済んでいること。


#       (例: argocd login <ARGOCD_SERVER> --username <USER> --password <PASS> )


#       または環境変数ARGOCD_AUTH_TOKENが設定されていること。

APP_NAME="guestbook" # 確認したいアプリケーション名

echo "アプリケーション '$APP_NAME' の状態をJSONで取得します..."

# argocd CLIでJSON形式の出力を取得し、jqでヘルスステータスを抽出


# [1] Argo CD CLI Reference: https://argo-cd.readthedocs.io/en/stable/cli_reference/ (最終更新: 2024-05-16)


# [6] jq Manual: https://stedolan.github.io/jq/manual/ (jq 1.7.1リリース: 2023-08-01)

APP_HEALTH_STATUS=$(argocd app get "$APP_NAME" -o json | jq -r '.status.health.status')

echo "アプリケーション '$APP_NAME' のヘルスステータス: $APP_HEALTH_STATUS"

if [ "$APP_HEALTH_STATUS" != "Healthy" ]; then
    echo "警告: アプリケーション '$APP_NAME' はHealthyではありません。"

    # 必要に応じて、さらに詳細なログを出力したり、アラートを送信する処理を追加


    # argocd app get "$APP_NAME" -o wide


    # exit 1 # エラーとしてスクリプトを終了

fi

#!/bin/bash

set -euo pipefail

API_URL="https://api.github.com/repos/argoproj/argo-cd/releases/latest"
OUTPUT_FILE="/tmp/argo_cd_latest_release.json"

# curl コマンドの例


# [7] curl Man Page: https://curl.se/docs/manpage.html (curl 8.8.0リリース: 2024-05-15)


# -sS: エラー表示のみ (Silent, Show errors)


# --retry 5: 失敗時に最大5回再試行


# --retry-delay 5: 再試行間隔を5秒から開始


# --retry-max-time 60: 再試行を含めて最大60秒でタイムアウト


# --cacert /etc/ssl/certs/ca-certificates.crt: システムのCA証明書を使用 (信頼された通信)


#          (自己署名証明書の場合は `--cacert path/to/your/ca.pem` を指定)


# -o: 出力ファイルを指定


# -L: リダイレクトを追跡

echo "GitHub APIからArgo CDの最新リリース情報を取得します..."
curl -sS --retry 5 --retry-delay 5 --retry-max-time 60 \
     --cacert /etc/ssl/certs/ca-certificates.crt \
     -L "$API_URL" -o "$OUTPUT_FILE"

echo "最新リリース情報を $OUTPUT_FILE に保存しました。"

# jqでバージョン情報を抽出

LATEST_VERSION=$(jq -r '.tag_name' "$OUTPUT_FILE")
echo "Argo CDの最新バージョン: $LATEST_VERSION"

# 例: WebhookをトリガーするPOSTリクエスト


# WEBHOOK_URL="https://your-webhook-endpoint.com/trigger"


# PAYLOAD='{"event":"gitops_sync_request", "repo":"my-app"}'


# curl -sS -X POST -H "Content-Type: application/json" -d "$PAYLOAD" "$WEBHOOK_URL"

[Unit]
Description=GitOps Application Status Checker
After=network-online.target # ネットワークが利用可能になった後に起動
Wants=network-online.target

[Service]

# GitOps CLIツールを実行するスクリプトへのパス

ExecStart=/usr/local/bin/check_gitops_status.sh

# サービス実行時の作業ディレクトリ

WorkingDirectory=/var/lib/gitops-checker

# サービスを実行するユーザーとグループを指定（セキュリティ強化のため）

User=gitops-user
Group=gitops-group

# サービスが失敗した場合に自動的に再起動

Restart=on-failure

# 最大再起動回数や間隔を設定することも可能 (例: RestartSec=5 RestartSteps=5)


# 環境変数が必要な場合は Environment=KEY=VALUE の形式で指定


# Environment=KUBECONFIG=/home/gitops-user/.kube/config

[Install]
WantedBy=multi-user.target # 通常のマルチユーザーシステム起動時に有効化

#!/bin/bash


# /usr/local/bin/check_gitops_status.sh

set -euo pipefail

# Kubeconfigのパスを明示的に指定 (User Unitではないため、絶対パスが必要な場合がある)


# export KUBECONFIG="/home/gitops-user/.kube/config" # 必要に応じてコメント解除

APP_NAME="guestbook" # 確認したいアプリケーション名

# ログはjournalctlで確認されるため、標準出力に出力

echo "$(date +'%Y-%m-%d %H:%M:%S') - アプリケーション '$APP_NAME' の状態を確認中..."

# エラーハンドリングを強化し、必要に応じてSlack通知など

if ! APP_STATUS_JSON=$(argocd app get "$APP_NAME" -o json 2>&1); then
    echo "ERROR: argocd コマンドの実行に失敗しました。"
    echo "$APP_STATUS_JSON" # エラーメッセージを出力
    exit 1
fi

APP_HEALTH_STATUS=$(echo "$APP_STATUS_JSON" | jq -r '.status.health.status')

echo "アプリケーション '$APP_NAME' のヘルスステータス: $APP_HEALTH_STATUS"

if [ "$APP_HEALTH_STATUS" != "Healthy" ]; then
    echo "CRITICAL: アプリケーション '$APP_NAME' はHealthyではありません。要確認！"

    # ここにアラート通知ロジック (例: curlでSlack WebhookにPOST) を追加


    # curl -X POST -H 'Content-type: application/json' --data '{"text":"GitOps Status Alert: App '"$APP_NAME"' is '"$APP_HEALTH_STATUS"'"}' YOUR_SLACK_WEBHOOK_URL

    exit 1 # systemdに失敗を伝える
fi

echo "$(date +'%Y-%m-%d %H:%M:%S') - アプリケーション '$APP_NAME' はHealthyです。"

[Unit]
Description=Run GitOps Application Status Checker hourly

[Timer]

# 毎時実行 (例: 毎時0分)

OnCalendar=hourly

# または具体的な時刻 (例: 毎日午前3時)


# OnCalendar=*-*-* 03:00:00


# システム起動後5分後に初回実行、その後OnCalendarに従う


# OnBootSec=5min


# 最後に実行されてから指定時間経過後に起動


# OnUnitActiveSec=1h

[Install]
WantedBy=timers.target # タイマーが有効になるための標準的なターゲット