#!/usr/bin/env bash

# --- 1. 初期設定と安全対策 ---

set -euo pipefail # エラー時、未定義変数参照時、パイプライン失敗時に即座に終了

# 設定

API_ENDPOINT="https://api.example.com/v1/config"
STATE_DIR="/var/lib/myapp"
CONFIG_PATH="/etc/myapp/config.json"
STATE_FILE="${STATE_DIR}/config_state.json"
TARGET_SERVICE="myapp.service"

# 一時ファイルの生成

TMP_CONFIG=$(mktemp)
TMP_STATE=$(mktemp)
TMP_HASH=$(mktemp)

# クリーンアップ処理


# EXIT, TERM, INTシグナル受信時に一時ファイルを確実に削除

trap 'rm -f "$TMP_CONFIG" "$TMP_STATE" "$TMP_HASH"; exit' EXIT TERM INT

# 事前準備

mkdir -p "$STATE_DIR"

# --- 2. 状態の取得 ---

LAST_HASH=""

# 状態ファイルが存在し、有効なJSONである場合にハッシュを抽出

if [ -f "$STATE_FILE" ]; then

    # jq -r: 生の文字列として出力。-e: jq実行結果がnullやfalseの場合にエラー終了。

    LAST_HASH=$(jq -r '.current_hash // ""' "$STATE_FILE" 2>/dev/null || echo "")
fi

echo "INFO: 前回ハッシュ値: ${LAST_HASH:-未定義}"

# --- 3. 最新設定の取得とハッシュ計算 ---

# curl: -fsSL: Fail, Silent, Show errors, Location (リダイレクトを追跡)

if ! curl -fsSL --retry 3 "${API_ENDPOINT}" > "$TMP_CONFIG"; then
    echo "ERROR: APIからの設定取得に失敗しました。" >&2
    exit 1
fi

# 取得したJSONの正規化とハッシュ計算


# jq . : JSONを整形（ソート/改行）し、一貫性のあるハッシュ入力を生成

jq '.' "$TMP_CONFIG" | sha256sum | awk '{print $1}' > "$TMP_HASH"
NEW_HASH=$(cat "$TMP_HASH")

echo "INFO: 最新設定のハッシュ値: ${NEW_HASH}"

# --- 4. 冪等性のチェックと条件付き実行 ---

if [ "$LAST_HASH" == "$NEW_HASH" ] && [ -f "$CONFIG_PATH" ]; then
    echo "SUCCESS: 設定ファイルに変更はありません。スキップします。"
    exit 0
fi

# 設定に変更がある、または初回実行の場合

echo "WARNING: 設定に変更があります。ファイルを更新します。"

# 4.1. 設定ファイルのアトミックな更新


# 一時ファイルから本番パスへ移動 (mvはアトミック操作)


# cpやsedを使わず、確実に完全なファイル内容を一度に反映させる

if ! install -m 644 "$TMP_CONFIG" "$CONFIG_PATH"; then
    echo "FATAL: 設定ファイルの更新に失敗しました。" >&2
    exit 1
fi
echo "INFO: 設定ファイル (${CONFIG_PATH}) を更新しました。"

# 4.2. 状態ファイルの更新


# 状態JSONを作成し、一時ファイルに書き込み、アトミックに移動

jq --arg hash "$NEW_HASH" \
   --arg date "$(date +%Y-%m-%dT%H:%M:%S%z)" \
   '{current_hash: $hash, last_updated: $date}' > "$TMP_STATE"

if ! install -m 664 "$TMP_STATE" "$STATE_FILE"; then
    echo "FATAL: 状態ファイル (${STATE_FILE}) の更新に失敗しました。" >&2
    exit 1
fi
echo "INFO: 状態ファイルも更新しました。"

# 4.3. サービスのリロード

echo "INFO: ${TARGET_SERVICE} をリロードします。"

# systemctl: --no-pager: ページャーを使用しない。

if ! systemctl --no-pager try-reload-or-restart "$TARGET_SERVICE"; then
    echo "FATAL: サービスのリロードに失敗しました。" >&2
    exit 1
fi

echo "SUCCESS: 自動化処理が正常に完了しました。"

exit 0

[Unit]
Description=Idempotent Configuration Sync Service
Documentation=man:systemd-exec(8)
Requires=network-online.target
After=network-online.target

[Service]
Type=oneshot
User=syncuser # 実行ユーザーを指定（rootは避ける）
WorkingDirectory=/opt/scripts/
ExecStart=/bin/bash /opt/scripts/config_sync.sh
StandardOutput=journal
StandardError=journal

# スクリプトが失敗した場合でも、リトライや再起動はしない

RemainAfterExit=no

[Unit]
Description=Run Configuration Sync Every 5 Minutes

[Timer]

# OnCalendar を利用して柔軟に実行時間を定義


# OnUnitActiveSec を利用してサービス起動後のインターバルを定義

OnUnitActiveSec=5min 
AccuracySec=30s # 実行精度の許容範囲

[Install]
WantedBy=timers.target

# エラーログのみを抽出

journalctl -u config-sync.service --since "1 hour ago" -p err -p warning