#!/usr/bin/env bash

# ==============================================================================


# 設定ファイル自動生成スクリプト (JSON -> YAML)


# ==============================================================================

# 厳格なエラーハンドリング


# -e: コマンドの終了ステータスが非ゼロの場合に即時終了


# -u: 未定義変数の参照時にエラーを発生させて終了


# -o pipefail: パイプライン途中のエラーを伝播させる

set -euo pipefail

# グローバル定数定義

readonly API_URL="https://api.example.com/v1/config"
readonly OUTPUT_DIR="/etc/app/config"
readonly OUTPUT_FILE="${OUTPUT_DIR}/config.yaml"
readonly SCRIPT_NAME=$(basename "$0")

# 一時ファイル用変数の初期化

TMP_JSON=""
TMP_YAML=""

# 異常終了時および正常終了時に実行されるクリーンアップ関数

cleanup() {
    local exit_code=$?
    echo "[INFO] クリーンアップ処理を開始します... (Exit Code: ${exit_code})"

    # 一時ファイルの確実な削除

    if [[ -n "${TMP_JSON:-}" && -f "${TMP_JSON}" ]]; then
        rm -f "${TMP_JSON}"
    fi
    if [[ -n "${TMP_YAML:-}" && -f "${TMP_YAML}" ]]; then
        rm -f "${TMP_YAML}"
    fi

    if [ ${exit_code} -ne 0 ]; then
        echo "[ERROR] スクリプトは異常終了しました。設定は更新されていません。" >&2
    else
        echo "[INFO] スクリプトは正常に終了しました。"
    fi
}

# 終了時のシグナルをトラップ

trap cleanup EXIT
trap 'exit 1' HUP INT QUIT TERM

echo "[INFO] 設定ファイルの生成処理を開始します。"

# 1. 安全な一時ファイルの作成 (mktempの利用)

TMP_JSON=$(mktemp "/tmp/${SCRIPT_NAME}.json.XXXXXX")
TMP_YAML=$(mktemp "/tmp/${SCRIPT_NAME}.yaml.XXXXXX")

# 2. 外部APIからのデータ取得 (curlのリトライとタイムアウト設計)

echo "[INFO] APIから最新の設定データを取得中..."
curl \
  -s \
  -S \
  -L \
  --fail \
  --connect-timeout 10 \
  --max-time 30 \
  --retry 3 \
  --retry-delay 2 \
  -o "${TMP_JSON}" \
  "${API_URL}"

# 各オプションの意味:


# -s: サイレントモード（プログレスバー非表示）


# -S: エラー発生時はエラーメッセージを出力


# -L: リダイレクトを追従


# --fail: HTTPステータスエラー（4xx/5xx）時にエラーとして終了


# --connect-timeout: 接続接続までの最大猶予時間（秒）


# --max-time: リクエスト全体の最大許容時間（秒）


# --retry: 接続失敗時の一時的なリトライ回数


# --retry-delay: リトライ間のウェイト時間（秒）

# 3. jqによるJSON構文検証とフィルタリング

echo "[INFO] JSONデータの検証および整形を実施中..."
if ! jq empty "${TMP_JSON}" 2>/dev/null; then
    echo "[ERROR] 取得したデータは有効なJSON形式ではありません。" >&2
    exit 1
fi

# 特定のペイロード構造のみを抽出 (例: APIレスポンスの 'data' フィールドを基点とする)

jq '.data // .' "${TMP_JSON}" > "${TMP_JSON}.filtered"
mv "${TMP_JSON}.filtered" "${TMP_JSON}"

# 4. yqによるYAMLへの構造変換

echo "[INFO] JSONからYAMLへの変換処理を実行中..."

# mikefarah/yq v4 を使用してJSONをYAMLに変換

yq eval -P "${TMP_JSON}" > "${TMP_YAML}"

# -P: 読みやすいインデント（Pretty-print）でYAMLを出力

# 5. YAMLの構文チェック

if ! yq eval 'true' "${TMP_YAML}" >/dev/null 2>&1; then
    echo "[ERROR] 生成されたYAMLの構文が不正です。" >&2
    exit 1
fi

# 6. アトミックな書き換え (ディレクトリが存在することを確認)

mkdir -p "${OUTPUT_DIR}"

# 同一ファイルシステム内でのmv操作による、読み込み競合を避けるアトミック更新

echo "[INFO] 設定ファイルを適用中: ${OUTPUT_FILE}"
mv "${TMP_YAML}" "${OUTPUT_FILE}"

# 権限の厳格化 (オーナーのみ読み書き可能に設定)

chmod 600 "${OUTPUT_FILE}"

echo "[SUCCESS] 設定ファイルの更新が完了しました。"

[Unit]
Description=Auto-generate YAML Configuration from JSON API
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/generate-config.sh
User=root
Group=root
PrivateTmp=true
ProtectSystem=strict
ReadWritePaths=/etc/app/config

[Unit]
Description=Run Config Generator hourly

[Timer]
OnCalendar=hourly
Persistent=true

[Install]
WantedBy=timers.target

# スクリプトの手動実行

sudo /usr/local/bin/generate-config.sh

# 生成されたYAMLファイルの構文および内容確認

cat /etc/app/config/config.yaml

# yqを用いた特定キーのパーステスト

yq eval '.database.host' /etc/app/config/config.yaml

# 最終実行ログおよび終了ステータスの確認

journalctl -u config-generator.service -n 50 --no-pager

# リアルタイムでのログ監視

journalctl -u config-generator.service -f