#!/usr/bin/env bash

set -euo pipefail

# -----------------------------------------------------------------------------


# 設定ファイル自動更新スクリプト


# -----------------------------------------------------------------------------

# スクリプトの絶対パスと各種定数の定義

readonly TARGET_CONFIG="/etc/app/config.yaml"
readonly API_URL="https://api.internal.example.com/v1/config"
readonly SECURE_TOKEN="${CONFIG_API_TOKEN:-}"

# 作業用一時ディレクトリの安全な作成

TMP_DIR=$(mktemp -d "/tmp/config_gen.XXXXXX")

# スクリプト終了時に必ず一時ディレクトリを削除するトラップを設定

cleanup() {
    rm -rf "${TMP_DIR}"
}
trap cleanup EXIT INT TERM

# 依存コマンドの存在チェック

for cmd in jq yq curl cmp chmod; do
    if ! command -v "${cmd}" &>/dev/null; then
        echo "Error: 必須コマンド '${cmd}' が見つかりません。" >&2
        exit 1
    fi
done

# 1. APIからJSONを取得 (-s: 静音, -S: エラー表示, -f: HTTPエラー時失敗, --retry: 失敗時リトライ)

TMP_JSON="${TMP_DIR}/raw.json"
curl -sSfL \
    --retry 3 \
    --retry-delay 2 \
    --max-time 10 \
    -H "Authorization: Bearer ${SECURE_TOKEN}" \
    "${API_URL}" \
    -o "${TMP_JSON}"

# 2. jqによるJSON構造の検証とフィルタリング (-e: 条件不一致時に終了ステータス1を返す)

TMP_FILTERED_JSON="${TMP_DIR}/filtered.json"
jq -e '.data | {server: .server_name, port: .listen_port, features: .enabled_features}' \
    "${TMP_JSON}" > "${TMP_FILTERED_JSON}"

# 3. yqを用いたJSONからYAMLへの変換 (-P / --prettyPrint: 整形出力)

TMP_YAML="${TMP_DIR}/output.yaml"
yq eval -P "${TMP_FILTERED_JSON}" > "${TMP_YAML}"

# パーミッション設定 (600: 所有者のみ読み書き可能)

chmod 600 "${TMP_YAML}"

# 4. アトミックな更新（変更がある場合のみ置き換え）

if [ -f "${TARGET_CONFIG}" ] && cmp -s "${TARGET_CONFIG}" "${TMP_YAML}"; then
    echo "Info: 変更はありません。設定ファイルは最新です。"
else
    echo "Info: 設定ファイルの変更を検知しました。更新を適用します。"
    mkdir -p "$(dirname "${TARGET_CONFIG}")"

    # アトミックなファイル置換

    mv "${TMP_YAML}" "${TARGET_CONFIG}"
    echo "Success: 設定ファイルを更新しました: ${TARGET_CONFIG}"
fi

[Unit]
Description=App Configuration Generator Service
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/generate-config.sh
Environment="CONFIG_API_TOKEN=your_token_here"
User=root
Group=root

# サービス保護設定

ProtectSystem=full
PrivateTmp=true

[Unit]
Description=Run Config Generator Daily

[Timer]
OnCalendar=*-*-* 03:00:00
Persistent=true

[Install]
WantedBy=timers.target