Compare commits
No commits in common. "3d334dfcafc7214ad1807a386565a9dc6da85129" and "1ce95b02ff4a9e76c70083900310b26a7c066dd2" have entirely different histories.
3d334dfcaf
...
1ce95b02ff
12 changed files with 7 additions and 103 deletions
|
@ -1,10 +0,0 @@
|
||||||
```
|
|
||||||
defaults = {
|
|
||||||
'archive': {
|
|
||||||
'exclude': [
|
|
||||||
'\.cache/',
|
|
||||||
'\.log$',
|
|
||||||
],
|
|
||||||
},
|
|
||||||
}
|
|
||||||
```
|
|
|
@ -1,6 +1,6 @@
|
||||||
#!/bin/bash
|
#!/bin/bash
|
||||||
|
|
||||||
if [[ "$1" == 'perform' ]]
|
if [[ '$1' == 'perform' ]]
|
||||||
then
|
then
|
||||||
echo 'NON-DRY RUN'
|
echo 'NON-DRY RUN'
|
||||||
DRY=''
|
DRY=''
|
||||||
|
@ -22,6 +22,6 @@ gsutil ${'\\'}
|
||||||
-e ${'\\'}
|
-e ${'\\'}
|
||||||
-x '${'|'.join(conf['exclude'])}' ${'\\'}
|
-x '${'|'.join(conf['exclude'])}' ${'\\'}
|
||||||
'${dir}' ${'\\'}
|
'${dir}' ${'\\'}
|
||||||
'gs://${bucket}/${node.name}${dir}' ${'\\'}
|
'gs://${bucket}/${node.name}${dir}'
|
||||||
2>&1 | tee | logger -t gsutil
|
|
||||||
% endfor
|
% endfor
|
||||||
|
|
|
@ -7,7 +7,7 @@ files['/opt/archive'] = {
|
||||||
'dirs': node.metadata.get('archive'),
|
'dirs': node.metadata.get('archive'),
|
||||||
'bucket': node.metadata.get('gcloud/bucket'),
|
'bucket': node.metadata.get('gcloud/bucket'),
|
||||||
'processes': 4,
|
'processes': 4,
|
||||||
'threads': 4,
|
'threads': 16,
|
||||||
},
|
},
|
||||||
'needs': [
|
'needs': [
|
||||||
'bundle:gcloud',
|
'bundle:gcloud',
|
||||||
|
|
|
@ -1,20 +1,4 @@
|
||||||
defaults = {
|
defaults = {
|
||||||
|
'backup': [],
|
||||||
'archive': {},
|
'archive': {},
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
||||||
@metadata_reactor.provides(
|
|
||||||
'gocryptfs',
|
|
||||||
)
|
|
||||||
def gocryptfs(metadata):
|
|
||||||
gocryptfs = {}
|
|
||||||
|
|
||||||
for path in metadata.get('archive'):
|
|
||||||
gocryptfs[path] = {
|
|
||||||
'mountpoint': f'/mnt/gocryptfs{path}',
|
|
||||||
'reverse': True,
|
|
||||||
}
|
|
||||||
|
|
||||||
return {
|
|
||||||
'gocryptfs': gocryptfs,
|
|
||||||
}
|
|
||||||
|
|
|
@ -4,8 +4,4 @@ gcloud projects add-iam-policy-binding sublimity-182017 --member 'serviceAccount
|
||||||
gsutil -o "GSUtil:parallel_process_count=3" -o GSUtil:parallel_thread_count=4 -m rsync -r -d -e /var/vmail gs://sublimity-backup/mailserver
|
gsutil -o "GSUtil:parallel_process_count=3" -o GSUtil:parallel_thread_count=4 -m rsync -r -d -e /var/vmail gs://sublimity-backup/mailserver
|
||||||
gsutil config
|
gsutil config
|
||||||
gsutil versioning set on gs://sublimity-backup
|
gsutil versioning set on gs://sublimity-backup
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
gcsfuse --key-file /root/.config/gcloud/service_account.json sublimity-backup gcsfuse
|
|
||||||
```
|
```
|
||||||
|
|
|
@ -1,40 +0,0 @@
|
||||||
from hashlib import sha3_256
|
|
||||||
from base64 import b64decode, b64encode
|
|
||||||
from binascii import hexlify
|
|
||||||
from uuid import UUID
|
|
||||||
from json import dumps
|
|
||||||
|
|
||||||
id = node.metadata.get('id')
|
|
||||||
|
|
||||||
directories['/etc/gocryptfs'] = {
|
|
||||||
'purge': True,
|
|
||||||
}
|
|
||||||
|
|
||||||
files['/etc/gocryptfs/masterkey'] = {
|
|
||||||
'content': hexlify(b64decode(
|
|
||||||
str(repo.vault.random_bytes_as_base64_for(id, length=32))
|
|
||||||
)),
|
|
||||||
'mode': '500',
|
|
||||||
}
|
|
||||||
|
|
||||||
files['/etc/gocryptfs/gocryptfs.conf'] = {
|
|
||||||
'content': dumps({
|
|
||||||
'Version': 2,
|
|
||||||
'Creator': 'gocryptfs 1.6.1',
|
|
||||||
'ScryptObject': {
|
|
||||||
'Salt': b64encode(
|
|
||||||
sha3_256(UUID(id).bytes).digest()
|
|
||||||
).decode(),
|
|
||||||
'N': 65536,
|
|
||||||
'R': 8,
|
|
||||||
'P': 1,
|
|
||||||
'KeyLen': 32,
|
|
||||||
},
|
|
||||||
'FeatureFlags': [
|
|
||||||
'GCMIV128',
|
|
||||||
'HKDF',
|
|
||||||
'PlaintextNames',
|
|
||||||
'AESSIV',
|
|
||||||
]
|
|
||||||
}, indent=4, sort_keys=True)
|
|
||||||
}
|
|
|
@ -1,18 +0,0 @@
|
||||||
defaults = {
|
|
||||||
'gocryptfs': {},
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
@metadata_reactor.provides(
|
|
||||||
'gocryptfs',
|
|
||||||
)
|
|
||||||
def gocryptfs(metadata):
|
|
||||||
gocryptfs = {}
|
|
||||||
|
|
||||||
for path, options in metadata.get('gocryptfs'):
|
|
||||||
gocryptfs[path] = {
|
|
||||||
}
|
|
||||||
|
|
||||||
return {
|
|
||||||
'gocryptfs': gocryptfs,
|
|
||||||
}
|
|
|
@ -4,6 +4,5 @@
|
||||||
],
|
],
|
||||||
'bundles': [
|
'bundles': [
|
||||||
'archive',
|
'archive',
|
||||||
'gocryptfs',
|
|
||||||
],
|
],
|
||||||
}
|
}
|
||||||
|
|
|
@ -2,7 +2,5 @@
|
||||||
'groups': [
|
'groups': [
|
||||||
'debian-10',
|
'debian-10',
|
||||||
],
|
],
|
||||||
'metadata': {
|
'metadata': {},
|
||||||
'id': '9cf52515-63a1-4659-a8ec-6c3c881727e5',
|
|
||||||
},
|
|
||||||
}
|
}
|
||||||
|
|
|
@ -11,7 +11,6 @@
|
||||||
'wireguard',
|
'wireguard',
|
||||||
],
|
],
|
||||||
'metadata': {
|
'metadata': {
|
||||||
'id': 'af96709e-b13f-4965-a588-ef2cd476437a',
|
|
||||||
'network': {
|
'network': {
|
||||||
'interface': 'enp1s0f0',
|
'interface': 'enp1s0f0',
|
||||||
'ipv4': '10.0.0.2/24',
|
'ipv4': '10.0.0.2/24',
|
||||||
|
|
|
@ -6,7 +6,5 @@
|
||||||
'steam',
|
'steam',
|
||||||
'l4d2',
|
'l4d2',
|
||||||
],
|
],
|
||||||
'metadata': {
|
'metadata': {},
|
||||||
'id': '353bb086-f3ce-4f36-8533-e91786c91ed9',
|
|
||||||
},
|
|
||||||
}
|
}
|
||||||
|
|
|
@ -1,7 +1,6 @@
|
||||||
{
|
{
|
||||||
'hostname': '162.55.188.157',
|
'hostname': '162.55.188.157',
|
||||||
'groups': [
|
'groups': [
|
||||||
'archive',
|
|
||||||
'hetzner-cloud',
|
'hetzner-cloud',
|
||||||
'debian-10',
|
'debian-10',
|
||||||
'mailserver',
|
'mailserver',
|
||||||
|
@ -28,7 +27,6 @@
|
||||||
'ckn.li': [],
|
'ckn.li': [],
|
||||||
},
|
},
|
||||||
},
|
},
|
||||||
'id': 'ea29bdf0-0b47-4bf4-8346-67d60c9dc4ae',
|
|
||||||
'network': {
|
'network': {
|
||||||
'interface': 'eth0',
|
'interface': 'eth0',
|
||||||
'ipv4': '162.55.188.157/32',
|
'ipv4': '162.55.188.157/32',
|
||||||
|
|
Loading…
Reference in a new issue