2ac0a35c5e
Some checks failed
We don't have a dns server for the lab infra for now. Later we will probably reintroduce the tooling for our dns server. This will be good for people to get into understanding the main infra repository.
111 lines
3.4 KiB
Nix
111 lines
3.4 KiB
Nix
/*
|
|
Copyright :
|
|
- Maurice Debray <maurice.debray@dgnum.eu> 2023
|
|
- Tom Hubrecht <tom.hubrecht@dgnum.eu> 2023
|
|
|
|
Ce logiciel est un programme informatique servant à déployer des
|
|
configurations de serveurs via NixOS.
|
|
|
|
Ce logiciel est régi par la licence CeCILL soumise au droit français et
|
|
respectant les principes de diffusion des logiciels libres. Vous pouvez
|
|
utiliser, modifier et/ou redistribuer ce programme sous les conditions
|
|
de la licence CeCILL telle que diffusée par le CEA, le CNRS et l'INRIA
|
|
sur le site "http://www.cecill.info".
|
|
|
|
En contrepartie de l'accessibilité au code source et des droits de copie,
|
|
de modification et de redistribution accordés par cette licence, il n'est
|
|
offert aux utilisateurs qu'une garantie limitée. Pour les mêmes raisons,
|
|
seule une responsabilité restreinte pèse sur l'auteur du programme, le
|
|
titulaire des droits patrimoniaux et les concédants successifs.
|
|
|
|
A cet égard l'attention de l'utilisateur est attirée sur les risques
|
|
associés au chargement, à l'utilisation, à la modification et/ou au
|
|
développement et à la reproduction du logiciel par l'utilisateur étant
|
|
donné sa spécificité de logiciel libre, qui peut le rendre complexe à
|
|
manipuler et qui le réserve donc à des développeurs et des professionnels
|
|
avertis possédant des connaissances informatiques approfondies. Les
|
|
utilisateurs sont donc invités à charger et tester l'adéquation du
|
|
logiciel à leurs besoins dans des conditions permettant d'assurer la
|
|
sécurité de leurs systèmes et ou de leurs données et, plus généralement,
|
|
à l'utiliser et l'exploiter dans les mêmes conditions de sécurité.
|
|
|
|
Le fait que vous puissiez accéder à cet en-tête signifie que vous avez
|
|
pris connaissance de la licence CeCILL, et que vous en avez accepté les
|
|
termes.
|
|
*/
|
|
|
|
{
|
|
sources ? import ./npins,
|
|
pkgs ? import sources.nixpkgs { },
|
|
nix-pkgs ? import sources.nix-pkgs { inherit pkgs; },
|
|
}:
|
|
|
|
let
|
|
git-checks = (import (builtins.storePath sources.git-hooks)).run {
|
|
src = ./.;
|
|
|
|
hooks = {
|
|
statix = {
|
|
enable = true;
|
|
stages = [ "pre-push" ];
|
|
settings.ignore = [
|
|
"**/lon.nix"
|
|
"**/npins"
|
|
];
|
|
};
|
|
|
|
deadnix = {
|
|
enable = true;
|
|
stages = [ "pre-push" ];
|
|
};
|
|
|
|
nixfmt-rfc-style = {
|
|
enable = true;
|
|
stages = [ "pre-push" ];
|
|
};
|
|
|
|
commitizen.enable = true;
|
|
};
|
|
};
|
|
in
|
|
|
|
{
|
|
nodes = builtins.mapAttrs (
|
|
host: { site, ... }: "${host}.${site}.infra.dgnum.eu"
|
|
) (import ./meta/nodes.nix);
|
|
|
|
mkCacheSettings = import ./machines/storage01/tvix-cache/cache-settings.nix;
|
|
|
|
shells = {
|
|
default = pkgs.mkShell {
|
|
name = "dgnum-infra";
|
|
|
|
packages = [
|
|
(pkgs.nixos-generators.overrideAttrs (_: {
|
|
version = "1.8.0-unstable";
|
|
src = builtins.storePath sources.nixos-generators;
|
|
}))
|
|
pkgs.npins
|
|
|
|
(pkgs.callPackage ./lib/colmena { inherit (nix-pkgs) colmena; })
|
|
(pkgs.callPackage "${sources.agenix}/pkgs/agenix.nix" { })
|
|
(pkgs.callPackage "${sources.lon}/nix/packages/lon.nix" { })
|
|
|
|
] ++ (import ./scripts { inherit pkgs; });
|
|
|
|
shellHook = ''
|
|
${git-checks.shellHook}
|
|
'';
|
|
|
|
preferLocalBuild = true;
|
|
};
|
|
|
|
pre-commit = pkgs.mkShell {
|
|
name = "pre-commit-shell";
|
|
|
|
shellHook = ''
|
|
${git-checks.shellHook}
|
|
'';
|
|
};
|
|
};
|
|
}
|