#!/bin/bash
# Construit l'image Glance `paillasse-debian`, à lancer sur le serveur Syllabus
# (a besoin d'Internet pour télécharger l'image cloud officielle et les
# paquets, et de /dev/kvm pour que virt-customize aille vite).
#
# Usage : sudo bash construire-paillasse-debian.sh
#
# Ne supprime jamais une image existante toute seule (règle 3 : suppression =
# accord explicite d'Adam) : s'arrête si `paillasse-debian` existe déjà.
set -euo pipefail

DOSSIER_SCRIPT="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
# lycee.sql est copié ici par Ansible (ansible/roles/images/), à côté du
# script, pour ne pas avoir besoin d'un clone complet du dépôt sur le serveur.
LYCEE_SQL="$DOSSIER_SCRIPT/lycee.sql"

URL_BASE="https://cloud.debian.org/images/cloud/bookworm/latest"
IMAGE_BASE="debian-12-genericcloud-amd64.qcow2"

export OS_CLIENT_CONFIG_FILE=/etc/kolla/clouds.yaml
export OS_CLOUD=kolla-admin
export PATH=/opt/kolla-venv/bin:$PATH

if openstack image show paillasse-debian >/dev/null 2>&1; then
  echo "L'image « paillasse-debian » existe déjà dans Glance." >&2
  echo "Supprime-la toi-même si tu veux la reconstruire (openstack image delete paillasse-debian) : Claude ne le fait pas automatiquement." >&2
  exit 1
fi

TRAVAIL=$(mktemp -d)
trap 'rm -rf "$TRAVAIL"' EXIT

echo "== Téléchargement de l'image cloud Debian 12 officielle =="
curl -fsSL -o "$TRAVAIL/SHA512SUMS" "$URL_BASE/SHA512SUMS"
curl -fsSL -o "$TRAVAIL/$IMAGE_BASE" "$URL_BASE/$IMAGE_BASE"

echo "== Vérification de la somme SHA512 =="
(cd "$TRAVAIL" && grep " $IMAGE_BASE\$" SHA512SUMS | sha512sum -c -)

IMAGE_TRAVAIL="$TRAVAIL/paillasse-debian.qcow2"
cp "$TRAVAIL/$IMAGE_BASE" "$IMAGE_TRAVAIL"

echo "== Préparation des fichiers à copier dans l'image =="
mkdir -p "$TRAVAIL/copie/labs/07" "$TRAVAIL/copie/paquets"
cp "$LYCEE_SQL" "$TRAVAIL/copie/labs/07/lycee.sql"

echo "== Téléchargement du paquet tree (lab 02 : installation hors ligne) =="
apt-get update -qq
(cd "$TRAVAIL/copie/paquets" && apt-get download tree)

echo "== Personnalisation avec virt-customize =="
# Remarque sur `tree` : volontairement absent de --install. Le lab 02 demande
# à l'élève de l'installer lui-même depuis /opt/paquets/ ; il serait sans
# intérêt pédagogique s'il était déjà présent (contrairement à ce que
# suggérait une première lecture de paillasse-contenus/README.md).
#
# cloud-init est retiré : les réseaux de lab n'ont ni DHCP ni service de
# métadonnées joignable (pas de routeur), donc cloud-init ne ferait
# qu'attendre inutilement à chaque démarrage. La correction automatique passe
# par l'agent QEMU (guest-exec), pas par cloud-init/user-data.
virt-customize -a "$IMAGE_TRAVAIL" \
  --install sudo,qemu-guest-agent,iproute2,iputils-ping,traceroute,tcpdump,dnsutils,curl,netcat-openbsd,openssl,nano,vim,htop,nginx,mariadb-server,frr \
  --run-command 'useradd -m -s /bin/bash -G sudo eleve' \
  --password 'eleve:password:eleve' \
  --run-command 'systemctl enable serial-getty@ttyS0.service' \
  --run-command 'systemctl disable nginx mariadb frr' \
  --run-command 'apt-get purge -y cloud-init && rm -rf /etc/cloud /var/lib/cloud' \
  --run-command 'mkdir -p /opt/labs/07' \
  --copy-in "$TRAVAIL/copie/labs/07/lycee.sql:/opt/labs/07" \
  --copy-in "$TRAVAIL/copie/paquets:/opt"

echo "== Import dans Glance =="
openstack image create "paillasse-debian" \
  --disk-format qcow2 --container-format bare \
  --property hw_qemu_guest_agent=yes \
  --property hw_rng_model=virtio \
  --property os_type=linux \
  --file "$IMAGE_TRAVAIL"

openstack image show paillasse-debian -c id -c status -c size -c properties
echo "== Terminé =="