ci / contract (сгенерированный код совпадает с openapi.yaml) (push) Successful in 48s
ci / api (push) Successful in 51s
ci / recommender (push) Canceled after 2s
ci / ts (packages + web) (push) Canceled after 0s
ci / docker (образы собираются — их сервер собирает сам при обновлении) (apps/web/Dockerfile, web, ) (push) Canceled after 0s
ci / docker (образы собираются — их сервер собирает сам при обновлении) (services/api/Dockerfile, api, api) (push) Canceled after 0s
ci / docker (образы собираются — их сервер собирает сам при обновлении) (services/api/Dockerfile, storage-agent, storage-agent) (push) Canceled after 0s
ci / docker (образы собираются — их сервер собирает сам при обновлении) (services/recommender/Dockerfile, recommender, ) (push) Canceled after 0s
ci / mobile (Metro-бандл Android) (push) Canceled after 0s
Security and robustness: - storage-agent rejects an empty INTERNAL_TOKEN (config notEmpty + middleware) - api takes the client IP only from X-Real-IP (chi RealIP trusted True-Client-IP) - /readyz reports ok/fail and logs the cause; checks run in parallel with a timeout - storage-agent shuts down gracefully; shared httpx.NewServer/Serve with IdleTimeout - goose migrations take a Postgres advisory lock - recommender readyz: per-check timeout, redis socket timeouts Clients: - Android release allows cleartext HTTP for LAN servers (expo-build-properties) - checkServer times out after 10s; connect button is disabled while checking Deploy and CI: - install.sh hands cache/uploads/updates/models to the non-root service users - update.sh refuses downgrades unless PIPU_ALLOW_DOWNGRADE=1 - recommender/analyzer get only the env they need; required secrets fail fast - nginx security headers and CSP; strip True-Client-IP - dev compose binds ports to 127.0.0.1; postgres/redis images pinned - version.mjs fails on a malformed explicit tag instead of releasing 0.0.0-dev - contract check catches untracked generated files - final releases fail without a release keystore; changelog skips rc tags Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
98 lines
3.3 KiB
Go
98 lines
3.3 KiB
Go
// Package system — служебные эндпоинты: живость, готовность, сведения о сервере.
|
|
package system
|
|
|
|
import (
|
|
"context"
|
|
"log/slog"
|
|
"sync"
|
|
"time"
|
|
|
|
"pipu/api/internal/api/gen"
|
|
)
|
|
|
|
// Checker проверяет одну зависимость (БД, Redis, ...). Возвращает ошибку, если она недоступна.
|
|
type Checker interface {
|
|
Check(ctx context.Context) error
|
|
}
|
|
|
|
// CheckerFunc адаптирует функцию к Checker.
|
|
type CheckerFunc func(ctx context.Context) error
|
|
|
|
// Check реализует Checker.
|
|
func (f CheckerFunc) Check(ctx context.Context) error { return f(ctx) }
|
|
|
|
// Info — статические сведения о сервере.
|
|
type Info struct {
|
|
Version string
|
|
SupportedLocales []string
|
|
MinAndroidVersionCode int
|
|
}
|
|
|
|
// Handler реализует системную часть gen.StrictServerInterface.
|
|
type Handler struct {
|
|
info Info
|
|
log *slog.Logger
|
|
checks map[string]Checker
|
|
checkTimeout time.Duration
|
|
}
|
|
|
|
// NewHandler создаёт обработчик. checks — именованные проверки для /readyz.
|
|
func NewHandler(info Info, log *slog.Logger, checks map[string]Checker) *Handler {
|
|
if log == nil {
|
|
log = slog.New(slog.DiscardHandler)
|
|
}
|
|
return &Handler{info: info, log: log, checks: checks, checkTimeout: 2 * time.Second}
|
|
}
|
|
|
|
// GetHealthz сообщает, что процесс жив; зависимости не проверяет.
|
|
func (h *Handler) GetHealthz(context.Context, gen.GetHealthzRequestObject) (gen.GetHealthzResponseObject, error) {
|
|
return gen.GetHealthz200JSONResponse{Status: gen.HealthStatusStatusOk}, nil
|
|
}
|
|
|
|
// GetReadyz параллельно проверяет все зависимости; 503, если хотя бы одна недоступна.
|
|
// /readyz доступен снаружи, поэтому текст ошибки пишется только в лог, а в ответ — "fail".
|
|
func (h *Handler) GetReadyz(ctx context.Context, _ gen.GetReadyzRequestObject) (gen.GetReadyzResponseObject, error) {
|
|
ctx, cancel := context.WithTimeout(ctx, h.checkTimeout)
|
|
defer cancel()
|
|
|
|
var (
|
|
mu sync.Mutex
|
|
wg sync.WaitGroup
|
|
results = make(map[string]string, len(h.checks))
|
|
healthy = true
|
|
)
|
|
for name, c := range h.checks {
|
|
wg.Add(1)
|
|
go func() {
|
|
defer wg.Done()
|
|
err := c.Check(ctx)
|
|
mu.Lock()
|
|
defer mu.Unlock()
|
|
if err != nil {
|
|
h.log.WarnContext(ctx, "readiness check failed", "check", name, "err", err)
|
|
results[name] = "fail"
|
|
healthy = false
|
|
return
|
|
}
|
|
results[name] = "ok"
|
|
}()
|
|
}
|
|
wg.Wait()
|
|
|
|
if !healthy {
|
|
return gen.GetReadyz503JSONResponse{Status: gen.ReadyStatusStatusDegraded, Checks: results}, nil
|
|
}
|
|
return gen.GetReadyz200JSONResponse{Status: gen.ReadyStatusStatusOk, Checks: results}, nil
|
|
}
|
|
|
|
// GetServerInfo отдаёт сведения о сервере для экрана подключения клиентов.
|
|
func (h *Handler) GetServerInfo(context.Context, gen.GetServerInfoRequestObject) (gen.GetServerInfoResponseObject, error) {
|
|
return gen.GetServerInfo200JSONResponse{
|
|
Name: "pipu-music",
|
|
Version: h.info.Version,
|
|
ApiVersion: "v1",
|
|
SupportedLocales: h.info.SupportedLocales,
|
|
MinAndroidVersionCode: h.info.MinAndroidVersionCode,
|
|
}, nil
|
|
}
|