Compare commits
No commits in common. "58e179685349b3d51cc0607f5c7b8cb2eff71ec5" and "afa822b777a8e84c9ebee5018f0386ea3d44712a" have entirely different histories.
58e1796853
...
afa822b777
12 changed files with 187 additions and 285 deletions
3
.gitignore
vendored
3
.gitignore
vendored
|
|
@ -62,3 +62,6 @@ $RECYCLE.BIN/
|
|||
*.lnk
|
||||
|
||||
# End of https://www.toptal.com/developers/gitignore/api/visualstudiocode,windows,linux
|
||||
|
||||
|
||||
*.pw
|
||||
33
colmena.nix
Normal file
33
colmena.nix
Normal file
|
|
@ -0,0 +1,33 @@
|
|||
{
|
||||
inputs = {
|
||||
nixpkgs.url = "github:NixOS/nixpkgs/nixos-24.11";
|
||||
};
|
||||
outputs = { nixpkgs, ... }: {
|
||||
colmena = {
|
||||
meta = {
|
||||
nixpkgs = import nixpkgs {
|
||||
system = "x86_64-linux";
|
||||
overlays = [];
|
||||
};
|
||||
};
|
||||
|
||||
# needed ?
|
||||
#
|
||||
# deployment = {
|
||||
# targetHost = "somehost.tld";
|
||||
# targetPort = 1234;
|
||||
# targetUser = "luser";
|
||||
# };
|
||||
|
||||
git-system = { name, nodes, pkgs, ... }: {
|
||||
import = "git_system.nix";
|
||||
};
|
||||
runner-system = { name, nodes, pkgs, ... }: {
|
||||
import = "runner_system.nix";
|
||||
};
|
||||
dev-system = { name, nodes, pkgs, ... }: {
|
||||
import = "dev_system.nix";
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
@ -5,35 +5,27 @@
|
|||
# NixOS-WSL specific options are documented on the NixOS-WSL repository:
|
||||
# https://github.com/nix-community/NixOS-WSL
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{ config, lib, pkgs, ... }:
|
||||
let
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
in
|
||||
{
|
||||
imports = [
|
||||
./shared/system.nix
|
||||
./shared/dev_user.nix
|
||||
./shared/docker.nix
|
||||
./shared/ssh.nix
|
||||
imports = [
|
||||
"shared/system.nix"
|
||||
"shared/dev_user.nix"
|
||||
"shared/docker.nix"
|
||||
"shared/ssh.nix"
|
||||
];
|
||||
|
||||
./dummy-hardware.nix
|
||||
];
|
||||
|
||||
users.users = {
|
||||
# connection only via ssh key
|
||||
pipeline = {
|
||||
isNormalUser = true;
|
||||
home = "/home/pipeline";
|
||||
description = "User used by forgejo runners to connect to this system";
|
||||
extraGroups = [ "docker" ];
|
||||
openssh.authorizedKeys.keys = [ "TODO" ];
|
||||
users.users = {
|
||||
# connection only via ssh key
|
||||
pipeline = {
|
||||
isNormalUser = true;
|
||||
home = "/home/pipeline";
|
||||
description = "User used by forgejo runners to connect to this system";
|
||||
extraGroups = [ "docker" ];
|
||||
openssh.authorizedKeys.keys = [ "TODO" ];
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -1,14 +0,0 @@
|
|||
# TODO: Copy paste after install nixos, this should include `hardware-configuration.nix`s contents
|
||||
{
|
||||
boot.loader.systemd-boot.enable = true;
|
||||
|
||||
fileSystems."/" = {
|
||||
device = "/dev/disk/bazqux";
|
||||
fsType = "ext4";
|
||||
};
|
||||
|
||||
fileSystems."/boot" = {
|
||||
device = "/dev/disk/foobar";
|
||||
fsType = "vfat";
|
||||
};
|
||||
}
|
||||
|
|
@ -2,4 +2,4 @@
|
|||
|
||||
openssl passwd -6 $1 > dev_user_password.pw
|
||||
|
||||
colmena apply
|
||||
colmena apply -f colmena.nix
|
||||
27
flake.lock
27
flake.lock
|
|
@ -1,27 +0,0 @@
|
|||
{
|
||||
"nodes": {
|
||||
"nixpkgs": {
|
||||
"locked": {
|
||||
"lastModified": 1745279238,
|
||||
"narHash": "sha256-AQ7M9wTa/Pa/kK5pcGTgX/DGqMHyzsyINfN7ktsI7Fo=",
|
||||
"owner": "NixOS",
|
||||
"repo": "nixpkgs",
|
||||
"rev": "9684b53175fc6c09581e94cc85f05ab77464c7e3",
|
||||
"type": "github"
|
||||
},
|
||||
"original": {
|
||||
"owner": "NixOS",
|
||||
"ref": "nixos-24.11",
|
||||
"repo": "nixpkgs",
|
||||
"type": "github"
|
||||
}
|
||||
},
|
||||
"root": {
|
||||
"inputs": {
|
||||
"nixpkgs": "nixpkgs"
|
||||
}
|
||||
}
|
||||
},
|
||||
"root": "root",
|
||||
"version": 7
|
||||
}
|
||||
54
flake.nix
54
flake.nix
|
|
@ -1,54 +0,0 @@
|
|||
{
|
||||
inputs = {
|
||||
nixpkgs.url = "github:NixOS/nixpkgs/nixos-24.11";
|
||||
};
|
||||
|
||||
outputs =
|
||||
{ nixpkgs, ... }:
|
||||
{
|
||||
colmena = {
|
||||
meta = {
|
||||
nixpkgs = import nixpkgs {
|
||||
system = "x86_64-linux";
|
||||
overlays = [ ];
|
||||
};
|
||||
};
|
||||
|
||||
git-system =
|
||||
{
|
||||
name,
|
||||
nodes,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{
|
||||
deployment = {
|
||||
targetHost = "somehost.tld";
|
||||
targetPort = 1234;
|
||||
targetUser = "luser";
|
||||
};
|
||||
imports = [ ./git_system.nix ];
|
||||
};
|
||||
runner-system =
|
||||
{
|
||||
name,
|
||||
nodes,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{
|
||||
imports = [ ./runner_system.nix ];
|
||||
};
|
||||
dev-system =
|
||||
{
|
||||
name,
|
||||
nodes,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{
|
||||
imports = [ ./dev_system.nix ];
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
172
git_system.nix
172
git_system.nix
|
|
@ -5,105 +5,99 @@
|
|||
# NixOS-WSL specific options are documented on the NixOS-WSL repository:
|
||||
# https://github.com/nix-community/NixOS-WSL
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{ config, lib, pkgs, ... }:
|
||||
let
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
in
|
||||
{
|
||||
imports = [
|
||||
./shared/system.nix
|
||||
./shared/dev_user.nix
|
||||
./shared/docker.nix
|
||||
./shared/ssh.nix
|
||||
];
|
||||
imports = [
|
||||
"shared/system.nix"
|
||||
"shared/dev_user.nix"
|
||||
"shared/docker.nix"
|
||||
"shared/ssh.nix"
|
||||
];
|
||||
|
||||
programs = {
|
||||
msmtp = {
|
||||
enable = true;
|
||||
defaults = {
|
||||
tls = true;
|
||||
};
|
||||
accounts = {
|
||||
default = {
|
||||
auth = true;
|
||||
host = "TODO: e.g. smtp.strato.de";
|
||||
port = 587;
|
||||
tls_starttls = true;
|
||||
from = "TODO: email";
|
||||
user = "TODO: email";
|
||||
password = "TODO";
|
||||
programs = {
|
||||
msmtp = {
|
||||
enable = true;
|
||||
defaults = {
|
||||
tls = true;
|
||||
};
|
||||
accounts = {
|
||||
default = {
|
||||
auth = true;
|
||||
host = "TODO: e.g. smtp.strato.de";
|
||||
port = 587;
|
||||
tls_starttls = true;
|
||||
from = "TODO: email";
|
||||
user = "TODO: email";
|
||||
password = "TODO";
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
|
||||
security.acme = {
|
||||
defaults.email = "michael.huebner@ptspaper.de";
|
||||
acceptTerms = true;
|
||||
};
|
||||
|
||||
services = {
|
||||
nginx = {
|
||||
enable = true;
|
||||
virtualHosts.${srv.DOMAIN} = {
|
||||
forceSSL = true;
|
||||
enableACME = true;
|
||||
extraConfig = ''
|
||||
client_max_body_size 512M;
|
||||
'';
|
||||
locations."/".proxyPass = "http://localhost:${toString srv.HTTP_PORT}";
|
||||
};
|
||||
};
|
||||
|
||||
forgejo = {
|
||||
enable = true;
|
||||
database.type = "postgres";
|
||||
lfs.enable = true;
|
||||
settings = {
|
||||
server = {
|
||||
DOMAIN = "localhost";
|
||||
ROOT_URL = "https://${srv.DOMAIN}";
|
||||
HTTP_PORT = 3000;
|
||||
SSH_PORT = 62;
|
||||
security.acme = {
|
||||
defaults.email = "michael.huebner@ptspaper.de";
|
||||
acceptTerms = true;
|
||||
};
|
||||
|
||||
services = {
|
||||
nginx = {
|
||||
enable = true;
|
||||
virtualHosts.${srv.DOMAIN} = {
|
||||
forceSSL = true;
|
||||
enableACME = true;
|
||||
extraConfig = ''
|
||||
client_max_body_size 512M;
|
||||
'';
|
||||
locations."/".proxyPass = "http://localhost:${toString srv.HTTP_PORT}";
|
||||
};
|
||||
};
|
||||
service.DISABLE_REGISTRATION = true;
|
||||
actions = {
|
||||
ENABLED = true;
|
||||
DEFAULT_ACTIONS_URL = "github";
|
||||
};
|
||||
};
|
||||
};
|
||||
|
||||
renovate = {
|
||||
enable = true;
|
||||
schedule = "TODO";
|
||||
credentials = {
|
||||
RENOVATE_TOKEN = "/etc/renovate/token";
|
||||
};
|
||||
settings = {
|
||||
endpoint = "http://<TODO>.de/api/v1/";
|
||||
persistRepoData = true;
|
||||
platform = "forgejo";
|
||||
autodiscover = true;
|
||||
onboardingConfig = {
|
||||
extends = [ "config:recommended" ];
|
||||
forgejo = {
|
||||
enable = true;
|
||||
database.type = "postgres";
|
||||
lfs.enable = true;
|
||||
settings = {
|
||||
server = {
|
||||
DOMAIN = "localhost";
|
||||
ROOT_URL = "https://${srv.DOMAIN}";
|
||||
HTTP_PORT = 3000;
|
||||
SSH_PORT = 62;
|
||||
};
|
||||
service.DISABLE_REGISTRATION = true;
|
||||
actions = {
|
||||
ENABLED = true;
|
||||
DEFAULT_ACTIONS_URL = "github";
|
||||
};
|
||||
};
|
||||
};
|
||||
prCommitsPerRunLimit = 0;
|
||||
};
|
||||
};
|
||||
|
||||
cron = {
|
||||
enable = true;
|
||||
systemCronJobs = [
|
||||
"00 03 * * * forgejo sh backup_forgejo.sh -d /var/lib/forgejo -u TODO -s TODO -p TODO"
|
||||
];
|
||||
renovate = {
|
||||
enable = true;
|
||||
schedule = "TODO";
|
||||
credentials = {
|
||||
RENOVATE_TOKEN = "/etc/renovate/token";
|
||||
};
|
||||
settings = {
|
||||
endpoint = "http://<TODO>.de/api/v1/";
|
||||
persistRepoData = true;
|
||||
platform = "forgejo";
|
||||
autodiscover = true;
|
||||
onboardingConfig= {
|
||||
extends= ["config:recommended"];
|
||||
};
|
||||
prCommitsPerRunLimit= 0;
|
||||
};
|
||||
};
|
||||
|
||||
cron = {
|
||||
enable = true;
|
||||
systemCronJobs = [
|
||||
"00 03 * * * forgejo sh backup_forgejo.sh -d /var/lib/forgejo -u TODO -s TODO -p TODO"
|
||||
];
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -5,40 +5,34 @@
|
|||
# NixOS-WSL specific options are documented on the NixOS-WSL repository:
|
||||
# https://github.com/nix-community/NixOS-WSL
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{ config, lib, pkgs, ... }:
|
||||
let
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
cfg = config.services.forgejo;
|
||||
srv = cfg.settings.server;
|
||||
in
|
||||
{
|
||||
imports = [
|
||||
./shared/system.nix
|
||||
./shared/dev_user.nix
|
||||
./shared/docker.nix
|
||||
./shared/ssh.nix
|
||||
];
|
||||
imports = [
|
||||
"shared/system.nix"
|
||||
"shared/dev_user.nix"
|
||||
"shared/docker.nix"
|
||||
"shared/ssh.nix"
|
||||
];
|
||||
|
||||
services = {
|
||||
# TODO: forgejo runner
|
||||
gitea-actions-runner = {
|
||||
package = pkgs.forgejo-actions-runner;
|
||||
instances.default = {
|
||||
enable = true;
|
||||
name = "default-runner";
|
||||
url = "TODO";
|
||||
tokenFile = config.age.secrets.forgejo-runner-token.path;
|
||||
labels = [
|
||||
"ubuntu-latest:docker://node:16-bullseye"
|
||||
"ubuntu-22.04:docker://node:16-bullseye"
|
||||
"ubuntu-20.04:docker://node:16-bullseye"
|
||||
];
|
||||
};
|
||||
services = {
|
||||
# TODO: forgejo runner
|
||||
gitea-actions-runner = {
|
||||
package = pkgs.forgejo-actions-runner;
|
||||
instances.default = {
|
||||
enable = true;
|
||||
name = "default-runner";
|
||||
url = "TODO";
|
||||
tokenFile = config.age.secrets.forgejo-runner-token.path;
|
||||
labels = [
|
||||
"ubuntu-latest:docker://node:16-bullseye"
|
||||
"ubuntu-22.04:docker://node:16-bullseye"
|
||||
"ubuntu-20.04:docker://node:16-bullseye"
|
||||
];
|
||||
}
|
||||
}
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -1,23 +1,13 @@
|
|||
{ config, lib, pkgs, modulesPath, ... }:
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
modulesPath,
|
||||
...
|
||||
}:
|
||||
{
|
||||
users.users = {
|
||||
# connection only via hashed password;
|
||||
dev = {
|
||||
isNormalUser = true;
|
||||
home = "/home/dev";
|
||||
description = "User used to manually connect to this system (e.g. for maintenance)";
|
||||
extraGroups = [
|
||||
"docker"
|
||||
"wheel"
|
||||
];
|
||||
hashedPassword = "${builtins.readFile ./../dev_user_password.pw}";
|
||||
users.users = {
|
||||
# connection only via hashed password;
|
||||
dev = {
|
||||
isNormalUser = true;
|
||||
home = "/home/dev";
|
||||
description = "User used to manually connect to this system (e.g. for maintenance)";
|
||||
extraGroups = [ "docker" "wheel" ];
|
||||
hashedPasswordFile = "dev_user_password.pw";
|
||||
}
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -1,24 +1,15 @@
|
|||
{ config, lib, pkgs, modulesPath, ... }:
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
modulesPath,
|
||||
...
|
||||
}:
|
||||
{
|
||||
system.stateVersion = "24.11";
|
||||
system = "x86_64-linux";
|
||||
system.stateVersion = "24.11";
|
||||
|
||||
nix = {
|
||||
settings = {
|
||||
experimental-features = [
|
||||
"nix-command"
|
||||
"flakes"
|
||||
];
|
||||
nix = {
|
||||
settings = {
|
||||
experimental-features = [ "nix-command" "flakes" ];
|
||||
};
|
||||
};
|
||||
};
|
||||
|
||||
environment.systemPackages = with pkgs; [
|
||||
git
|
||||
];
|
||||
environment.systemPackages = with pkgs; [
|
||||
git
|
||||
];
|
||||
}
|
||||
|
||||
|
|
|
|||
Loading…
Reference in a new issue