embeddevio/awg-dash

Fork 0

Files

T

History

embeddevio b69c3b67e2

ci / lint (push) Successful in 52s

Details

ci / lint (pull_request) Successful in 44s

Details

contract-openapi / openapi-contract (push) Successful in 50s

Details

contract-openapi / ts-client-is-current (push) Successful in 52s

Details

contract-openapi / openapi-contract (pull_request) Failing after 13m2s

Details

ci / unit (push) Has been cancelled

Details

ci / security (push) Has been cancelled

Details

ci / unit (pull_request) Has been cancelled

Details

ci / security (pull_request) Has been cancelled

Details

contract-openapi / ts-client-is-current (pull_request) Has been cancelled

Details

ci / build (push) Has been cancelled

Details

ci / image-scan (push) Has been cancelled

Details

ci / push (push) Has been cancelled

Details

ci / build (pull_request) Has been cancelled

Details

ci / image-scan (pull_request) Has been cancelled

Details

ci / push (pull_request) Has been cancelled

Details

fix(#61 ): не оставлять pip в runtime-образе

trivy разбирает pip/_vendor/vendor.txt и репортит вендоренные msgpack 1.1.2 /
urllib3 2.7.0 / setuptools 70.3.0 как установленные пакеты — при том что в venv
реально стоят 1.2.4 / 2.8.0 / 84.2.1 (проверено pip list внутри образа staging-cc3621a1).
py3-pip переведён в .build-deps и удаляется вместе с ними; pip в venv и системный
pip вычищаются — runtime не должен содержать инсталлятора.

Refs #61

2026-10-29 22:41:58 +03:00

api_stub.py

deploy: гейт покрытия стенда и тестируемая health-заглушка (#56 )

2026-10-28 21:30:33 +03:00

awg0.conf.example

feat(#18 ): супервизор entrypoint.sh и пример .conf

2026-10-21 23:31:04 +03:00

dev-stand.md

docs(#21 ): README netns и runbook dev-stand — ci.sh, приоритет AWG_NS_EXEC_MODE, DEV_SKIP_BUILD

2026-10-28 21:58:15 +03:00

docker-compose.dev.yml

docs(#21 ): в шапке compose описан авто-режим dev-up до #31

2026-10-22 00:13:07 +03:00

docker-compose.stub.yml

feat(#21 ): dev-стенд — compose-файлы, health-заглушка до #31

2026-10-21 23:49:11 +03:00

docker-compose.test.yml

netns: nsenter в topology.sh, netns_common и документации (#56 )

2026-10-28 21:30:22 +03:00

Dockerfile

fix(#61 ): не оставлять pip в runtime-образе

2026-10-29 22:41:58 +03:00

entrypoint.sh

fix(#18 ): создавать /etc/iproute2/rt_tables (в alpine его нет) + понятное предупреждение про ip_forward

2026-10-21 23:47:15 +03:00

README.md

test(#21 ): тесты инвариантов compose, Make-цели стенда и обновлённый deploy/README

2026-10-21 23:50:01 +03:00

VERIFICATION-21.md

docs(#21 ): VERIFICATION-21 §7 — реальные прогоны раунда 3 (коды 0/1/3/4, make→2, env-алиас, DEV_SKIP_BUILD)

2026-10-28 21:58:58 +03:00

verify-dev-stand.sh

fix(#21 ): verify-dev-stand не даёт ложный [fail] после --force-recreate (перезапрос id)

2026-10-22 00:13:07 +03:00

README.md

deploy — сборка и развёртывание

Артефакт	Назначение	Задача
`Dockerfile`	multi-stage: amneziawg-go + awg-tools → runtime alpine	#18
`entrypoint.sh`	супервизор: `awg-agent` (root) + `awg-api`	#18
`docker-compose.dev.yml`	dev-стенд: порт 8080, тома `/config` `/data`, healthcheck	#21
`docker-compose.test.yml`	стенд для тестов	#21
`docker-compose.stub.yml`	DEV-ONLY оверрайд: health-заглушка до мержа #31	#21
`api_stub.py`	минимальный `/api/v1/health` для проверки плумбинга стенда	#21
`verify-dev-stand.sh`	проверка AC #21 на Docker-хосте (`make dev-verify`)	#21
`dev-stand.md`	runbook dev-стенда: запуск, AC, откат, pitfalls	#21
`grafana/`	дашборд JSON (опциональный профиль monitoring)	#46
`awg0.conf.example`	пример клиентского конфига	#22

Запуск по ТЗ (после релиза): --network=host, --device=/dev/net/tun, --cap-add=NET_ADMIN --cap-add=SYS_MODULE, --restart always.

Dev-стенд (задача #21)

make dev-up            # поднять стенд (compose project awg-dash-dev)
make dev-verify        # AC: health 200 + /config /data переживают restart
make dev-up-stub       # + health-заглушка, пока нет API (#31)
make dev-logs
make dev-down

Состояние: /opt/awg-dash-dev/{config,data} на Docker-хосте (AWG_DASH_HOST_DIR).
Хост-порт: AWG_DASH_PORT (по умолчанию 8180 — 8080 занят на dev-хосте; в контейнере всегда 8080).
Подробности, таблица AC, откат и pitfalls — dev-stand.md.

Тестовый стенд без реального провайдера

make test-netns        # netns-топология client/gw/uplink + мок WireGuard-endpoint
make test-netns-ci     # то же в привилегированном контейнере (путь для CI, #17)
make test-manifests    # статическая проверка compose-файлов (без Docker)
make lint-shell        # shellcheck для скриптов стенда

Описание топологии, тестов и pitfalls — ../tests/netns/README.md.