kubernetes

type API interface {
	CriarPod(ctx context.Context, p Pod) (Pod, error)
	LerPod(ctx context.Context, nome string) (Pod, error)
	Logs(ctx context.Context, nome string, seguir bool) (io.ReadCloser, error)
	ApagarPod(ctx context.Context, nome string) error
}

type Cliente struct {
	// contains filtered or unexported fields
}

type Condicao struct {
	Type    string `json:"type"`
	Status  string `json:"status"`
	Reason  string `json:"reason,omitempty"`
	Message string `json:"message,omitempty"`
}

type Container struct {
	Name         string             `json:"name"`
	Image        string             `json:"image"`
	Command      []string           `json:"command,omitempty"`
	Args         []string           `json:"args,omitempty"`
	Env          []Var              `json:"env,omitempty"`
	EnvFrom      []FonteEnv         `json:"envFrom,omitempty"`
	Resources    *Recursos          `json:"resources,omitempty"`
	WorkingDir   string             `json:"workingDir,omitempty"`
	VolumeMounts []MontagemDeVolume `json:"volumeMounts,omitempty"`
}

type ErrForaDoCluster struct{ Motivo string }

type Executor struct {

	// Intervalo de sondagem do status. Sondar e nao observar (watch) e
	// deliberado: um watch exige reconexao, resync e tratamento de eventos
	// perdidos para ganhar segundos numa task que dura minutos.
	Intervalo time.Duration
	// contains filtered or unexported fields
}

type FonteEnv struct {
	SecretRef    *RefLocal `json:"secretRef,omitempty"`
	ConfigMapRef *RefLocal `json:"configMapRef,omitempty"`
}

type FontePVC struct {
	ClaimName string `json:"claimName"`
}

type FonteVar struct {
	SecretKeyRef *RefChave `json:"secretKeyRef,omitempty"`
}

type Metadata struct {
	Name        string            `json:"name,omitempty"`
	Namespace   string            `json:"namespace,omitempty"`
	Labels      map[string]string `json:"labels,omitempty"`
	Annotations map[string]string `json:"annotations,omitempty"`
}

type MontagemDeVolume struct {
	Name      string `json:"name"`
	MountPath string `json:"mountPath"`
}

type Opcoes struct {
	Namespace         string
	ServiceAccount    string
	PullSecrets       []string
	NodeSelector      map[string]string
	Tolerations       []Toleracao
	EnvFromSecrets    []string
	EnvFromConfigMaps []string

	// CredencialPVC e CredencialPath montam um volume onde o SDK guarda a
	// credencial rotacionada entre execucoes.
	//
	// Com os dois definidos, TODO pod de passo ganha o volume e a env
	// BREVIS_CREDENTIAL_DIR apontando para o mount. Sem eles nada muda -- e e
	// assim que a feature continua sendo atalho, e nao requisito.
	//
	// A credencial no volume vai cifrada; a chave e um Secret comum, que entra
	// por EnvFromSecrets. O motor nao a ve nem precisa dela.
	CredencialPVC  string
	CredencialPath string

	// SecretsPermitidos sao os Secrets que um YAML pode citar em `secrets:`.
	//
	// Existe porque `secrets:` inverte quem escolhe. EnvFromSecrets vem do
	// ambiente do scheduler: a INSTALACAO decide. `secrets:` esta no arquivo,
	// e o arquivo e escrito por outra pessoa -- sem esta lista, um workflow
	// poderia montar qualquer Secret do namespace, inclusive o do banco do
	// proprio Brevis, e rodar um comando arbitrario com ele em maos.
	//
	// Vazia nega tudo. Negar por padrao custa uma variavel na instalacao;
	// permitir por padrao custa o inverso, e o inverso e irreversivel.
	//
	// A divisao final e essa: a instalacao diz QUAIS segredos existem para
	// workflows, o YAML diz QUAL passo recebe cada um.
	SecretsPermitidos []string
	Labels            map[string]string
	Shell             []string
	// EsperaParaIniciar e quanto um pod pode ficar sem comecar antes de o passo
	// desistir. Existe porque `Pending` nao e erro para o Kubernetes: um pod que
	// nao cabe em no nenhum fica ali para sempre, e sem este limite a etapa
	// espera junto — sem log, sem falha, sem retry. Aconteceu em dev com um
	// request de CPU maior que o livre no pool.
	EsperaParaIniciar time.Duration

	// ManterPodEmFalha deixa o pod para inspecao quando o passo falha. O de
	// sucesso e sempre apagado: milhares de pods Completed poluem o namespace e
	// nao dizem nada que o historico do Brevis nao diga melhor.
	ManterPodEmFalha bool
}

type Pod struct {
	APIVersion string   `json:"apiVersion,omitempty"`
	Kind       string   `json:"kind,omitempty"`
	Metadata   Metadata `json:"metadata"`
	Spec       PodSpec  `json:"spec,omitempty"`
	// Ponteiro porque `omitempty` nao omite struct vazia: sem ele, todo pod
	// criado enviaria `"status":{}` ao servidor — inofensivo, mas e ruido num
	// objeto que se le para depurar.
	Status *PodStatus `json:"status,omitempty"`
}

type PodSpec struct {
	RestartPolicy         string            `json:"restartPolicy,omitempty"`
	ServiceAccountName    string            `json:"serviceAccountName,omitempty"`
	ImagePullSecrets      []RefLocal        `json:"imagePullSecrets,omitempty"`
	NodeSelector          map[string]string `json:"nodeSelector,omitempty"`
	Tolerations           []Toleracao       `json:"tolerations,omitempty"`
	ActiveDeadlineSeconds *int64            `json:"activeDeadlineSeconds,omitempty"`
	Volumes               []Volume          `json:"volumes,omitempty"`
	Containers            []Container       `json:"containers"`
}

type PodStatus struct {
	Phase             string            `json:"phase,omitempty"`
	Conditions        []Condicao        `json:"conditions,omitempty"`
	Reason            string            `json:"reason,omitempty"`
	Message           string            `json:"message,omitempty"`
	ContainerStatuses []StatusContainer `json:"containerStatuses,omitempty"`
}

type Recursos struct {
	Requests map[string]string `json:"requests,omitempty"`
	Limits   map[string]string `json:"limits,omitempty"`
}

type RefChave struct {
	Name string `json:"name"`
	Key  string `json:"key"`
}

type RefLocal struct {
	Name string `json:"name"`
}

type StatusContainer struct {
	Name  string `json:"name"`
	State struct {
		Waiting *struct {
			Reason  string `json:"reason"`
			Message string `json:"message"`
		} `json:"waiting,omitempty"`
		Running *struct {
			StartedAt string `json:"startedAt"`
		} `json:"running,omitempty"`
		Terminated *struct {
			ExitCode int    `json:"exitCode"`
			Reason   string `json:"reason"`
			Message  string `json:"message"`
		} `json:"terminated,omitempty"`
	} `json:"state"`
}

type Toleracao struct {
	Key      string `json:"key,omitempty"`
	Operator string `json:"operator,omitempty"`
	Value    string `json:"value,omitempty"`
	Effect   string `json:"effect,omitempty"`
}

type Var struct {
	Name string `json:"name"`
	// Value com omitempty porque uma Var que vem de secret manda `valueFrom`,
	// e mandar `"value":""` junto faz o servidor recusar as duas.
	Value     string    `json:"value,omitempty"`
	ValueFrom *FonteVar `json:"valueFrom,omitempty"`
}

type Volume struct {
	Name string    `json:"name"`
	PVC  *FontePVC `json:"persistentVolumeClaim,omitempty"`
}