2 lass.git-repos: delete
This commit is contained in:
parent
da925fd822
commit
f2fd8a6ec9
@ -1,140 +0,0 @@
|
|||||||
{ config, lib, pkgs, ... }:
|
|
||||||
|
|
||||||
let
|
|
||||||
inherit (builtins) map readFile;
|
|
||||||
inherit (lib) concatMap listToAttrs;
|
|
||||||
# TODO lib should already include our stuff
|
|
||||||
inherit (import ../../4lib/tv { inherit lib pkgs; }) addNames git;
|
|
||||||
|
|
||||||
x-repos = [
|
|
||||||
(krebs-private "brain")
|
|
||||||
|
|
||||||
(public "painload")
|
|
||||||
(public "shitment")
|
|
||||||
(public "wai-middleware-time")
|
|
||||||
(public "web-routes-wai-custom")
|
|
||||||
|
|
||||||
(secret "pass")
|
|
||||||
|
|
||||||
(tv-lass "emse-drywall")
|
|
||||||
(tv-lass "emse-hsdb")
|
|
||||||
];
|
|
||||||
|
|
||||||
users = addNames {
|
|
||||||
tv = { pubkey = readFile ../../Zpubkeys/tv_wu.ssh.pub; };
|
|
||||||
lass = { pubkey = readFile ../../Zpubkeys/lass.ssh.pub; };
|
|
||||||
uriel = { pubkey = readFile ../../Zpubkeys/uriel.ssh.pub; };
|
|
||||||
makefu = { pubkey = readFile ../../Zpubkeys/makefu.ssh.pub; };
|
|
||||||
};
|
|
||||||
|
|
||||||
repos = listToAttrs (map ({ repo, ... }: { name = repo.name; value = repo; }) x-repos);
|
|
||||||
|
|
||||||
rules = concatMap ({ rules, ... }: rules) x-repos;
|
|
||||||
|
|
||||||
krebs-private = repo-name:
|
|
||||||
rec {
|
|
||||||
repo = {
|
|
||||||
name = repo-name;
|
|
||||||
hooks = {
|
|
||||||
post-receive = git.irc-announce {
|
|
||||||
nick = config.networking.hostName; # TODO make this the default
|
|
||||||
channel = "#retiolum";
|
|
||||||
server = "cd.retiolum";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
rules = with git; with users; [
|
|
||||||
{ user = lass;
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = push "refs/*" [ non-fast-forward create delete merge ];
|
|
||||||
}
|
|
||||||
{ user = [ tv makefu uriel ];
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = fetch;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
public = repo-name:
|
|
||||||
rec {
|
|
||||||
repo = {
|
|
||||||
name = repo-name;
|
|
||||||
hooks = {
|
|
||||||
post-receive = git.irc-announce {
|
|
||||||
nick = config.networking.hostName; # TODO make this the default
|
|
||||||
channel = "#retiolum";
|
|
||||||
server = "cd.retiolum";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
public = true;
|
|
||||||
};
|
|
||||||
rules = with git; with users; [
|
|
||||||
{ user = lass;
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = push "refs/*" [ non-fast-forward create delete merge ];
|
|
||||||
}
|
|
||||||
{ user = [ tv makefu uriel ];
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = fetch;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
secret = repo-name:
|
|
||||||
rec {
|
|
||||||
repo = {
|
|
||||||
name = repo-name;
|
|
||||||
hooks = {};
|
|
||||||
};
|
|
||||||
rules = with git; with users; [
|
|
||||||
{ user = lass;
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = push "refs/*" [ non-fast-forward create delete merge ];
|
|
||||||
}
|
|
||||||
{ user = [ uriel ];
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = fetch;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
tv-lass = repo-name:
|
|
||||||
rec {
|
|
||||||
repo = {
|
|
||||||
name = repo-name;
|
|
||||||
hooks = {};
|
|
||||||
};
|
|
||||||
rules = with git; with users; [
|
|
||||||
{ user = lass;
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = push "refs/*" [ non-fast-forward create delete merge ];
|
|
||||||
}
|
|
||||||
{ user = [ tv ];
|
|
||||||
repo = [ repo ];
|
|
||||||
perm = fetch;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
in
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
../../3modules/tv/git.nix
|
|
||||||
../../3modules/lass/iptables.nix
|
|
||||||
];
|
|
||||||
|
|
||||||
tv.git = {
|
|
||||||
enable = true;
|
|
||||||
inherit repos rules users;
|
|
||||||
};
|
|
||||||
|
|
||||||
lass.iptables = {
|
|
||||||
tables = {
|
|
||||||
filter.INPUT.rules = [
|
|
||||||
{ predicate = "-i retiolum -p tcp --dport 80"; target = "ACCEPT"; }
|
|
||||||
];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
}
|
|
Loading…
Reference in New Issue
Block a user