From b205f886b6722db15e2028cc10a48f95b0f6cbc3 Mon Sep 17 00:00:00 2001 From: Repinoid Date: Sat, 10 Oct 2026 18:11:05 +0300 Subject: [PATCH] =?UTF-8?q?chore(iot):=20=D1=83=D0=B4=D0=B0=D0=BB=D0=B8?= =?UTF-8?q?=D1=82=D1=8C=20=D0=BB=D0=B5=D0=B3=D0=B0=D1=81=D0=B8-=D0=BA?= =?UTF-8?q?=D0=BE=D0=B4=20(=D0=BE=D0=BF=D0=B5=D1=80=D0=B0=D1=82=D0=BE?= =?UTF-8?q?=D1=80/CRD/=D1=81=D1=82=D0=B0=D1=80=D1=8B=D0=B9=20API/standalon?= =?UTF-8?q?e=20bridge)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Удалён кластер старого IoT, не импортировавшийся активным монолитом: - cmd/iot-operator/, controllers/, api/v1alpha1/ — k8s-оператор + CRD - internal/api/ — старый REST API + UI-embeds (заменён internal/service/api) - cmd/mqtt-bridge/ — standalone bridge (заменён internal/service/bridge) go mod tidy убрал k8s-зависимости (k8s.io/*, controller-runtime). --- LEGACY.md | 14 +- api/v1alpha1/device_types.go | 102 -- api/v1alpha1/groupversion_info.go | 33 - api/v1alpha1/zz_generated.deepcopy.go | 109 -- cmd/iot-operator/main.go | 148 -- cmd/mqtt-bridge/main.go | 255 ---- controllers/iotdevice_controller.go | 178 --- go.mod | 57 - go.sum | 614 -------- internal/api/admin_embed.go | 27 - internal/api/console_embed.go | 32 - internal/api/handler/handler.go | 63 - .../api/handler/iot_admin_stats_handler.go | 205 --- internal/api/handler/iot_device_handler.go | 480 ------ internal/api/handler/iot_telemetry_handler.go | 55 - internal/api/middleware/auth.go | 165 -- internal/api/middleware/logging.go | 38 - internal/api/router.go | 67 - internal/api/ui/iot-admin.html | 547 ------- internal/api/ui/iot-console.html | 1330 ----------------- 20 files changed, 10 insertions(+), 4509 deletions(-) delete mode 100644 api/v1alpha1/device_types.go delete mode 100644 api/v1alpha1/groupversion_info.go delete mode 100644 api/v1alpha1/zz_generated.deepcopy.go delete mode 100644 cmd/iot-operator/main.go delete mode 100644 cmd/mqtt-bridge/main.go delete mode 100644 controllers/iotdevice_controller.go delete mode 100644 internal/api/admin_embed.go delete mode 100644 internal/api/console_embed.go delete mode 100644 internal/api/handler/handler.go delete mode 100644 internal/api/handler/iot_admin_stats_handler.go delete mode 100644 internal/api/handler/iot_device_handler.go delete mode 100644 internal/api/handler/iot_telemetry_handler.go delete mode 100644 internal/api/middleware/auth.go delete mode 100644 internal/api/middleware/logging.go delete mode 100644 internal/api/router.go delete mode 100644 internal/api/ui/iot-admin.html delete mode 100644 internal/api/ui/iot-console.html diff --git a/LEGACY.md b/LEGACY.md index 14dc83d..0e5fd8a 100644 --- a/LEGACY.md +++ b/LEGACY.md @@ -19,8 +19,14 @@ - `legacy/2026-08-13-migration-to-managed.md` — СТАРЫЙ план миграции (Node.js) — ОТМЕНЁН - `legacy/Dockerfile.old` — собирал 3 старых бинарника - `legacy/Makefile.old` — старые k8s-цели -- `cmd/iot-operator/`, `controllers/`, `api/v1alpha1/` — оператор (CRD-контроллер); - пока в корне из-за импортов (перенос — во время Фазы 1 после переписывания хендлеров) +- ⛔ `cmd/iot-operator/`, `controllers/`, `api/v1alpha1/` — оператор (CRD-контроллер): + **УДАЛЁН 2026-10-10** — не импортировался активным монолитом, не собирался. +- ⛔ `internal/api/` — старый REST API + UI-embeds (admin/console): **УДАЛЁН 2026-10-10** + (активный API — `internal/service/api/`). +- ⛔ `cmd/mqtt-bridge/` — старый standalone bridge: **УДАЛЁН 2026-10-10** (заменён + `internal/service/bridge/`). +- k8s-зависимости (`k8s.io/*`, `controller-runtime`) — **УДАЛЕНЫ из go.mod 2026-10-10** + (`go mod tidy` после удаления оператора/CRD). ## Аудит вмешательства старого IoT (2026-08-16, проверено) @@ -43,8 +49,8 @@ - `HISTORY/2026-08-16-session-log.md` - `doc/sqs-integration.md` - `ws-probe/` -- `cmd/mqtt-bridge/`, `internal/` — Go-код, переиспользуется в новом монолите - (после адаптации под платформу) +- `cmd/iot-service/`, `internal/service/`, `internal/storage/iotpg/` — активный + монолит iot-service - ⛔ `cmd/sqs-consumer/` — **УДАЛЁН 2026-10-07**: standalone-консьюмер, который НЕ собирался Dockerfile/Makefile (те билдят только `./cmd/iot-service/`); его логика поглощена `internal/service/consumer/`. Был источником пустого diff --git a/api/v1alpha1/device_types.go b/api/v1alpha1/device_types.go deleted file mode 100644 index d6f9629..0000000 --- a/api/v1alpha1/device_types.go +++ /dev/null @@ -1,102 +0,0 @@ -// ⛔⛔⛔ ЛЕГАСИ (2026-08-16) — СТАРЫЙ IoT (CRD-типы). В новой архитектуре заменяется таблицей iot_devices в PG. -// Актуальное: HISTORY/2026-08-16-session-log.md - -// Создано: 2026-04-04 -// Описание CRD IoTDevice — регистрация IoT-устройства в платформе sless. -// Пользователь создаёт IoTDevice, контроллер автоматически генерирует MQTT-credentials -// и сохраняет их в k8s Secret в том же namespace. -// При удалении IoTDevice — Secret удаляется каскадно через OwnerReference. - -package v1alpha1 - -import ( - metav1 "k8s.io/apimachinery/pkg/apis/meta/v1" -) - -// IoTDeviceSpec — желаемое состояние IoT-устройства. -type IoTDeviceSpec struct { - // DeviceID — уникальный идентификатор устройства внутри namespace. - // Используется как часть MQTT username и имени Secret. - // Разрешены только строчные буквы, цифры и дефис — для совместимости с k8s именами. - // +kubebuilder:validation:Required - // +kubebuilder:validation:Pattern=`^[a-z0-9][a-z0-9-]*[a-z0-9]$` - // +kubebuilder:validation:MaxLength=48 - DeviceID string `json:"deviceId"` - - // Metadata — произвольные метаданные устройства (модель, локация и т.д.). - // Хранятся только в CRD, не влияют на логику контроллера. - // +optional - Metadata map[string]string `json:"metadata,omitempty"` - - // Enabled — активно ли устройство (может подключаться к MQTT). - // Если false — контроллер устанавливает phase=Disabled, EMQX auth отклоняет подключение. - // Secret с credentials НЕ удаляется — при re-enable пароль остаётся прежним. - // +kubebuilder:default=true - Enabled bool `json:"enabled"` -} - -// IoTDevicePhase — текущая фаза жизненного цикла устройства. -type IoTDevicePhase string - -const ( - // IoTDevicePhaseActive — устройство активно, credentials выданы, может подключаться к MQTT. - IoTDevicePhaseActive IoTDevicePhase = "Active" - // IoTDevicePhaseDisabled — устройство отключено (spec.enabled=false). EMQX отклоняет подключения. - IoTDevicePhaseDisabled IoTDevicePhase = "Disabled" - // IoTDevicePhasePending — устройство создано, контроллер ещё не успел сгенерировать credentials. - IoTDevicePhasePending IoTDevicePhase = "Pending" - // IoTDevicePhaseError — ошибка при создании credentials (см. status.message). - IoTDevicePhaseError IoTDevicePhase = "Error" -) - -// IoTDeviceStatus — наблюдаемое состояние IoT-устройства (заполняет контроллер). -type IoTDeviceStatus struct { - // Phase — текущее состояние: Active, Disabled, Pending, Error. - Phase IoTDevicePhase `json:"phase,omitempty"` - - // MQTTUsername — имя пользователя для подключения к MQTT-брокеру. - // Формат: {namespace}_{deviceId} — глобально уникален в рамках EMQX. - MQTTUsername string `json:"mqttUsername,omitempty"` - - // SecretName — имя k8s Secret в том же namespace, содержащего mqtt-username и mqtt-password. - SecretName string `json:"secretName,omitempty"` - - // TopicPrefix — MQTT topic prefix, на который разрешена публикация. - // Формат: {namespace}/ — устройство не может публиковать в чужие namespace. - TopicPrefix string `json:"topicPrefix,omitempty"` - - // LastConnected — время последнего MQTT-подключения устройства. - // Заполняется MQTT auth-сервисом при каждом успешном CONNECT. - // +optional - LastConnected *metav1.Time `json:"lastConnected,omitempty"` - - // Message — человекочитаемое сообщение о текущем статусе или ошибке. - Message string `json:"message,omitempty"` -} - -// +kubebuilder:object:root=true -// +kubebuilder:subresource:status -// +kubebuilder:printcolumn:name="DeviceID",type=string,JSONPath=`.spec.deviceId` -// +kubebuilder:printcolumn:name="Phase",type=string,JSONPath=`.status.phase` -// +kubebuilder:printcolumn:name="Enabled",type=boolean,JSONPath=`.spec.enabled` -// +kubebuilder:printcolumn:name="MQTTUser",type=string,JSONPath=`.status.mqttUsername` -// +kubebuilder:printcolumn:name="Age",type=date,JSONPath=`.metadata.creationTimestamp` - -// IoTDevice — ресурс для регистрации IoT-устройства в платформе. -// Контроллер автоматически создаёт k8s Secret с MQTT-credentials. -type IoTDevice struct { - metav1.TypeMeta `json:",inline"` - metav1.ObjectMeta `json:"metadata,omitempty"` - - Spec IoTDeviceSpec `json:"spec,omitempty"` - Status IoTDeviceStatus `json:"status,omitempty"` -} - -// +kubebuilder:object:root=true - -// IoTDeviceList — список IoTDevice объектов. -type IoTDeviceList struct { - metav1.TypeMeta `json:",inline"` - metav1.ListMeta `json:"metadata,omitempty"` - Items []IoTDevice `json:"items"` -} diff --git a/api/v1alpha1/groupversion_info.go b/api/v1alpha1/groupversion_info.go deleted file mode 100644 index 48e5674..0000000 --- a/api/v1alpha1/groupversion_info.go +++ /dev/null @@ -1,33 +0,0 @@ -// ⛔⛔⛔ ЛЕГАСИ (2026-08-16) — СТАРЫЙ IoT (CRD-типы). В новой архитектуре не используется. -// Актуальное: HISTORY/2026-08-16-session-log.md - -// Создано: 2026-04-04 -// groupversion_info.go — регистрация API group iot.kube5s.ru/v1alpha1. -// ВАЖНО: группа намеренно отдельная от sless.kube5s.ru — при выносе IoT в -// отдельную репу CRD не будет конфликтовать с sless CRD. - -// Package v1alpha1 содержит API Schema definitions для группы iot.kube5s.ru. -// +kubebuilder:object:generate=true -// +groupName=iot.kube5s.ru -package v1alpha1 - -import ( - "k8s.io/apimachinery/pkg/runtime/schema" - "sigs.k8s.io/controller-runtime/pkg/scheme" -) - -var ( - // GroupVersion — API group/version для IoT ресурсов. - // Отдельный от sless.kube5s.ru — для изоляции и будущего разделения репозиториев. - GroupVersion = schema.GroupVersion{Group: "iot.kube5s.ru", Version: "v1alpha1"} - - // SchemeBuilder регистрирует Go-типы в GroupVersionKind scheme. - SchemeBuilder = &scheme.Builder{GroupVersion: GroupVersion} - - // AddToScheme добавляет типы этой API группы в scheme manager'а. - AddToScheme = SchemeBuilder.AddToScheme -) - -func init() { - SchemeBuilder.Register(&IoTDevice{}, &IoTDeviceList{}) -} diff --git a/api/v1alpha1/zz_generated.deepcopy.go b/api/v1alpha1/zz_generated.deepcopy.go deleted file mode 100644 index 501a8c8..0000000 --- a/api/v1alpha1/zz_generated.deepcopy.go +++ /dev/null @@ -1,109 +0,0 @@ -//go:build !ignore_autogenerated - -// Code generated by controller-gen. DO NOT EDIT. - -package v1alpha1 - -import ( - runtime "k8s.io/apimachinery/pkg/runtime" -) - -// DeepCopyInto is an autogenerated deepcopy function, copying the receiver, writing into out. in must be non-nil. -func (in *IoTDevice) DeepCopyInto(out *IoTDevice) { - *out = *in - out.TypeMeta = in.TypeMeta - in.ObjectMeta.DeepCopyInto(&out.ObjectMeta) - in.Spec.DeepCopyInto(&out.Spec) - in.Status.DeepCopyInto(&out.Status) -} - -// DeepCopy is an autogenerated deepcopy function, copying the receiver, creating a new IoTDevice. -func (in *IoTDevice) DeepCopy() *IoTDevice { - if in == nil { - return nil - } - out := new(IoTDevice) - in.DeepCopyInto(out) - return out -} - -// DeepCopyObject is an autogenerated deepcopy function, copying the receiver, creating a new runtime.Object. -func (in *IoTDevice) DeepCopyObject() runtime.Object { - if c := in.DeepCopy(); c != nil { - return c - } - return nil -} - -// DeepCopyInto is an autogenerated deepcopy function, copying the receiver, writing into out. in must be non-nil. -func (in *IoTDeviceList) DeepCopyInto(out *IoTDeviceList) { - *out = *in - out.TypeMeta = in.TypeMeta - in.ListMeta.DeepCopyInto(&out.ListMeta) - if in.Items != nil { - in, out := &in.Items, &out.Items - *out = make([]IoTDevice, len(*in)) - for i := range *in { - (*in)[i].DeepCopyInto(&(*out)[i]) - } - } -} - -// DeepCopy is an autogenerated deepcopy function, copying the receiver, creating a new IoTDeviceList. -func (in *IoTDeviceList) DeepCopy() *IoTDeviceList { - if in == nil { - return nil - } - out := new(IoTDeviceList) - in.DeepCopyInto(out) - return out -} - -// DeepCopyObject is an autogenerated deepcopy function, copying the receiver, creating a new runtime.Object. -func (in *IoTDeviceList) DeepCopyObject() runtime.Object { - if c := in.DeepCopy(); c != nil { - return c - } - return nil -} - -// DeepCopyInto is an autogenerated deepcopy function, copying the receiver, writing into out. in must be non-nil. -func (in *IoTDeviceSpec) DeepCopyInto(out *IoTDeviceSpec) { - *out = *in - if in.Metadata != nil { - in, out := &in.Metadata, &out.Metadata - *out = make(map[string]string, len(*in)) - for key, val := range *in { - (*out)[key] = val - } - } -} - -// DeepCopy is an autogenerated deepcopy function, copying the receiver, creating a new IoTDeviceSpec. -func (in *IoTDeviceSpec) DeepCopy() *IoTDeviceSpec { - if in == nil { - return nil - } - out := new(IoTDeviceSpec) - in.DeepCopyInto(out) - return out -} - -// DeepCopyInto is an autogenerated deepcopy function, copying the receiver, writing into out. in must be non-nil. -func (in *IoTDeviceStatus) DeepCopyInto(out *IoTDeviceStatus) { - *out = *in - if in.LastConnected != nil { - in, out := &in.LastConnected, &out.LastConnected - *out = (*in).DeepCopy() - } -} - -// DeepCopy is an autogenerated deepcopy function, copying the receiver, creating a new IoTDeviceStatus. -func (in *IoTDeviceStatus) DeepCopy() *IoTDeviceStatus { - if in == nil { - return nil - } - out := new(IoTDeviceStatus) - in.DeepCopyInto(out) - return out -} diff --git a/cmd/iot-operator/main.go b/cmd/iot-operator/main.go deleted file mode 100644 index 252220f..0000000 --- a/cmd/iot-operator/main.go +++ /dev/null @@ -1,148 +0,0 @@ -// ⛔⛔⛔ ЛЕГАСИ (2026-08-16) — СТАРЫЙ IoT (оператор, CRD-контроллер). В новой архитектуре не используется. -// Актуальное: HISTORY/2026-08-16-session-log.md - -// Создано: 2026-04-12 -// main.go — точка входа IoT managed service. -// Запускает controller-manager (IoTDevice CRD) и REST API сервер (порт 9090) в одном процессе. -// Перенесено из sless/main.go — только IoT-специфичная часть. -// -// Компоненты: -// 1. Controller-Manager (controller-runtime) — reconcile IoTDevice CRD -// 2. REST API Server (gorilla/mux) — CRUD устройств, телеметрия, MQTT auth, admin -// -// Конфигурация через env vars: -// IOT_PG_DSN — DSN для IoT Postgres (опционально) - -package main - -import ( - "context" - "fmt" - "log/slog" - "net/http" - "os" - "os/signal" - "syscall" - "time" - - "k8s.io/apimachinery/pkg/runtime" - utilruntime "k8s.io/apimachinery/pkg/util/runtime" - clientgoscheme "k8s.io/client-go/kubernetes/scheme" - ctrl "sigs.k8s.io/controller-runtime" - "sigs.k8s.io/controller-runtime/pkg/healthz" - "sigs.k8s.io/controller-runtime/pkg/log/zap" - - iotv1alpha1 "gitea.services.ngcloud.ru/Nail/IoT/api/v1alpha1" - iotcontrollers "gitea.services.ngcloud.ru/Nail/IoT/controllers" - iotapi "gitea.services.ngcloud.ru/Nail/IoT/internal/api" - "gitea.services.ngcloud.ru/Nail/IoT/internal/api/handler" - "gitea.services.ngcloud.ru/Nail/IoT/internal/storage/iotpg" -) - -var scheme = runtime.NewScheme() - -func init() { - utilruntime.Must(clientgoscheme.AddToScheme(scheme)) - // IoT API group iot.kube5s.ru/v1alpha1 - utilruntime.Must(iotv1alpha1.AddToScheme(scheme)) -} - -func main() { - log := slog.New(slog.NewTextHandler(os.Stdout, &slog.HandlerOptions{Level: slog.LevelInfo})) - ctrl.SetLogger(zap.New(zap.UseDevMode(true))) - - log.Info("starting IoT managed service operator") - - // Controller Manager — управляет reconcile loop для IoTDevice CRD - mgr, err := ctrl.NewManager(ctrl.GetConfigOrDie(), ctrl.Options{ - Scheme: scheme, - HealthProbeBindAddress: ":8081", - LeaderElection: false, - }) - if err != nil { - log.Error("unable to create controller manager", "err", err) - os.Exit(1) - } - - // Регистрируем IoTDevice controller - if err = (&iotcontrollers.IoTDeviceReconciler{ - Client: mgr.GetClient(), - Scheme: mgr.GetScheme(), - }).SetupWithManager(mgr); err != nil { - log.Error("unable to create IoTDevice controller", "err", err) - os.Exit(1) - } - - // Health/ready пробы для k8s - if err := mgr.AddHealthzCheck("healthz", healthz.Ping); err != nil { - log.Error("unable to set up health check", "err", err) - os.Exit(1) - } - if err := mgr.AddReadyzCheck("readyz", healthz.Ping); err != nil { - log.Error("unable to set up ready check", "err", err) - os.Exit(1) - } - - // IoT Postgres — опционален (если IOT_PG_DSN не задан — телеметрия отключена) - iotPGStore, err := iotpg.NewFromEnv(log) - if err != nil { - log.Error("failed to init IoT Postgres", "err", err) - os.Exit(1) - } - if iotPGStore != nil { - defer iotPGStore.Close() - } - - // REST API handler - h := &handler.Handler{ - K8s: mgr.GetClient(), - Scheme: mgr.GetScheme(), - IoTPG: iotPGStore, - Log: log, - BridgeUsername: os.Getenv("MQTT_BRIDGE_USERNAME"), - BridgePassword: os.Getenv("MQTT_BRIDGE_PASSWORD"), - } - - router := iotapi.NewRouter(h, log) - - // HTTP API сервер на порту 9090 - apiServer := &http.Server{ - Addr: ":9090", - Handler: router, - ReadTimeout: 30 * time.Second, - WriteTimeout: 60 * time.Second, - } - - // Запускаем API сервер в горутине - go func() { - log.Info("starting REST API server", "addr", ":9090") - if err := apiServer.ListenAndServe(); err != nil && err != http.ErrServerClosed { - log.Error("API server failed", "err", err) - os.Exit(1) - } - }() - - // Graceful shutdown - ctx, cancel := signal.NotifyContext(context.Background(), syscall.SIGTERM, syscall.SIGINT) - defer cancel() - - // Запускаем controller-manager (блокирует до ctx.Done) - go func() { - log.Info("starting controller manager") - if err := mgr.Start(ctx); err != nil { - log.Error("controller manager failed", "err", err) - os.Exit(1) - } - }() - - <-ctx.Done() - log.Info("shutting down IoT operator") - - shutdownCtx, shutdownCancel := context.WithTimeout(context.Background(), 10*time.Second) - defer shutdownCancel() - if err := apiServer.Shutdown(shutdownCtx); err != nil { - log.Error("API server shutdown error", "err", err) - } - - fmt.Println("IoT operator stopped") -} diff --git a/cmd/mqtt-bridge/main.go b/cmd/mqtt-bridge/main.go deleted file mode 100644 index 19d682d..0000000 --- a/cmd/mqtt-bridge/main.go +++ /dev/null @@ -1,255 +0,0 @@ -// Создано: 2026-04-04 -// Изменено: 2026-04-12 (замена Kafka → shared-SQS) -// mqtt-bridge/main.go — сервис-мост: MQTT (EMQX) → shared-SQS. -// -// Роль в архитектуре: -// IoT Device → MQTT PUBLISH → EMQX → [mqtt-bridge подписан на "+/telemetry/+"] -// → SQS очередь "iot-telemetry" -// → iot-sqs-consumer → Postgres (история телеметрии) -// → event-dispatcher → Serverless Functions (триггеры) -// -// Логика: -// 1. Подключиться к EMQX как MQTT клиент (credentials из env) -// 2. Подписаться на топик "+/telemetry/+" (any namespace / telemetry / any device) -// 3. При получении сообщения — отправить в SQS очередь "iot-telemetry" -// 4. Payload оборачивается в envelope с метаданными (namespace, device_id, ts) -// -// Конфигурация через env vars: -// MQTT_BROKER_URL — tcp://emqx.sless.svc:1883 -// MQTT_USERNAME — username для подключения bridge к EMQX -// MQTT_PASSWORD — пароль bridge клиента -// SQS_ENDPOINT — https://qu.kube5s.ru (или внутрикластерный endpoint) -// SQS_ACCESS_KEY — Access Key для shared-SQS tenant -// SQS_SECRET_KEY — Secret Key для shared-SQS tenant -// SQS_QUEUE_NAME — имя очереди (default: iot-telemetry) -// SQS_REGION — регион (default: us-east-1) - -package main - -import ( - "context" - "encoding/json" - "fmt" - "log/slog" - "os" - "os/signal" - "strings" - "syscall" - "time" - - "github.com/aws/aws-sdk-go-v2/aws" - "github.com/aws/aws-sdk-go-v2/credentials" - "github.com/aws/aws-sdk-go-v2/service/sqs" - mqtt "github.com/eclipse/paho.mqtt.golang" -) - -// mqttBridgeConfig — конфигурация сервиса из env vars. -type mqttBridgeConfig struct { - MQTTBrokerURL string - MQTTUsername string - MQTTPassword string - SQSEndpoint string - SQSAccessKey string - SQSSecretKey string - SQSQueueName string - SQSRegion string -} - -// iotTelemetryMessage — envelope сообщения публикуемого в SQS. -// Потребители (iot-sqs-consumer, event-dispatcher) читают этот формат. -type iotTelemetryMessage struct { - // Namespace — k8s namespace тенанта (из MQTT topic, первый сегмент) - Namespace string `json:"namespace"` - // DeviceID — идентификатор устройства (из MQTT topic, третий сегмент) - DeviceID string `json:"device_id"` - // Topic — оригинальный MQTT topic - Topic string `json:"topic"` - // Payload — данные от устройства (JSON as-is, или строка если не JSON) - Payload json.RawMessage `json:"payload"` - // ReceivedAt — время получения сообщения мостом (UTC, RFC3339) - ReceivedAt string `json:"received_at"` -} - -func main() { - log := slog.New(slog.NewTextHandler(os.Stdout, &slog.HandlerOptions{Level: slog.LevelInfo})) - - cfg := loadBridgeConfig() - - ctx, cancel := signal.NotifyContext(context.Background(), syscall.SIGTERM, syscall.SIGINT) - defer cancel() - - log.Info("starting iot-mqtt-bridge", - "mqtt_broker", cfg.MQTTBrokerURL, - "mqtt_username", cfg.MQTTUsername, - "sqs_endpoint", cfg.SQSEndpoint, - "sqs_queue", cfg.SQSQueueName, - ) - - // SQS клиент через AWS SDK Go v2. Endpoint переопределяем на shared-SQS. - sqsClient := sqs.New(sqs.Options{ - Region: cfg.SQSRegion, - Credentials: credentials.NewStaticCredentialsProvider( - cfg.SQSAccessKey, cfg.SQSSecretKey, "", - ), - BaseEndpoint: aws.String(cfg.SQSEndpoint), - }) - - // Получаем QueueUrl по имени — SQS API требует URL, а не имя очереди. - // Делаем это один раз при старте. - queueUrlOut, err := sqsClient.GetQueueUrl(ctx, &sqs.GetQueueUrlInput{ - QueueName: aws.String(cfg.SQSQueueName), - }) - if err != nil { - log.Error("failed to get SQS queue URL — очередь должна существовать", "queue", cfg.SQSQueueName, "err", err) - os.Exit(1) - } - queueURL := *queueUrlOut.QueueUrl - log.Info("SQS queue resolved", "queue_url", queueURL) - - // Создаём MQTT клиент - mqttClient, err := connectMQTT(cfg, log) - if err != nil { - log.Error("failed to connect to MQTT broker", "err", err) - os.Exit(1) - } - defer mqttClient.Disconnect(500) - - // Функция-обработчик MQTT сообщений — отправляет envelope в SQS - messageHandler := buildMQTTMessageHandler(ctx, sqsClient, queueURL, log) - - // Подписываемся на все telemetry топики всех namespace - // "+/telemetry/+" = {любой namespace}/telemetry/{любой deviceId} - const telemetryTopicFilter = "+/telemetry/+" - token := mqttClient.Subscribe(telemetryTopicFilter, 1, messageHandler) - token.Wait() - if token.Error() != nil { - log.Error("mqtt subscribe failed", "topic", telemetryTopicFilter, "err", token.Error()) - os.Exit(1) - } - log.Info("subscribed to MQTT topic", "filter", telemetryTopicFilter) - - <-ctx.Done() - log.Info("shutting down iot-mqtt-bridge") -} - -// loadBridgeConfig читает конфигурацию из env vars. -func loadBridgeConfig() mqttBridgeConfig { - required := func(key string) string { - v := os.Getenv(key) - if v == "" { - slog.Error("required env var not set", "key", key) - os.Exit(1) - } - return v - } - - return mqttBridgeConfig{ - MQTTBrokerURL: getEnvOrDefault("MQTT_BROKER_URL", "tcp://emqx.sless.svc:1883"), - MQTTUsername: required("MQTT_USERNAME"), - MQTTPassword: required("MQTT_PASSWORD"), - SQSEndpoint: required("SQS_ENDPOINT"), - SQSAccessKey: required("SQS_ACCESS_KEY"), - SQSSecretKey: required("SQS_SECRET_KEY"), - SQSQueueName: getEnvOrDefault("SQS_QUEUE_NAME", "iot-telemetry"), - SQSRegion: getEnvOrDefault("SQS_REGION", "us-east-1"), - } -} - -func getEnvOrDefault(key, defaultVal string) string { - if v := os.Getenv(key); v != "" { - return v - } - return defaultVal -} - -// connectMQTT устанавливает подключение к EMQX брокеру. -func connectMQTT(cfg mqttBridgeConfig, log *slog.Logger) (mqtt.Client, error) { - opts := mqtt.NewClientOptions() - opts.AddBroker(cfg.MQTTBrokerURL) - opts.SetClientID("sless-iot-bridge") - opts.SetUsername(cfg.MQTTUsername) - opts.SetPassword(cfg.MQTTPassword) - opts.SetAutoReconnect(true) - opts.SetConnectRetry(true) - opts.SetConnectRetryInterval(5 * time.Second) - opts.SetKeepAlive(30 * time.Second) - opts.SetCleanSession(false) - - opts.SetConnectionLostHandler(func(_ mqtt.Client, err error) { - log.Warn("MQTT connection lost, reconnecting...", "err", err) - }) - opts.SetReconnectingHandler(func(_ mqtt.Client, _ *mqtt.ClientOptions) { - log.Info("MQTT reconnecting...") - }) - opts.SetOnConnectHandler(func(_ mqtt.Client) { - log.Info("MQTT connected to broker") - }) - - client := mqtt.NewClient(opts) - token := client.Connect() - if !token.WaitTimeout(30 * time.Second) { - return nil, fmt.Errorf("MQTT connect timeout") - } - if token.Error() != nil { - return nil, fmt.Errorf("MQTT connect: %w", token.Error()) - } - return client, nil -} - -// buildMQTTMessageHandler возвращает обработчик MQTT сообщений. -// При получении — формирует envelope и отправляет в SQS очередь. -// MessageGroupId = namespace (для FIFO очередей — группировка по тенанту). -func buildMQTTMessageHandler(ctx context.Context, sqsClient *sqs.Client, queueURL string, log *slog.Logger) mqtt.MessageHandler { - return func(_ mqtt.Client, msg mqtt.Message) { - topic := msg.Topic() - payload := msg.Payload() - - // Топик: "{namespace}/telemetry/{deviceId}" - parts := strings.SplitN(topic, "/", 3) - if len(parts) != 3 { - log.Warn("unexpected MQTT topic format, skipping", "topic", topic) - return - } - ns := parts[0] - deviceID := parts[2] - - // Нормализуем payload: если не JSON — оборачиваем в строку - rawPayload := json.RawMessage(payload) - if !json.Valid(payload) { - quotedBytes, _ := json.Marshal(string(payload)) - rawPayload = json.RawMessage(quotedBytes) - } - - envelope := iotTelemetryMessage{ - Namespace: ns, - DeviceID: deviceID, - Topic: topic, - Payload: rawPayload, - ReceivedAt: time.Now().UTC().Format(time.RFC3339), - } - - body, err := json.Marshal(envelope) - if err != nil { - log.Error("marshal telemetry message", "topic", topic, "err", err) - return - } - - // Отправляем в SQS. SendMessage — синхронный, но HTTP round-trip быстрый. - // При ошибке логируем и продолжаем — не блокируем MQTT callback надолго. - _, err = sqsClient.SendMessage(ctx, &sqs.SendMessageInput{ - QueueUrl: aws.String(queueURL), - MessageBody: aws.String(string(body)), - }) - if err != nil { - log.Error("SQS SendMessage failed", "queue_url", queueURL, "err", err) - return - } - - log.Info("forwarded IoT telemetry to SQS", - "mqtt_topic", topic, - "namespace", ns, - "device", deviceID, - "sqs_queue", queueURL, - ) - } -} diff --git a/controllers/iotdevice_controller.go b/controllers/iotdevice_controller.go deleted file mode 100644 index 10838e9..0000000 --- a/controllers/iotdevice_controller.go +++ /dev/null @@ -1,178 +0,0 @@ -// ⛔⛔⛔ ЛЕГАСИ (2026-08-16) — СТАРЫЙ IoT (CRD-контроллер). В новой архитектуре не используется. -// Актуальное: HISTORY/2026-08-16-session-log.md - -// Создано: 2026-04-04 -// iotdevice_controller.go — контроллер IoTDevice CRD. -// Логика Reconcile: -// 1. Добавить finalizer при первом создании -// 2. При удалении (DeletionTimestamp != nil) — убрать finalizer. -// Secret удалится автоматически по OwnerReference (cascade GC). -// 3. Если spec.enabled=false — установить phase=Disabled, не создавать Secret. -// Если Secret уже существует — НЕ удалять (при re-enable пароль сохранится). -// 4. Если Secret не существует — сгенерировать пароль, создать Secret с OwnerRef. -// 5. Обновить status: phase, mqttUsername, secretName, topicPrefix. - -package controllers - -import ( - "context" - "crypto/rand" - "encoding/hex" - "fmt" - - corev1 "k8s.io/api/core/v1" - "k8s.io/apimachinery/pkg/api/errors" - metav1 "k8s.io/apimachinery/pkg/apis/meta/v1" - "k8s.io/apimachinery/pkg/runtime" - ctrl "sigs.k8s.io/controller-runtime" - "sigs.k8s.io/controller-runtime/pkg/client" - "sigs.k8s.io/controller-runtime/pkg/controller/controllerutil" - "sigs.k8s.io/controller-runtime/pkg/log" - - iotv1alpha1 "gitea.services.ngcloud.ru/Nail/IoT/api/v1alpha1" -) - -// iotDeviceFinalizer — имя finalizer для IoTDevice. -// Гарантирует что контроллер обработает удаление до того как k8s удалит объект. -const iotDeviceFinalizer = "iot.kube5s.ru/device-cleanup" - -// IoTDeviceReconciler управляет жизненным циклом IoTDevice CRD. -type IoTDeviceReconciler struct { - client.Client - Scheme *runtime.Scheme -} - -// +kubebuilder:rbac:groups=iot.kube5s.ru,resources=iotdevices,verbs=get;list;watch;create;update;patch;delete -// +kubebuilder:rbac:groups=iot.kube5s.ru,resources=iotdevices/status,verbs=get;update;patch -// +kubebuilder:rbac:groups=iot.kube5s.ru,resources=iotdevices/finalizers,verbs=update -// +kubebuilder:rbac:groups="",resources=secrets,verbs=get;list;watch;create;delete - -// Reconcile — главный цикл управления IoTDevice. -func (r *IoTDeviceReconciler) Reconcile(ctx context.Context, req ctrl.Request) (ctrl.Result, error) { - logger := log.FromContext(ctx) - - // Читаем IoTDevice из k8s - device := &iotv1alpha1.IoTDevice{} - if err := r.Get(ctx, req.NamespacedName, device); err != nil { - if errors.IsNotFound(err) { - // Объект удалён — финализация уже завершена - return ctrl.Result{}, nil - } - return ctrl.Result{}, fmt.Errorf("get iotdevice: %w", err) - } - - // Если объект помечен к удалению — убираем finalizer. - // Secret удалится каскадно через OwnerReference — явно удалять не нужно. - if !device.DeletionTimestamp.IsZero() { - if controllerutil.ContainsFinalizer(device, iotDeviceFinalizer) { - controllerutil.RemoveFinalizer(device, iotDeviceFinalizer) - if err := r.Update(ctx, device); err != nil { - return ctrl.Result{}, fmt.Errorf("remove finalizer: %w", err) - } - logger.Info("removed finalizer from IoTDevice", "device", req.Name) - } - return ctrl.Result{}, nil - } - - // Добавляем finalizer при первом создании объекта - if !controllerutil.ContainsFinalizer(device, iotDeviceFinalizer) { - controllerutil.AddFinalizer(device, iotDeviceFinalizer) - if err := r.Update(ctx, device); err != nil { - return ctrl.Result{}, fmt.Errorf("add finalizer: %w", err) - } - // Requeue — обязательно, чтобы продолжить reconcile с обновлённым объектом - return ctrl.Result{Requeue: true}, nil - } - - // Если устройство отключено — обновляем статус, не создаём Secret - if !device.Spec.Enabled { - return ctrl.Result{}, r.setStatus(ctx, device, iotv1alpha1.IoTDevicePhaseDisabled, "Device is disabled") - } - - // Имя Secret и MQTT username по формату из плана - secretName := "iot-" + device.Spec.DeviceID - mqttUsername := fmt.Sprintf("%s_%s", device.Namespace, device.Spec.DeviceID) - - // Проверяем наличие Secret — если нет, создаём с новыми credentials - existingSecret := &corev1.Secret{} - err := r.Get(ctx, client.ObjectKey{Namespace: device.Namespace, Name: secretName}, existingSecret) - if errors.IsNotFound(err) { - // Генерируем криптографически стойкий пароль: 32 байта = 64 hex символа - password, genErr := generateMQTTPassword() - if genErr != nil { - setErr := r.setStatus(ctx, device, iotv1alpha1.IoTDevicePhaseError, fmt.Sprintf("generate password: %v", genErr)) - return ctrl.Result{}, setErr - } - - secret := &corev1.Secret{ - ObjectMeta: metav1.ObjectMeta{ - Name: secretName, - Namespace: device.Namespace, - }, - Data: map[string][]byte{ - "mqtt-username": []byte(mqttUsername), - "mqtt-password": []byte(password), - }, - } - - // OwnerReference — Secret принадлежит IoTDevice. - // При удалении IoTDevice k8s каскадно удалит Secret. - if ownerErr := controllerutil.SetControllerReference(device, secret, r.Scheme); ownerErr != nil { - return ctrl.Result{}, fmt.Errorf("set owner reference: %w", ownerErr) - } - - if createErr := r.Create(ctx, secret); createErr != nil { - setErr := r.setStatus(ctx, device, iotv1alpha1.IoTDevicePhaseError, fmt.Sprintf("create secret: %v", createErr)) - return ctrl.Result{}, setErr - } - logger.Info("created MQTT credentials Secret", "secret", secretName, "device", device.Spec.DeviceID) - - } else if err != nil { - // Неожиданная ошибка при чтении Secret - return ctrl.Result{}, fmt.Errorf("get secret: %w", err) - } - // else — Secret уже существует, ничего не делаем (пароль не меняем) - - // Обновляем status — отражаем актуальное состояние устройства - device.Status.Phase = iotv1alpha1.IoTDevicePhaseActive - device.Status.MQTTUsername = mqttUsername - device.Status.SecretName = secretName - device.Status.TopicPrefix = device.Namespace + "/" - device.Status.Message = "" - - if statusErr := r.Status().Update(ctx, device); statusErr != nil { - return ctrl.Result{}, fmt.Errorf("update status: %w", statusErr) - } - - return ctrl.Result{}, nil -} - -// setStatus — вспомогательная функция для обновления status.Phase и status.Message. -// Используется для промежуточных состояний (Disabled, Error). -func (r *IoTDeviceReconciler) setStatus(ctx context.Context, device *iotv1alpha1.IoTDevice, phase iotv1alpha1.IoTDevicePhase, message string) error { - device.Status.Phase = phase - device.Status.Message = message - if err := r.Status().Update(ctx, device); err != nil { - return fmt.Errorf("update status to %s: %w", phase, err) - } - return nil -} - -// generateMQTTPassword генерирует криптографически стойкий пароль для MQTT. -// 32 байта случайных данных → hex строка 64 символа = 256 бит энтропии. -func generateMQTTPassword() (string, error) { - buf := make([]byte, 32) - if _, err := rand.Read(buf); err != nil { - return "", fmt.Errorf("rand.Read: %w", err) - } - return hex.EncodeToString(buf), nil -} - -// SetupWithManager регистрирует контроллер в manager'е. -// Watches только IoTDevice — secrets обновляются через reconcile loop при необходимости. -func (r *IoTDeviceReconciler) SetupWithManager(mgr ctrl.Manager) error { - return ctrl.NewControllerManagedBy(mgr). - For(&iotv1alpha1.IoTDevice{}). - Owns(&corev1.Secret{}). - Complete(r) -} diff --git a/go.mod b/go.mod index c2f0599..e4b9e8f 100644 --- a/go.mod +++ b/go.mod @@ -10,70 +10,13 @@ require ( github.com/google/uuid v1.6.0 github.com/gorilla/mux v1.8.1 github.com/lib/pq v1.11.2 - k8s.io/api v0.26.0 - k8s.io/apimachinery v0.26.0 - k8s.io/client-go v0.26.0 - sigs.k8s.io/controller-runtime v0.14.1 ) require ( github.com/aws/aws-sdk-go-v2/internal/configsources v1.4.21 // indirect github.com/aws/aws-sdk-go-v2/internal/endpoints/v2 v2.7.21 // indirect github.com/aws/smithy-go v1.24.2 // indirect - github.com/beorn7/perks v1.0.1 // indirect - github.com/cespare/xxhash/v2 v2.1.2 // indirect - github.com/davecgh/go-spew v1.1.1 // indirect - github.com/emicklei/go-restful/v3 v3.9.0 // indirect - github.com/evanphx/json-patch/v5 v5.6.0 // indirect - github.com/fsnotify/fsnotify v1.6.0 // indirect - github.com/go-logr/logr v1.2.3 // indirect - github.com/go-logr/zapr v1.2.3 // indirect - github.com/go-openapi/jsonpointer v0.19.5 // indirect - github.com/go-openapi/jsonreference v0.20.0 // indirect - github.com/go-openapi/swag v0.19.14 // indirect - github.com/gogo/protobuf v1.3.2 // indirect - github.com/golang/groupcache v0.0.0-20210331224755-41bb18bfe9da // indirect - github.com/golang/protobuf v1.5.2 // indirect - github.com/google/gnostic v0.5.7-v3refs // indirect - github.com/google/go-cmp v0.5.9 // indirect - github.com/google/gofuzz v1.1.0 // indirect github.com/gorilla/websocket v1.5.3 // indirect - github.com/imdario/mergo v0.3.6 // indirect - github.com/josharian/intern v1.0.0 // indirect - github.com/json-iterator/go v1.1.12 // indirect - github.com/mailru/easyjson v0.7.6 // indirect - github.com/matttproud/golang_protobuf_extensions v1.0.2 // indirect - github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd // indirect - github.com/modern-go/reflect2 v1.0.2 // indirect - github.com/munnerz/goautoneg v0.0.0-20191010083416-a7dc8b61c822 // indirect - github.com/pkg/errors v0.9.1 // indirect - github.com/prometheus/client_golang v1.14.0 // indirect - github.com/prometheus/client_model v0.3.0 // indirect - github.com/prometheus/common v0.37.0 // indirect - github.com/prometheus/procfs v0.8.0 // indirect - github.com/spf13/pflag v1.0.5 // indirect - go.uber.org/atomic v1.7.0 // indirect - go.uber.org/multierr v1.6.0 // indirect - go.uber.org/zap v1.24.0 // indirect golang.org/x/net v0.44.0 // indirect - golang.org/x/oauth2 v0.0.0-20220223155221-ee480838109b // indirect golang.org/x/sync v0.17.0 // indirect - golang.org/x/sys v0.36.0 // indirect - golang.org/x/term v0.35.0 // indirect - golang.org/x/text v0.29.0 // indirect - golang.org/x/time v0.3.0 // indirect - gomodules.xyz/jsonpatch/v2 v2.2.0 // indirect - google.golang.org/appengine v1.6.7 // indirect - google.golang.org/protobuf v1.28.1 // indirect - gopkg.in/inf.v0 v0.9.1 // indirect - gopkg.in/yaml.v2 v2.4.0 // indirect - gopkg.in/yaml.v3 v3.0.1 // indirect - k8s.io/apiextensions-apiserver v0.26.0 // indirect - k8s.io/component-base v0.26.0 // indirect - k8s.io/klog/v2 v2.80.1 // indirect - k8s.io/kube-openapi v0.0.0-20221012153701-172d655c2280 // indirect - k8s.io/utils v0.0.0-20221128185143-99ec85e7a448 // indirect - sigs.k8s.io/json v0.0.0-20220713155537-f223a00ba0e2 // indirect - sigs.k8s.io/structured-merge-diff/v4 v4.2.3 // indirect - sigs.k8s.io/yaml v1.3.0 // indirect ) diff --git a/go.sum b/go.sum index 6a6bf12..e8d71a1 100644 --- a/go.sum +++ b/go.sum @@ -1,43 +1,3 @@ -cloud.google.com/go v0.26.0/go.mod h1:aQUYkXzVsufM+DwF1aE+0xfcU+56JwCaLick0ClmMTw= -cloud.google.com/go v0.34.0/go.mod h1:aQUYkXzVsufM+DwF1aE+0xfcU+56JwCaLick0ClmMTw= -cloud.google.com/go v0.38.0/go.mod h1:990N+gfupTy94rShfmMCWGDn0LpTmnzTp2qbd1dvSRU= -cloud.google.com/go v0.44.1/go.mod h1:iSa0KzasP4Uvy3f1mN/7PiObzGgflwredwwASm/v6AU= -cloud.google.com/go v0.44.2/go.mod h1:60680Gw3Yr4ikxnPRS/oxxkBccT6SA1yMk63TGekxKY= -cloud.google.com/go v0.45.1/go.mod h1:RpBamKRgapWJb87xiFSdk4g1CME7QZg3uwTez+TSTjc= -cloud.google.com/go v0.46.3/go.mod h1:a6bKKbmY7er1mI7TEI4lsAkts/mkhTSZK8w33B4RAg0= -cloud.google.com/go v0.50.0/go.mod h1:r9sluTvynVuxRIOHXQEHMFffphuXHOMZMycpNR5e6To= -cloud.google.com/go v0.52.0/go.mod h1:pXajvRH/6o3+F9jDHZWQ5PbGhn+o8w9qiu/CffaVdO4= -cloud.google.com/go v0.53.0/go.mod h1:fp/UouUEsRkN6ryDKNW/Upv/JBKnv6WDthjR6+vze6M= -cloud.google.com/go v0.54.0/go.mod h1:1rq2OEkV3YMf6n/9ZvGWI3GWw0VoqH/1x2nd8Is/bPc= -cloud.google.com/go v0.56.0/go.mod h1:jr7tqZxxKOVYizybht9+26Z/gUq7tiRzu+ACVAMbKVk= -cloud.google.com/go v0.57.0/go.mod h1:oXiQ6Rzq3RAkkY7N6t3TcE6jE+CIBBbA36lwQ1JyzZs= -cloud.google.com/go v0.62.0/go.mod h1:jmCYTdRCQuc1PHIIJ/maLInMho30T/Y0M4hTdTShOYc= -cloud.google.com/go v0.65.0/go.mod h1:O5N8zS7uWy9vkA9vayVHs65eM1ubvY4h553ofrNHObY= -cloud.google.com/go/bigquery v1.0.1/go.mod h1:i/xbL2UlR5RvWAURpBYZTtm/cXjCha9lbfbpx4poX+o= -cloud.google.com/go/bigquery v1.3.0/go.mod h1:PjpwJnslEMmckchkHFfq+HTD2DmtT67aNFKH1/VBDHE= -cloud.google.com/go/bigquery v1.4.0/go.mod h1:S8dzgnTigyfTmLBfrtrhyYhwRxG72rYxvftPBK2Dvzc= -cloud.google.com/go/bigquery v1.5.0/go.mod h1:snEHRnqQbz117VIFhE8bmtwIDY80NLUZUMb4Nv6dBIg= -cloud.google.com/go/bigquery v1.7.0/go.mod h1://okPTzCYNXSlb24MZs83e2Do+h+VXtc4gLoIoXIAPc= -cloud.google.com/go/bigquery v1.8.0/go.mod h1:J5hqkt3O0uAFnINi6JXValWIb1v0goeZM77hZzJN/fQ= -cloud.google.com/go/datastore v1.0.0/go.mod h1:LXYbyblFSglQ5pkeyhO+Qmw7ukd3C+pD7TKLgZqpHYE= -cloud.google.com/go/datastore v1.1.0/go.mod h1:umbIZjpQpHh4hmRpGhH4tLFup+FVzqBi1b3c64qFpCk= -cloud.google.com/go/pubsub v1.0.1/go.mod h1:R0Gpsv3s54REJCy4fxDixWD93lHJMoZTyQ2kNxGRt3I= -cloud.google.com/go/pubsub v1.1.0/go.mod h1:EwwdRX2sKPjnvnqCa270oGRyludottCI76h+R3AArQw= -cloud.google.com/go/pubsub v1.2.0/go.mod h1:jhfEVHT8odbXTkndysNHCcx0awwzvfOlguIAii9o8iA= -cloud.google.com/go/pubsub v1.3.1/go.mod h1:i+ucay31+CNRpDW4Lu78I4xXG+O1r/MAHgjpRVR+TSU= -cloud.google.com/go/storage v1.0.0/go.mod h1:IhtSnM/ZTZV8YYJWCY8RULGVqBDmpoyjwiyrjsg+URw= -cloud.google.com/go/storage v1.5.0/go.mod h1:tpKbwo567HUNpVclU5sGELwQWBDZ8gh0ZeosJ0Rtdos= -cloud.google.com/go/storage v1.6.0/go.mod h1:N7U0C8pVQ/+NIKOBQyamJIeKQKkZ+mxpohlUTyfDhBk= -cloud.google.com/go/storage v1.8.0/go.mod h1:Wv1Oy7z6Yz3DshWRJFhqM/UCfaWIRTdp0RXyy7KQOVs= -cloud.google.com/go/storage v1.10.0/go.mod h1:FLPqc6j+Ki4BU591ie1oL6qBQGu2Bl/tZ9ullr3+Kg0= -dmitri.shuralyov.com/gpu/mtl v0.0.0-20190408044501-666a987793e9/go.mod h1:H6x//7gZCb22OMCxBHrMx7a5I7Hp++hsVxbQ4BYO7hU= -github.com/BurntSushi/toml v0.3.1/go.mod h1:xHWCNGjB5oqiDr8zfno3MHue2Ht5sIBksp03qcyfWMU= -github.com/BurntSushi/xgb v0.0.0-20160522181843-27f122750802/go.mod h1:IVnqGOEym/WlBOVXweHU+Q+/VP0lqqI8lqeDx9IjBqo= -github.com/alecthomas/template v0.0.0-20160405071501-a0175ee3bccc/go.mod h1:LOuyumcjzFXgccqObfd/Ljyb9UuFJ6TxHnclSeseNhc= -github.com/alecthomas/template v0.0.0-20190718012654-fb15b899a751/go.mod h1:LOuyumcjzFXgccqObfd/Ljyb9UuFJ6TxHnclSeseNhc= -github.com/alecthomas/units v0.0.0-20151022065526-2efee857e7cf/go.mod h1:ybxpYRFXyAe+OPACYpWeL0wqObRcbAqCMya13uyzqw0= -github.com/alecthomas/units v0.0.0-20190717042225-c3de453c63f4/go.mod h1:ybxpYRFXyAe+OPACYpWeL0wqObRcbAqCMya13uyzqw0= -github.com/alecthomas/units v0.0.0-20190924025748-f65c72e2690d/go.mod h1:rBZYJk541a8SKzHPHnH3zbiI+7dagKZ0cgpgrD7Fyho= github.com/aws/aws-sdk-go-v2 v1.41.5 h1:dj5kopbwUsVUVFgO4Fi5BIT3t4WyqIDjGKCangnV/yY= github.com/aws/aws-sdk-go-v2 v1.41.5/go.mod h1:mwsPRE8ceUUpiTgF7QmQIJ7lgsKUPQOUl3o72QBrE1o= github.com/aws/aws-sdk-go-v2/credentials v1.19.14 h1:n+UcGWAIZHkXzYt87uMFBv/l8THYELoX6gVcUvgl6fI= @@ -50,591 +10,17 @@ github.com/aws/aws-sdk-go-v2/service/sqs v1.42.25 h1:8Bv3TQ1Cob6HLlpUbAnWxeHhAkY github.com/aws/aws-sdk-go-v2/service/sqs v1.42.25/go.mod h1:eDstEbM0OEnBUnNQxIA7j74Jy61cCU1S4EMlCtdMwzs= github.com/aws/smithy-go v1.24.2 h1:FzA3bu/nt/vDvmnkg+R8Xl46gmzEDam6mZ1hzmwXFng= github.com/aws/smithy-go v1.24.2/go.mod h1:YE2RhdIuDbA5E5bTdciG9KrW3+TiEONeUWCqxX9i1Fc= -github.com/benbjohnson/clock v1.1.0 h1:Q92kusRqC1XV2MjkWETPvjJVqKetz1OzxZB7mHJLju8= -github.com/benbjohnson/clock v1.1.0/go.mod h1:J11/hYXuz8f4ySSvYwY0FKfm+ezbsZBKZxNJlLklBHA= -github.com/beorn7/perks v0.0.0-20180321164747-3a771d992973/go.mod h1:Dwedo/Wpr24TaqPxmxbtue+5NUziq4I4S80YR8gNf3Q= -github.com/beorn7/perks v1.0.0/go.mod h1:KWe93zE9D1o94FZ5RNwFwVgaQK1VOXiVxmqh+CedLV8= -github.com/beorn7/perks v1.0.1 h1:VlbKKnNfV8bJzeqoa4cOKqO6bYr3WgKZxO8Z16+hsOM= -github.com/beorn7/perks v1.0.1/go.mod h1:G2ZrVWU2WbWT9wwq4/hrbKbnv/1ERSJQ0ibhJ6rlkpw= -github.com/census-instrumentation/opencensus-proto v0.2.1/go.mod h1:f6KPmirojxKA12rnyqOA5BBL4O983OfeGPqjHWSTneU= -github.com/cespare/xxhash/v2 v2.1.1/go.mod h1:VGX0DQ3Q6kWi7AoAeZDth3/j3BFtOZR5XLFGgcrjCOs= -github.com/cespare/xxhash/v2 v2.1.2 h1:YRXhKfTDauu4ajMg1TPgFO5jnlC2HCbmLXMcTG5cbYE= -github.com/cespare/xxhash/v2 v2.1.2/go.mod h1:VGX0DQ3Q6kWi7AoAeZDth3/j3BFtOZR5XLFGgcrjCOs= -github.com/chzyer/logex v1.1.10/go.mod h1:+Ywpsq7O8HXn0nuIou7OrIPyXbp3wmkHB+jjWRnGsAI= -github.com/chzyer/readline v0.0.0-20180603132655-2972be24d48e/go.mod h1:nSuG5e5PlCu98SY8svDHJxuZscDgtXS6KTTbou5AhLI= -github.com/chzyer/test v0.0.0-20180213035817-a1ea475d72b1/go.mod h1:Q3SI9o4m/ZMnBNeIyt5eFwwo7qiLfzFZmjNmxjkiQlU= -github.com/client9/misspell v0.3.4/go.mod h1:qj6jICC3Q7zFZvVWo7KLAzC3yx5G7kyvSDkc90ppPyw= -github.com/cncf/udpa/go v0.0.0-20191209042840-269d4d468f6f/go.mod h1:M8M6+tZqaGXZJjfX53e64911xZQV5JYwmTeXPW+k8Sc= -github.com/creack/pty v1.1.9/go.mod h1:oKZEueFk5CKHvIhNR5MUki03XCEU+Q6VDXinZuGJ33E= -github.com/davecgh/go-spew v1.1.0/go.mod h1:J7Y8YcW2NihsgmVo/mv3lAwl/skON4iLHjSsI+c5H38= -github.com/davecgh/go-spew v1.1.1 h1:vj9j/u1bqnvCEfJOwUhtlOARqs3+rkHYY13jYWTU97c= -github.com/davecgh/go-spew v1.1.1/go.mod h1:J7Y8YcW2NihsgmVo/mv3lAwl/skON4iLHjSsI+c5H38= -github.com/docopt/docopt-go v0.0.0-20180111231733-ee0de3bc6815/go.mod h1:WwZ+bS3ebgob9U8Nd0kOddGdZWjyMGR8Wziv+TBNwSE= github.com/eclipse/paho.mqtt.golang v1.5.1 h1:/VSOv3oDLlpqR2Epjn1Q7b2bSTplJIeV2ISgCl2W7nE= github.com/eclipse/paho.mqtt.golang v1.5.1/go.mod h1:1/yJCneuyOoCOzKSsOTUc0AJfpsItBGWvYpBLimhArU= -github.com/emicklei/go-restful/v3 v3.9.0 h1:XwGDlfxEnQZzuopoqxwSEllNcCOM9DhhFyhFIIGKwxE= -github.com/emicklei/go-restful/v3 v3.9.0/go.mod h1:6n3XBCmQQb25CM2LCACGz8ukIrRry+4bhvbpWn3mrbc= -github.com/envoyproxy/go-control-plane v0.9.0/go.mod h1:YTl/9mNaCwkRvm6d1a2C3ymFceY/DCBVvsKhRF0iEA4= -github.com/envoyproxy/go-control-plane v0.9.1-0.20191026205805-5f8ba28d4473/go.mod h1:YTl/9mNaCwkRvm6d1a2C3ymFceY/DCBVvsKhRF0iEA4= -github.com/envoyproxy/go-control-plane v0.9.4/go.mod h1:6rpuAdCZL397s3pYoYcLgu1mIlRU8Am5FuJP05cCM98= -github.com/envoyproxy/protoc-gen-validate v0.1.0/go.mod h1:iSmxcyjqTsJpI2R4NaDN7+kN2VEUnK/pcBlmesArF7c= -github.com/evanphx/json-patch v0.5.2/go.mod h1:ZWS5hhDbVDyob71nXKNL0+PWn6ToqBHMikGIFbs31qQ= -github.com/evanphx/json-patch v4.12.0+incompatible h1:4onqiflcdA9EOZ4RxV643DvftH5pOlLGNtQ5lPWQu84= -github.com/evanphx/json-patch v4.12.0+incompatible/go.mod h1:50XU6AFN0ol/bzJsmQLiYLvXMP4fmwYFNcr97nuDLSk= -github.com/evanphx/json-patch/v5 v5.6.0 h1:b91NhWfaz02IuVxO9faSllyAtNXHMPkC5J8sJCLunww= -github.com/evanphx/json-patch/v5 v5.6.0/go.mod h1:G79N1coSVB93tBe7j6PhzjmR3/2VvlbKOFpnXhI9Bw4= -github.com/fsnotify/fsnotify v1.6.0 h1:n+5WquG0fcWoWp6xPWfHdbskMCQaFnG6PfBrh1Ky4HY= -github.com/fsnotify/fsnotify v1.6.0/go.mod h1:sl3t1tCWJFWoRz9R8WJCbQihKKwmorjAbSClcnxKAGw= -github.com/go-gl/glfw v0.0.0-20190409004039-e6da0acd62b1/go.mod h1:vR7hzQXu2zJy9AVAgeJqvqgH9Q5CA+iKCZ2gyEVpxRU= -github.com/go-gl/glfw/v3.3/glfw v0.0.0-20191125211704-12ad95a8df72/go.mod h1:tQ2UAYgL5IevRw8kRxooKSPJfGvJ9fJQFa0TUsXzTg8= -github.com/go-gl/glfw/v3.3/glfw v0.0.0-20200222043503-6f7a984d4dc4/go.mod h1:tQ2UAYgL5IevRw8kRxooKSPJfGvJ9fJQFa0TUsXzTg8= -github.com/go-kit/kit v0.8.0/go.mod h1:xBxKIO96dXMWWy0MnWVtmwkA9/13aqxPnvrjFYMA2as= -github.com/go-kit/kit v0.9.0/go.mod h1:xBxKIO96dXMWWy0MnWVtmwkA9/13aqxPnvrjFYMA2as= -github.com/go-kit/log v0.1.0/go.mod h1:zbhenjAZHb184qTLMA9ZjW7ThYL0H2mk7Q6pNt4vbaY= -github.com/go-kit/log v0.2.0/go.mod h1:NwTd00d/i8cPZ3xOwwiv2PO5MOcx78fFErGNcVmBjv0= -github.com/go-logfmt/logfmt v0.3.0/go.mod h1:Qt1PoO58o5twSAckw1HlFXLmHsOX5/0LbT9GBnD5lWE= -github.com/go-logfmt/logfmt v0.4.0/go.mod h1:3RMwSq7FuexP4Kalkev3ejPJsZTpXXBr9+V4qmtdjCk= -github.com/go-logfmt/logfmt v0.5.0/go.mod h1:wCYkCAKZfumFQihp8CzCvQ3paCTfi41vtzG1KdI/P7A= -github.com/go-logfmt/logfmt v0.5.1/go.mod h1:WYhtIu8zTZfxdn5+rREduYbwxfcBr/Vr6KEVveWlfTs= -github.com/go-logr/logr v1.2.0/go.mod h1:jdQByPbusPIv2/zmleS9BjJVeZ6kBagPoEUsqbVz/1A= -github.com/go-logr/logr v1.2.2/go.mod h1:jdQByPbusPIv2/zmleS9BjJVeZ6kBagPoEUsqbVz/1A= -github.com/go-logr/logr v1.2.3 h1:2DntVwHkVopvECVRSlL5PSo9eG+cAkDCuckLubN+rq0= -github.com/go-logr/logr v1.2.3/go.mod h1:jdQByPbusPIv2/zmleS9BjJVeZ6kBagPoEUsqbVz/1A= -github.com/go-logr/zapr v1.2.3 h1:a9vnzlIBPQBBkeaR9IuMUfmVOrQlkoC4YfPoFkX3T7A= -github.com/go-logr/zapr v1.2.3/go.mod h1:eIauM6P8qSvTw5o2ez6UEAfGjQKrxQTl5EoK+Qa2oG4= -github.com/go-openapi/jsonpointer v0.19.3/go.mod h1:Pl9vOtqEWErmShwVjC8pYs9cog34VGT37dQOVbmoatg= -github.com/go-openapi/jsonpointer v0.19.5 h1:gZr+CIYByUqjcgeLXnQu2gHYQC9o73G2XUeOFYEICuY= -github.com/go-openapi/jsonpointer v0.19.5/go.mod h1:Pl9vOtqEWErmShwVjC8pYs9cog34VGT37dQOVbmoatg= -github.com/go-openapi/jsonreference v0.20.0 h1:MYlu0sBgChmCfJxxUKZ8g1cPWFOB37YSZqewK7OKeyA= -github.com/go-openapi/jsonreference v0.20.0/go.mod h1:Ag74Ico3lPc+zR+qjn4XBUmXymS4zJbYVCZmcgkasdo= -github.com/go-openapi/swag v0.19.5/go.mod h1:POnQmlKehdgb5mhVOsnJFsivZCEZ/vjK9gh66Z9tfKk= -github.com/go-openapi/swag v0.19.14 h1:gm3vOOXfiuw5i9p5N9xJvfjvuofpyvLA9Wr6QfK5Fng= -github.com/go-openapi/swag v0.19.14/go.mod h1:QYRuS/SOXUCsnplDa677K7+DxSOj6IPNl/eQntq43wQ= -github.com/go-stack/stack v1.8.0/go.mod h1:v0f6uXyyMGvRgIKkXu+yp6POWl0qKG85gN/melR3HDY= -github.com/gogo/protobuf v1.1.1/go.mod h1:r8qH/GZQm5c6nD/R0oafs1akxWv10x8SbQlK7atdtwQ= -github.com/gogo/protobuf v1.3.2 h1:Ov1cvc58UF3b5XjBnZv7+opcTcQFZebYjWzi34vdm4Q= -github.com/gogo/protobuf v1.3.2/go.mod h1:P1XiOD3dCwIKUDQYPy72D8LYyHL2YPYrpS2s69NZV8Q= -github.com/golang/glog v0.0.0-20160126235308-23def4e6c14b/go.mod h1:SBH7ygxi8pfUlaOkMMuAQtPIUF8ecWP5IEl/CR7VP2Q= -github.com/golang/groupcache v0.0.0-20190702054246-869f871628b6/go.mod h1:cIg4eruTrX1D+g88fzRXU5OdNfaM+9IcxsU14FzY7Hc= -github.com/golang/groupcache v0.0.0-20191227052852-215e87163ea7/go.mod h1:cIg4eruTrX1D+g88fzRXU5OdNfaM+9IcxsU14FzY7Hc= -github.com/golang/groupcache v0.0.0-20200121045136-8c9f03a8e57e/go.mod h1:cIg4eruTrX1D+g88fzRXU5OdNfaM+9IcxsU14FzY7Hc= -github.com/golang/groupcache v0.0.0-20210331224755-41bb18bfe9da h1:oI5xCqsCo564l8iNU+DwB5epxmsaqB+rhGL0m5jtYqE= -github.com/golang/groupcache v0.0.0-20210331224755-41bb18bfe9da/go.mod h1:cIg4eruTrX1D+g88fzRXU5OdNfaM+9IcxsU14FzY7Hc= -github.com/golang/mock v1.1.1/go.mod h1:oTYuIxOrZwtPieC+H1uAHpcLFnEyAGVDL/k47Jfbm0A= -github.com/golang/mock v1.2.0/go.mod h1:oTYuIxOrZwtPieC+H1uAHpcLFnEyAGVDL/k47Jfbm0A= -github.com/golang/mock v1.3.1/go.mod h1:sBzyDLLjw3U8JLTeZvSv8jJB+tU5PVekmnlKIyFUx0Y= -github.com/golang/mock v1.4.0/go.mod h1:UOMv5ysSaYNkG+OFQykRIcU/QvvxJf3p21QfJ2Bt3cw= -github.com/golang/mock v1.4.1/go.mod h1:UOMv5ysSaYNkG+OFQykRIcU/QvvxJf3p21QfJ2Bt3cw= -github.com/golang/mock v1.4.3/go.mod h1:UOMv5ysSaYNkG+OFQykRIcU/QvvxJf3p21QfJ2Bt3cw= -github.com/golang/mock v1.4.4/go.mod h1:l3mdAwkq5BuhzHwde/uurv3sEJeZMXNpwsxVWU71h+4= -github.com/golang/protobuf v1.2.0/go.mod h1:6lQm79b+lXiMfvg/cZm0SGofjICqVBUtrP5yJMmIC1U= -github.com/golang/protobuf v1.3.1/go.mod h1:6lQm79b+lXiMfvg/cZm0SGofjICqVBUtrP5yJMmIC1U= -github.com/golang/protobuf v1.3.2/go.mod h1:6lQm79b+lXiMfvg/cZm0SGofjICqVBUtrP5yJMmIC1U= -github.com/golang/protobuf v1.3.3/go.mod h1:vzj43D7+SQXF/4pzW/hwtAqwc6iTitCiVSaWz5lYuqw= -github.com/golang/protobuf v1.3.4/go.mod h1:vzj43D7+SQXF/4pzW/hwtAqwc6iTitCiVSaWz5lYuqw= -github.com/golang/protobuf v1.3.5/go.mod h1:6O5/vntMXwX2lRkT1hjjk0nAC1IDOTvTlVgjlRvqsdk= -github.com/golang/protobuf v1.4.0-rc.1/go.mod h1:ceaxUfeHdC40wWswd/P6IGgMaK3YpKi5j83Wpe3EHw8= -github.com/golang/protobuf v1.4.0-rc.1.0.20200221234624-67d41d38c208/go.mod h1:xKAWHe0F5eneWXFV3EuXVDTCmh+JuBKY0li0aMyXATA= -github.com/golang/protobuf v1.4.0-rc.2/go.mod h1:LlEzMj4AhA7rCAGe4KMBDvJI+AwstrUpVNzEA03Pprs= -github.com/golang/protobuf v1.4.0-rc.4.0.20200313231945-b860323f09d0/go.mod h1:WU3c8KckQ9AFe+yFwt9sWVRKCVIyN9cPHBJSNnbL67w= -github.com/golang/protobuf v1.4.0/go.mod h1:jodUvKwWbYaEsadDk5Fwe5c77LiNKVO9IDvqG2KuDX0= -github.com/golang/protobuf v1.4.1/go.mod h1:U8fpvMrcmy5pZrNK1lt4xCsGvpyWQ/VVv6QDs8UjoX8= -github.com/golang/protobuf v1.4.2/go.mod h1:oDoupMAO8OvCJWAcko0GGGIgR6R6ocIYbsSw735rRwI= -github.com/golang/protobuf v1.4.3/go.mod h1:oDoupMAO8OvCJWAcko0GGGIgR6R6ocIYbsSw735rRwI= -github.com/golang/protobuf v1.5.0/go.mod h1:FsONVRAS9T7sI+LIUmWTfcYkHO4aIWwzhcaSAoJOfIk= -github.com/golang/protobuf v1.5.2 h1:ROPKBNFfQgOUMifHyP+KYbvpjbdoFNs+aK7DXlji0Tw= -github.com/golang/protobuf v1.5.2/go.mod h1:XVQd3VNwM+JqD3oG2Ue2ip4fOMUkwXdXDdiuN0vRsmY= -github.com/google/btree v0.0.0-20180813153112-4030bb1f1f0c/go.mod h1:lNA+9X1NB3Zf8V7Ke586lFgjr2dZNuvo3lPJSGZ5JPQ= -github.com/google/btree v1.0.0/go.mod h1:lNA+9X1NB3Zf8V7Ke586lFgjr2dZNuvo3lPJSGZ5JPQ= -github.com/google/gnostic v0.5.7-v3refs h1:FhTMOKj2VhjpouxvWJAV1TL304uMlb9zcDqkl6cEI54= -github.com/google/gnostic v0.5.7-v3refs/go.mod h1:73MKFl6jIHelAJNaBGFzt3SPtZULs9dYrGFt8OiIsHQ= -github.com/google/go-cmp v0.2.0/go.mod h1:oXzfMopK8JAjlY9xF4vHSVASa0yLyX7SntLO5aqRK0M= -github.com/google/go-cmp v0.3.0/go.mod h1:8QqcDgzrUqlUb/G2PQTWiueGozuR1884gddMywk6iLU= -github.com/google/go-cmp v0.3.1/go.mod h1:8QqcDgzrUqlUb/G2PQTWiueGozuR1884gddMywk6iLU= -github.com/google/go-cmp v0.4.0/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.4.1/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.5.0/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.5.1/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.5.4/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.5.5/go.mod h1:v8dTdLbMG2kIc/vJvl+f65V22dbkXbowE6jgT/gNBxE= -github.com/google/go-cmp v0.5.9 h1:O2Tfq5qg4qc4AmwVlvv0oLiVAGB7enBSJ2x2DqQFi38= -github.com/google/go-cmp v0.5.9/go.mod h1:17dUlkBOakJ0+DkrSSNjCkIjxS6bF9zb3elmeNGIjoY= -github.com/google/gofuzz v1.0.0/go.mod h1:dBl0BpW6vV/+mYPU4Po3pmUjxk6FQPldtuIdl/M65Eg= -github.com/google/gofuzz v1.1.0 h1:Hsa8mG0dQ46ij8Sl2AYJDUv1oA9/d6Vk+3LG99Oe02g= -github.com/google/gofuzz v1.1.0/go.mod h1:dBl0BpW6vV/+mYPU4Po3pmUjxk6FQPldtuIdl/M65Eg= -github.com/google/martian v2.1.0+incompatible/go.mod h1:9I4somxYTbIHy5NJKHRl3wXiIaQGbYVAs8BPL6v8lEs= -github.com/google/martian/v3 v3.0.0/go.mod h1:y5Zk1BBys9G+gd6Jrk0W3cC1+ELVxBWuIGO+w/tUAp0= -github.com/google/pprof v0.0.0-20181206194817-3ea8567a2e57/go.mod h1:zfwlbNMJ+OItoe0UupaVj+oy1omPYYDuagoSzA8v9mc= -github.com/google/pprof v0.0.0-20190515194954-54271f7e092f/go.mod h1:zfwlbNMJ+OItoe0UupaVj+oy1omPYYDuagoSzA8v9mc= -github.com/google/pprof v0.0.0-20191218002539-d4f498aebedc/go.mod h1:ZgVRPoUq/hfqzAqh7sHMqb3I9Rq5C59dIz2SbBwJ4eM= -github.com/google/pprof v0.0.0-20200212024743-f11f1df84d12/go.mod h1:ZgVRPoUq/hfqzAqh7sHMqb3I9Rq5C59dIz2SbBwJ4eM= -github.com/google/pprof v0.0.0-20200229191704-1ebb73c60ed3/go.mod h1:ZgVRPoUq/hfqzAqh7sHMqb3I9Rq5C59dIz2SbBwJ4eM= -github.com/google/pprof v0.0.0-20200430221834-fc25d7d30c6d/go.mod h1:ZgVRPoUq/hfqzAqh7sHMqb3I9Rq5C59dIz2SbBwJ4eM= -github.com/google/pprof v0.0.0-20200708004538-1a94d8640e99/go.mod h1:ZgVRPoUq/hfqzAqh7sHMqb3I9Rq5C59dIz2SbBwJ4eM= -github.com/google/renameio v0.1.0/go.mod h1:KWCgfxg9yswjAJkECMjeO8J8rahYeXnNhOm40UhjYkI= github.com/google/uuid v1.6.0 h1:NIvaJDMOsjHA8n1jAhLSgzrAzy1Hgr+hNrb57e+94F0= github.com/google/uuid v1.6.0/go.mod h1:TIyPZe4MgqvfeYDBFedMoGGpEw/LqOeaOT+nhxU+yHo= -github.com/googleapis/gax-go/v2 v2.0.4/go.mod h1:0Wqv26UfaUD9n4G6kQubkQ+KchISgw+vpHVxEJEs9eg= -github.com/googleapis/gax-go/v2 v2.0.5/go.mod h1:DWXyrwAJ9X0FpwwEdw+IPEYBICEFu5mhpdKc/us6bOk= github.com/gorilla/mux v1.8.1 h1:TuBL49tXwgrFYWhqrNgrUNEY92u81SPhu7sTdzQEiWY= github.com/gorilla/mux v1.8.1/go.mod h1:AKf9I4AEqPTmMytcMc0KkNouC66V3BtZ4qD5fmWSiMQ= github.com/gorilla/websocket v1.5.3 h1:saDtZ6Pbx/0u+bgYQ3q96pZgCzfhKXGPqt7kZ72aNNg= github.com/gorilla/websocket v1.5.3/go.mod h1:YR8l580nyteQvAITg2hZ9XVh4b55+EU/adAjf1fMHhE= -github.com/hashicorp/golang-lru v0.5.0/go.mod h1:/m3WP610KZHVQ1SGc6re/UDhFvYD7pJ4Ao+sR/qLZy8= -github.com/hashicorp/golang-lru v0.5.1/go.mod h1:/m3WP610KZHVQ1SGc6re/UDhFvYD7pJ4Ao+sR/qLZy8= -github.com/ianlancetaylor/demangle v0.0.0-20181102032728-5e5cf60278f6/go.mod h1:aSSvb/t6k1mPoxDqO4vJh6VOCGPwU4O0C2/Eqndh1Sc= -github.com/imdario/mergo v0.3.6 h1:xTNEAn+kxVO7dTZGu0CegyqKZmoWFI0rF8UxjlB2d28= -github.com/imdario/mergo v0.3.6/go.mod h1:2EnlNZ0deacrJVfApfmtdGgDfMuh/nq6Ok1EcJh5FfA= -github.com/jessevdk/go-flags v1.4.0/go.mod h1:4FA24M0QyGHXBuZZK/XkWh8h0e1EYbRYJSGM75WSRxI= -github.com/josharian/intern v1.0.0 h1:vlS4z54oSdjm0bgjRigI+G1HpF+tI+9rE5LLzOg8HmY= -github.com/josharian/intern v1.0.0/go.mod h1:5DoeVV0s6jJacbCEi61lwdGj/aVlrQvzHFFd8Hwg//Y= -github.com/jpillora/backoff v1.0.0/go.mod h1:J/6gKK9jxlEcS3zixgDgUAsiuZ7yrSoa/FX5e0EB2j4= -github.com/json-iterator/go v1.1.6/go.mod h1:+SdeFBvtyEkXs7REEP0seUULqWtbJapLOCVDaaPEHmU= -github.com/json-iterator/go v1.1.10/go.mod h1:KdQUCv79m/52Kvf8AW2vK1V8akMuk1QjK/uOdHXbAo4= -github.com/json-iterator/go v1.1.11/go.mod h1:KdQUCv79m/52Kvf8AW2vK1V8akMuk1QjK/uOdHXbAo4= -github.com/json-iterator/go v1.1.12 h1:PV8peI4a0ysnczrg+LtxykD8LfKY9ML6u2jnxaEnrnM= -github.com/json-iterator/go v1.1.12/go.mod h1:e30LSqwooZae/UwlEbR2852Gd8hjQvJoHmT4TnhNGBo= -github.com/jstemmer/go-junit-report v0.0.0-20190106144839-af01ea7f8024/go.mod h1:6v2b51hI/fHJwM22ozAgKL4VKDeJcHhJFhtBdhmNjmU= -github.com/jstemmer/go-junit-report v0.9.1/go.mod h1:Brl9GWCQeLvo8nXZwPNNblvFj/XSXhF0NWZEnDohbsk= -github.com/julienschmidt/httprouter v1.2.0/go.mod h1:SYymIcj16QtmaHHD7aYtjjsJG7VTCxuUUipMqKk8s4w= -github.com/julienschmidt/httprouter v1.3.0/go.mod h1:JR6WtHb+2LUe8TCKY3cZOxFyyO8IZAc4RVcycCCAKdM= -github.com/kisielk/errcheck v1.5.0/go.mod h1:pFxgyoBC7bSaBwPgfKdkLd5X25qrDl4LWUI2bnpBCr8= -github.com/kisielk/gotool v1.0.0/go.mod h1:XhKaO+MFFWcvkIS/tQcRk01m1F5IRFswLeQ+oQHNcck= -github.com/konsorten/go-windows-terminal-sequences v1.0.1/go.mod h1:T0+1ngSBFLxvqU3pZ+m/2kptfBszLMUkC4ZK/EgS/cQ= -github.com/konsorten/go-windows-terminal-sequences v1.0.3/go.mod h1:T0+1ngSBFLxvqU3pZ+m/2kptfBszLMUkC4ZK/EgS/cQ= -github.com/kr/logfmt v0.0.0-20140226030751-b84e30acd515/go.mod h1:+0opPa2QZZtGFBFZlji/RkVcI2GknAs/DXo4wKdlNEc= -github.com/kr/pretty v0.1.0/go.mod h1:dAy3ld7l9f0ibDNOQOHHMYYIIbhfbHSm3C4ZsoJORNo= -github.com/kr/pretty v0.2.0/go.mod h1:ipq/a2n7PKx3OHsz4KJII5eveXtPO4qwEXGdVfWzfnI= -github.com/kr/pty v1.1.1/go.mod h1:pFQYn66WHrOpPYNljwOMqo10TkYh1fy3cYio2l3bCsQ= -github.com/kr/text v0.1.0/go.mod h1:4Jbv+DJW3UT/LiOwJeYQe1efqtUx/iVham/4vfdArNI= -github.com/kr/text v0.2.0 h1:5Nx0Ya0ZqY2ygV366QzturHI13Jq95ApcVaJBhpS+AY= -github.com/kr/text v0.2.0/go.mod h1:eLer722TekiGuMkidMxC/pM04lWEeraHUUmBw8l2grE= github.com/lib/pq v1.11.2 h1:x6gxUeu39V0BHZiugWe8LXZYZ+Utk7hSJGThs8sdzfs= github.com/lib/pq v1.11.2/go.mod h1:/p+8NSbOcwzAEI7wiMXFlgydTwcgTr3OSKMsD2BitpA= -github.com/mailru/easyjson v0.0.0-20190614124828-94de47d64c63/go.mod h1:C1wdFJiN94OJF2b5HbByQZoLdCWB1Yqtg26g4irojpc= -github.com/mailru/easyjson v0.0.0-20190626092158-b2ccc519800e/go.mod h1:C1wdFJiN94OJF2b5HbByQZoLdCWB1Yqtg26g4irojpc= -github.com/mailru/easyjson v0.7.6 h1:8yTIVnZgCoiM1TgqoeTl+LfU5Jg6/xL3QhGQnimLYnA= -github.com/mailru/easyjson v0.7.6/go.mod h1:xzfreul335JAWq5oZzymOObrkdz5UnU4kGfJJLY9Nlc= -github.com/matttproud/golang_protobuf_extensions v1.0.1/go.mod h1:D8He9yQNgCq6Z5Ld7szi9bcBfOoFv/3dc6xSMkL2PC0= -github.com/matttproud/golang_protobuf_extensions v1.0.2 h1:hAHbPm5IJGijwng3PWk09JkG9WeqChjprR5s9bBZ+OM= -github.com/matttproud/golang_protobuf_extensions v1.0.2/go.mod h1:BSXmuO+STAnVfrANrmjBb36TMTDstsz7MSK+HVaYKv4= -github.com/modern-go/concurrent v0.0.0-20180228061459-e0a39a4cb421/go.mod h1:6dJC0mAP4ikYIbvyc7fijjWJddQyLn8Ig3JB5CqoB9Q= -github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd h1:TRLaZ9cD/w8PVh93nsPXa1VrQ6jlwL5oN8l14QlcNfg= -github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd/go.mod h1:6dJC0mAP4ikYIbvyc7fijjWJddQyLn8Ig3JB5CqoB9Q= -github.com/modern-go/reflect2 v0.0.0-20180701023420-4b7aa43c6742/go.mod h1:bx2lNnkwVCuqBIxFjflWJWanXIb3RllmbCylyMrvgv0= -github.com/modern-go/reflect2 v1.0.1/go.mod h1:bx2lNnkwVCuqBIxFjflWJWanXIb3RllmbCylyMrvgv0= -github.com/modern-go/reflect2 v1.0.2 h1:xBagoLtFs94CBntxluKeaWgTMpvLxC4ur3nMaC9Gz0M= -github.com/modern-go/reflect2 v1.0.2/go.mod h1:yWuevngMOJpCy52FWWMvUC8ws7m/LJsjYzDa0/r8luk= -github.com/munnerz/goautoneg v0.0.0-20191010083416-a7dc8b61c822 h1:C3w9PqII01/Oq1c1nUAm88MOHcQC9l5mIlSMApZMrHA= -github.com/munnerz/goautoneg v0.0.0-20191010083416-a7dc8b61c822/go.mod h1:+n7T8mK8HuQTcFwEeznm/DIxMOiR9yIdICNftLE1DvQ= -github.com/mwitkow/go-conntrack v0.0.0-20161129095857-cc309e4a2223/go.mod h1:qRWi+5nqEBWmkhHvq77mSJWrCKwh8bxhgT7d/eI7P4U= -github.com/mwitkow/go-conntrack v0.0.0-20190716064945-2f068394615f/go.mod h1:qRWi+5nqEBWmkhHvq77mSJWrCKwh8bxhgT7d/eI7P4U= -github.com/niemeyer/pretty v0.0.0-20200227124842-a10e7caefd8e h1:fD57ERR4JtEqsWbfPhv4DMiApHyliiK5xCTNVSPiaAs= -github.com/niemeyer/pretty v0.0.0-20200227124842-a10e7caefd8e/go.mod h1:zD1mROLANZcx1PVRCS0qkT7pwLkGfwJo4zjcN/Tysno= -github.com/onsi/ginkgo/v2 v2.6.0 h1:9t9b9vRUbFq3C4qKFCGkVuq/fIHji802N1nrtkh1mNc= -github.com/onsi/ginkgo/v2 v2.6.0/go.mod h1:63DOGlLAH8+REH8jUGdL3YpCpu7JODesutUjdENfUAc= -github.com/onsi/gomega v1.24.1 h1:KORJXNNTzJXzu4ScJWssJfJMnJ+2QJqhoQSRwNlze9E= -github.com/onsi/gomega v1.24.1/go.mod h1:3AOiACssS3/MajrniINInwbfOOtfZvplPzuRSmvt1jM= -github.com/pkg/errors v0.8.0/go.mod h1:bwawxfHBFNV+L2hUp1rHADufV3IMtnDRdf1r5NINEl0= -github.com/pkg/errors v0.8.1/go.mod h1:bwawxfHBFNV+L2hUp1rHADufV3IMtnDRdf1r5NINEl0= -github.com/pkg/errors v0.9.1 h1:FEBLx1zS214owpjy7qsBeixbURkuhQAwrK5UwLGTwt4= -github.com/pkg/errors v0.9.1/go.mod h1:bwawxfHBFNV+L2hUp1rHADufV3IMtnDRdf1r5NINEl0= -github.com/pmezard/go-difflib v1.0.0 h1:4DBwDE0NGyQoBHbLQYPwSUPoCMWR5BEzIk/f1lZbAQM= -github.com/pmezard/go-difflib v1.0.0/go.mod h1:iKH77koFhYxTK1pcRnkKkqfTogsbg7gZNVY4sRDYZ/4= -github.com/prometheus/client_golang v0.9.1/go.mod h1:7SWBe2y4D6OKWSNQJUaRYU/AaXPKyh/dDVn+NZz0KFw= -github.com/prometheus/client_golang v1.0.0/go.mod h1:db9x61etRT2tGnBNRi70OPL5FsnadC4Ky3P0J6CfImo= -github.com/prometheus/client_golang v1.7.1/go.mod h1:PY5Wy2awLA44sXw4AOSfFBetzPP4j5+D6mVACh+pe2M= -github.com/prometheus/client_golang v1.11.0/go.mod h1:Z6t4BnS23TR94PD6BsDNk8yVqroYurpAkEiz0P2BEV0= -github.com/prometheus/client_golang v1.12.1/go.mod h1:3Z9XVyYiZYEO+YQWt3RD2R3jrbd179Rt297l4aS6nDY= -github.com/prometheus/client_golang v1.14.0 h1:nJdhIvne2eSX/XRAFV9PcvFFRbrjbcTUj0VP62TMhnw= -github.com/prometheus/client_golang v1.14.0/go.mod h1:8vpkKitgIVNcqrRBWh1C4TIUQgYNtG/XQE4E/Zae36Y= -github.com/prometheus/client_model v0.0.0-20180712105110-5c3871d89910/go.mod h1:MbSGuTsp3dbXC40dX6PRTWyKYBIrTGTE9sqQNg2J8bo= -github.com/prometheus/client_model v0.0.0-20190129233127-fd36f4220a90/go.mod h1:xMI15A0UPsDsEKsMN9yxemIoYk6Tm2C1GtYGdfGttqA= -github.com/prometheus/client_model v0.0.0-20190812154241-14fe0d1b01d4/go.mod h1:xMI15A0UPsDsEKsMN9yxemIoYk6Tm2C1GtYGdfGttqA= -github.com/prometheus/client_model v0.2.0/go.mod h1:xMI15A0UPsDsEKsMN9yxemIoYk6Tm2C1GtYGdfGttqA= -github.com/prometheus/client_model v0.3.0 h1:UBgGFHqYdG/TPFD1B1ogZywDqEkwp3fBMvqdiQ7Xew4= -github.com/prometheus/client_model v0.3.0/go.mod h1:LDGWKZIo7rky3hgvBe+caln+Dr3dPggB5dvjtD7w9+w= -github.com/prometheus/common v0.4.1/go.mod h1:TNfzLD0ON7rHzMJeJkieUDPYmFC7Snx/y86RQel1bk4= -github.com/prometheus/common v0.10.0/go.mod h1:Tlit/dnDKsSWFlCLTWaA1cyBgKHSMdTB80sz/V91rCo= -github.com/prometheus/common v0.26.0/go.mod h1:M7rCNAaPfAosfx8veZJCuw84e35h3Cfd9VFqTh1DIvc= -github.com/prometheus/common v0.32.1/go.mod h1:vu+V0TpY+O6vW9J44gczi3Ap/oXXR10b+M/gUGO4Hls= -github.com/prometheus/common v0.37.0 h1:ccBbHCgIiT9uSoFY0vX8H3zsNR5eLt17/RQLUvn8pXE= -github.com/prometheus/common v0.37.0/go.mod h1:phzohg0JFMnBEFGxTDbfu3QyL5GI8gTQJFhYO5B3mfA= -github.com/prometheus/procfs v0.0.0-20181005140218-185b4288413d/go.mod h1:c3At6R/oaqEKCNdg8wHV1ftS6bRYblBhIjjI8uT2IGk= -github.com/prometheus/procfs v0.0.2/go.mod h1:TjEm7ze935MbeOT/UhFTIMYKhuLP4wbCsTZCD3I8kEA= -github.com/prometheus/procfs v0.1.3/go.mod h1:lV6e/gmhEcM9IjHGsFOCxxuZ+z1YqCvr4OA4YeYWdaU= -github.com/prometheus/procfs v0.6.0/go.mod h1:cz+aTbrPOrUb4q7XlbU9ygM+/jj0fzG6c1xBZuNvfVA= -github.com/prometheus/procfs v0.7.3/go.mod h1:cz+aTbrPOrUb4q7XlbU9ygM+/jj0fzG6c1xBZuNvfVA= -github.com/prometheus/procfs v0.8.0 h1:ODq8ZFEaYeCaZOJlZZdJA2AbQR98dSHSM1KW/You5mo= -github.com/prometheus/procfs v0.8.0/go.mod h1:z7EfXMXOkbkqb9IINtpCn86r/to3BnA0uaxHdg830/4= -github.com/rogpeppe/go-internal v1.3.0/go.mod h1:M8bDsm7K2OlrFYOpmOWEs/qY81heoFRclV5y23lUDJ4= -github.com/sirupsen/logrus v1.2.0/go.mod h1:LxeOpSwHxABJmUn/MG1IvRgCAasNZTLOkJPxbbu5VWo= -github.com/sirupsen/logrus v1.4.2/go.mod h1:tLMulIdttU9McNUspp0xgXVQah82FyeX6MwdIuYE2rE= -github.com/sirupsen/logrus v1.6.0/go.mod h1:7uNnSEd1DgxDLC74fIahvMZmmYsHGZGEOFrfsX/uA88= -github.com/spf13/pflag v1.0.5 h1:iy+VFUOCP1a+8yFto/drg2CJ5u0yRoB7fZw3DKv/JXA= -github.com/spf13/pflag v1.0.5/go.mod h1:McXfInJRrz4CZXVZOBLb0bTZqETkiAhM9Iw0y3An2Bg= -github.com/stoewer/go-strcase v1.2.0/go.mod h1:IBiWB2sKIp3wVVQ3Y035++gc+knqhUQag1KpM8ahLw8= -github.com/stretchr/objx v0.1.0/go.mod h1:HFkY916IF+rwdDfMAkV7OtwuqBVzrE8GR6GFx+wExME= -github.com/stretchr/objx v0.1.1/go.mod h1:HFkY916IF+rwdDfMAkV7OtwuqBVzrE8GR6GFx+wExME= -github.com/stretchr/testify v1.2.2/go.mod h1:a8OnRcib4nhh0OaRAV+Yts87kKdq0PP7pXfy6kDkUVs= -github.com/stretchr/testify v1.3.0/go.mod h1:M5WIy9Dh21IEIfnGCwXGc5bZfKNJtfHm1UVUgZn+9EI= -github.com/stretchr/testify v1.4.0/go.mod h1:j7eGeouHqKxXV5pUuKE4zz7dFj8WfuZ+81PSLYec5m4= -github.com/stretchr/testify v1.5.1/go.mod h1:5W2xD1RspED5o8YsWQXVCued0rvSQ+mT+I5cxcmMvtA= -github.com/stretchr/testify v1.6.1/go.mod h1:6Fq8oRcR53rry900zMqJjRRixrwX3KX962/h/Wwjteg= -github.com/stretchr/testify v1.7.0/go.mod h1:6Fq8oRcR53rry900zMqJjRRixrwX3KX962/h/Wwjteg= -github.com/stretchr/testify v1.8.0 h1:pSgiaMZlXftHpm5L7V1+rVB+AZJydKsMxsQBIJw4PKk= -github.com/stretchr/testify v1.8.0/go.mod h1:yNjHg4UonilssWZ8iaSj1OCr/vHnekPRkoO+kdMU+MU= -github.com/yuin/goldmark v1.1.25/go.mod h1:3hX8gzYuyVAZsxl0MRgGTJEmQBFcNTphYh9decYSb74= -github.com/yuin/goldmark v1.1.27/go.mod h1:3hX8gzYuyVAZsxl0MRgGTJEmQBFcNTphYh9decYSb74= -github.com/yuin/goldmark v1.1.32/go.mod h1:3hX8gzYuyVAZsxl0MRgGTJEmQBFcNTphYh9decYSb74= -github.com/yuin/goldmark v1.2.1/go.mod h1:3hX8gzYuyVAZsxl0MRgGTJEmQBFcNTphYh9decYSb74= -go.opencensus.io v0.21.0/go.mod h1:mSImk1erAIZhrmZN+AvHh14ztQfjbGwt4TtuofqLduU= -go.opencensus.io v0.22.0/go.mod h1:+kGneAE2xo2IficOXnaByMWTGM9T73dGwxeWcUqIpI8= -go.opencensus.io v0.22.2/go.mod h1:yxeiOL68Rb0Xd1ddK5vPZ/oVn4vY4Ynel7k9FzqtOIw= -go.opencensus.io v0.22.3/go.mod h1:yxeiOL68Rb0Xd1ddK5vPZ/oVn4vY4Ynel7k9FzqtOIw= -go.opencensus.io v0.22.4/go.mod h1:yxeiOL68Rb0Xd1ddK5vPZ/oVn4vY4Ynel7k9FzqtOIw= -go.uber.org/atomic v1.7.0 h1:ADUqmZGgLDDfbSL9ZmPxKTybcoEYHgpYfELNoN+7hsw= -go.uber.org/atomic v1.7.0/go.mod h1:fEN4uk6kAWBTFdckzkM89CLk9XfWZrxpCo0nPH17wJc= -go.uber.org/goleak v1.1.10/go.mod h1:8a7PlsEVH3e/a/GLqe5IIrQx6GzcnRmZEufDUTk4A7A= -go.uber.org/goleak v1.2.0 h1:xqgm/S+aQvhWFTtR0XK3Jvg7z8kGV8P4X14IzwN3Eqk= -go.uber.org/goleak v1.2.0/go.mod h1:XJYK+MuIchqpmGmUSAzotztawfKvYLUIgg7guXrwVUo= -go.uber.org/multierr v1.6.0 h1:y6IPFStTAIT5Ytl7/XYmHvzXQ7S3g/IeZW9hyZ5thw4= -go.uber.org/multierr v1.6.0/go.mod h1:cdWPpRnG4AhwMwsgIHip0KRBQjJy5kYEpYjJxpXp9iU= -go.uber.org/zap v1.19.0/go.mod h1:xg/QME4nWcxGxrpdeYfq7UvYrLh66cuVKdrbD1XF/NI= -go.uber.org/zap v1.24.0 h1:FiJd5l1UOLj0wCgbSE0rwwXHzEdAZS6hiiSnxJN/D60= -go.uber.org/zap v1.24.0/go.mod h1:2kMP+WWQ8aoFoedH3T2sq6iJ2yDWpHbP0f6MQbS9Gkg= -golang.org/x/crypto v0.0.0-20180904163835-0709b304e793/go.mod h1:6SG95UA2DQfeDnfUPMdvaQW0Q7yPrPDi9nlGo2tz2b4= -golang.org/x/crypto v0.0.0-20190308221718-c2843e01d9a2/go.mod h1:djNgcEr1/C05ACkg1iLfiJU5Ep61QUkGW8qpdssI0+w= -golang.org/x/crypto v0.0.0-20190510104115-cbcb75029529/go.mod h1:yigFU9vqHzYiE8UmvKecakEJjdnWj3jj499lnFckfCI= -golang.org/x/crypto v0.0.0-20190605123033-f99c8df09eb5/go.mod h1:yigFU9vqHzYiE8UmvKecakEJjdnWj3jj499lnFckfCI= -golang.org/x/crypto v0.0.0-20191011191535-87dc89f01550/go.mod h1:yigFU9vqHzYiE8UmvKecakEJjdnWj3jj499lnFckfCI= -golang.org/x/crypto v0.0.0-20200622213623-75b288015ac9/go.mod h1:LzIPMQfyMNhhGPhUkYOs5KpL4U8rLKemX1yGLhDgUto= -golang.org/x/exp v0.0.0-20190121172915-509febef88a4/go.mod h1:CJ0aWSM057203Lf6IL+f9T1iT9GByDxfZKAQTCR3kQA= -golang.org/x/exp v0.0.0-20190306152737-a1d7652674e8/go.mod h1:CJ0aWSM057203Lf6IL+f9T1iT9GByDxfZKAQTCR3kQA= -golang.org/x/exp v0.0.0-20190510132918-efd6b22b2522/go.mod h1:ZjyILWgesfNpC6sMxTJOJm9Kp84zZh5NQWvqDGG3Qr8= -golang.org/x/exp v0.0.0-20190829153037-c13cbed26979/go.mod h1:86+5VVa7VpoJ4kLfm080zCjGlMRFzhUhsZKEZO7MGek= -golang.org/x/exp v0.0.0-20191030013958-a1ab85dbe136/go.mod h1:JXzH8nQsPlswgeRAPE3MuO9GYsAcnJvJ4vnMwN/5qkY= -golang.org/x/exp v0.0.0-20191129062945-2f5052295587/go.mod h1:2RIsYlXP63K8oxa1u096TMicItID8zy7Y6sNkU49FU4= -golang.org/x/exp v0.0.0-20191227195350-da58074b4299/go.mod h1:2RIsYlXP63K8oxa1u096TMicItID8zy7Y6sNkU49FU4= -golang.org/x/exp v0.0.0-20200119233911-0405dc783f0a/go.mod h1:2RIsYlXP63K8oxa1u096TMicItID8zy7Y6sNkU49FU4= -golang.org/x/exp v0.0.0-20200207192155-f17229e696bd/go.mod h1:J/WKrq2StrnmMY6+EHIKF9dgMWnmCNThgcyBT1FY9mM= -golang.org/x/exp v0.0.0-20200224162631-6cc2880d07d6/go.mod h1:3jZMyOhIsHpP37uCMkUooju7aAi5cS1Q23tOzKc+0MU= -golang.org/x/image v0.0.0-20190227222117-0694c2d4d067/go.mod h1:kZ7UVZpmo3dzQBMxlp+ypCbDeSB+sBbTgSJuh5dn5js= -golang.org/x/image v0.0.0-20190802002840-cff245a6509b/go.mod h1:FeLwcggjj3mMvU+oOTbSwawSJRM1uh48EjtB4UJZlP0= -golang.org/x/lint v0.0.0-20181026193005-c67002cb31c3/go.mod h1:UVdnD1Gm6xHRNCYTkRU2/jEulfH38KcIWyp/GAMgvoE= -golang.org/x/lint v0.0.0-20190227174305-5b3e6a55c961/go.mod h1:wehouNa3lNwaWXcvxsM5YxQ5yQlVC4a0KAMCusXpPoU= -golang.org/x/lint v0.0.0-20190301231843-5614ed5bae6f/go.mod h1:UVdnD1Gm6xHRNCYTkRU2/jEulfH38KcIWyp/GAMgvoE= -golang.org/x/lint v0.0.0-20190313153728-d0100b6bd8b3/go.mod h1:6SW0HCj/g11FgYtHlgUYUwCkIfeOF89ocIRzGO/8vkc= -golang.org/x/lint v0.0.0-20190409202823-959b441ac422/go.mod h1:6SW0HCj/g11FgYtHlgUYUwCkIfeOF89ocIRzGO/8vkc= -golang.org/x/lint v0.0.0-20190909230951-414d861bb4ac/go.mod h1:6SW0HCj/g11FgYtHlgUYUwCkIfeOF89ocIRzGO/8vkc= -golang.org/x/lint v0.0.0-20190930215403-16217165b5de/go.mod h1:6SW0HCj/g11FgYtHlgUYUwCkIfeOF89ocIRzGO/8vkc= -golang.org/x/lint v0.0.0-20191125180803-fdd1cda4f05f/go.mod h1:5qLYkcX4OjUUV8bRuDixDT3tpyyb+LUpUlRWLxfhWrs= -golang.org/x/lint v0.0.0-20200130185559-910be7a94367/go.mod h1:3xt1FjdF8hUf6vQPIChWIBhFzV8gjjsPE/fR3IyQdNY= -golang.org/x/lint v0.0.0-20200302205851-738671d3881b/go.mod h1:3xt1FjdF8hUf6vQPIChWIBhFzV8gjjsPE/fR3IyQdNY= -golang.org/x/mobile v0.0.0-20190312151609-d3739f865fa6/go.mod h1:z+o9i4GpDbdi3rU15maQ/Ox0txvL9dWGYEHz965HBQE= -golang.org/x/mobile v0.0.0-20190719004257-d2bd2a29d028/go.mod h1:E/iHnbuqvinMTCcRqshq8CkpyQDoeVncDDYHnLhea+o= -golang.org/x/mod v0.0.0-20190513183733-4bf6d317e70e/go.mod h1:mXi4GBBbnImb6dmsKGUJ2LatrhH/nqhxcFungHvyanc= -golang.org/x/mod v0.1.0/go.mod h1:0QHyrYULN0/3qlju5TqG8bIK38QM8yzMo5ekMj3DlcY= -golang.org/x/mod v0.1.1-0.20191105210325-c90efee705ee/go.mod h1:QqPTAvyqsEbceGzBzNggFXnrqF1CaUcvgkdR5Ot7KZg= -golang.org/x/mod v0.1.1-0.20191107180719-034126e5016b/go.mod h1:QqPTAvyqsEbceGzBzNggFXnrqF1CaUcvgkdR5Ot7KZg= -golang.org/x/mod v0.2.0/go.mod h1:s0Qsj1ACt9ePp/hMypM3fl4fZqREWJwdYDEqhRiZZUA= -golang.org/x/mod v0.3.0/go.mod h1:s0Qsj1ACt9ePp/hMypM3fl4fZqREWJwdYDEqhRiZZUA= -golang.org/x/net v0.0.0-20180724234803-3673e40ba225/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4= -golang.org/x/net v0.0.0-20180826012351-8a410e7b638d/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4= -golang.org/x/net v0.0.0-20181114220301-adae6a3d119a/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4= -golang.org/x/net v0.0.0-20190108225652-1e06a53dbb7e/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4= -golang.org/x/net v0.0.0-20190213061140-3a22650c66bd/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4= -golang.org/x/net v0.0.0-20190311183353-d8887717615a/go.mod h1:t9HGtf8HONx5eT2rtn7q6eTqICYqUVnKs3thJo3Qplg= -golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3/go.mod h1:t9HGtf8HONx5eT2rtn7q6eTqICYqUVnKs3thJo3Qplg= -golang.org/x/net v0.0.0-20190501004415-9ce7a6920f09/go.mod h1:t9HGtf8HONx5eT2rtn7q6eTqICYqUVnKs3thJo3Qplg= -golang.org/x/net v0.0.0-20190503192946-f4e77d36d62c/go.mod h1:t9HGtf8HONx5eT2rtn7q6eTqICYqUVnKs3thJo3Qplg= -golang.org/x/net v0.0.0-20190603091049-60506f45cf65/go.mod h1:HSz+uSET+XFnRR8LxR5pz3Of3rY3CfYBVs4xY44aLks= -golang.org/x/net v0.0.0-20190613194153-d28f0bde5980/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20190620200207-3b0461eec859/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20190628185345-da137c7871d7/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20190724013045-ca1201d0de80/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20191209160850-c0dbc17a3553/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200114155413-6afb5195e5aa/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200202094626-16171245cfb2/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200222125558-5a598a2470a0/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200226121028-0de0cce0169b/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200301022130-244492dfa37a/go.mod h1:z5CRVTTTmAJ677TzLLGU+0bjPO0LkuOLi4/5GtJWs/s= -golang.org/x/net v0.0.0-20200324143707-d3edc9973b7e/go.mod h1:qpuaurCH72eLCgpAm/N6yyVIVM9cpaDIP3A8BGJEC5A= -golang.org/x/net v0.0.0-20200501053045-e0ff5e5a1de5/go.mod h1:qpuaurCH72eLCgpAm/N6yyVIVM9cpaDIP3A8BGJEC5A= -golang.org/x/net v0.0.0-20200506145744-7e3656a0809f/go.mod h1:qpuaurCH72eLCgpAm/N6yyVIVM9cpaDIP3A8BGJEC5A= -golang.org/x/net v0.0.0-20200513185701-a91f0712d120/go.mod h1:qpuaurCH72eLCgpAm/N6yyVIVM9cpaDIP3A8BGJEC5A= -golang.org/x/net v0.0.0-20200520182314-0ba52f642ac2/go.mod h1:qpuaurCH72eLCgpAm/N6yyVIVM9cpaDIP3A8BGJEC5A= -golang.org/x/net v0.0.0-20200625001655-4c5254603344/go.mod h1:/O7V0waA8r7cgGh81Ro3o1hOxt32SMVPicZroKQ2sZA= -golang.org/x/net v0.0.0-20200707034311-ab3426394381/go.mod h1:/O7V0waA8r7cgGh81Ro3o1hOxt32SMVPicZroKQ2sZA= -golang.org/x/net v0.0.0-20200822124328-c89045814202/go.mod h1:/O7V0waA8r7cgGh81Ro3o1hOxt32SMVPicZroKQ2sZA= -golang.org/x/net v0.0.0-20201021035429-f5854403a974/go.mod h1:sp8m0HH+o8qH0wwXwYZr8TS3Oi6o0r6Gce1SSxlDquU= -golang.org/x/net v0.0.0-20210525063256-abc453219eb5/go.mod h1:9nx3DQGgdP8bBQD5qxJ1jj9UTztislL4KSBs9R2vV5Y= -golang.org/x/net v0.0.0-20220127200216-cd36cc0744dd/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= -golang.org/x/net v0.0.0-20220225172249-27dd8689420f/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= golang.org/x/net v0.44.0 h1:evd8IRDyfNBMBTTY5XRF1vaZlD+EmWx6x8PkhR04H/I= golang.org/x/net v0.44.0/go.mod h1:ECOoLqd5U3Lhyeyo/QDCEVQ4sNgYsqvCZ722XogGieY= -golang.org/x/oauth2 v0.0.0-20180821212333-d2e6202438be/go.mod h1:N/0e6XlmueqKjAGxoOufVs8QHGRruUQn6yWY3a++T0U= -golang.org/x/oauth2 v0.0.0-20190226205417-e64efc72b421/go.mod h1:gOpvHmFTYa4IltrdGE7lF6nIHvwfUNPOp7c8zoXwtLw= -golang.org/x/oauth2 v0.0.0-20190604053449-0f29369cfe45/go.mod h1:gOpvHmFTYa4IltrdGE7lF6nIHvwfUNPOp7c8zoXwtLw= -golang.org/x/oauth2 v0.0.0-20191202225959-858c2ad4c8b6/go.mod h1:gOpvHmFTYa4IltrdGE7lF6nIHvwfUNPOp7c8zoXwtLw= -golang.org/x/oauth2 v0.0.0-20200107190931-bf48bf16ab8d/go.mod h1:gOpvHmFTYa4IltrdGE7lF6nIHvwfUNPOp7c8zoXwtLw= -golang.org/x/oauth2 v0.0.0-20210514164344-f6687ab2804c/go.mod h1:KelEdhl1UZF7XfJ4dDtk6s++YSgaE7mD/BuKKDLBl4A= -golang.org/x/oauth2 v0.0.0-20220223155221-ee480838109b h1:clP8eMhB30EHdc0bd2Twtq6kgU7yl5ub2cQLSdrv1Dg= -golang.org/x/oauth2 v0.0.0-20220223155221-ee480838109b/go.mod h1:DAh4E804XQdzx2j+YRIaUnCqCV2RuMz24cGBJ5QYIrc= -golang.org/x/sync v0.0.0-20180314180146-1d60e4601c6f/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20181108010431-42b317875d0f/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20181221193216-37e7f081c4d4/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20190227155943-e225da77a7e6/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20190423024810-112230192c58/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20190911185100-cd5d95a43a6e/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20200317015054-43a5402ce75a/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20200625203802-6e8e738ad208/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20201020160332-67f06af15bc9/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= -golang.org/x/sync v0.0.0-20201207232520-09787c993a3a/go.mod h1:RxMgew5VJxzue5/jJTE5uejpjVlOe/izrB70Jof72aM= golang.org/x/sync v0.17.0 h1:l60nONMj9l5drqw6jlhIELNv9I0A4OFgRsG9k2oT9Ug= golang.org/x/sync v0.17.0/go.mod h1:9KTHXmSnoGruLpwFjVSX0lNNA75CykiMECbovNTZqGI= -golang.org/x/sys v0.0.0-20180830151530-49385e6e1522/go.mod h1:STP8DvDyc/dI5b8T5hshtkjS+E42TnysNCUPdjciGhY= -golang.org/x/sys v0.0.0-20180905080454-ebe1bf3edb33/go.mod h1:STP8DvDyc/dI5b8T5hshtkjS+E42TnysNCUPdjciGhY= -golang.org/x/sys v0.0.0-20181116152217-5ac8a444bdc5/go.mod h1:STP8DvDyc/dI5b8T5hshtkjS+E42TnysNCUPdjciGhY= -golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a/go.mod h1:STP8DvDyc/dI5b8T5hshtkjS+E42TnysNCUPdjciGhY= -golang.org/x/sys v0.0.0-20190312061237-fead79001313/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190412213103-97732733099d/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190422165155-953cdadca894/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190502145724-3ef323f4f1fd/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190606165138-5da285871e9c/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190624142023-c5567b49c5d0/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20190726091711-fc99dfbffb4e/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20191001151750-bb3f8db39f24/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20191204072324-ce4227a45e2e/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20191228213918-04cbcbbfeed8/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200106162015-b016eb3dc98e/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200113162924-86b910548bc1/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200122134326-e047566fdf82/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200202164722-d101bd2416d5/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200212091648-12a6c2dcc1e4/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200223170610-d5e6a3e2c0ae/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200302150141-5c8b2ff67527/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200323222414-85ca7c5b95cd/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200331124033-c3d80250170d/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200501052902-10377860bb8e/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200511232937-7e40ca221e25/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200515095857-1151b9dac4a9/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200523222454-059865788121/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200615200032-f1bc736245b1/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200625212154-ddb9806d33ae/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200803210538-64077c9b5642/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20200930185726-fdedc70b468f/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20201119102817-f84b799fce68/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20210124154548-22da62e12c0c/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20210423082822-04245dca01da/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs= -golang.org/x/sys v0.0.0-20210603081109-ebe580a85c40/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.0.0-20210615035016-665e8c7367d1/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.0.0-20211216021012-1d35b9e2eb4e/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.0.0-20220114195835-da31bd327af9/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.0.0-20220908164124-27713097b956/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.36.0 h1:KVRy2GtZBrk1cBYA7MKu5bEZFxQk4NIDV6RLVcC8o0k= -golang.org/x/sys v0.36.0/go.mod h1:OgkHotnGiDImocRcuBABYBEXf8A9a87e/uXjp9XT3ks= -golang.org/x/term v0.0.0-20201126162022-7de9c90e9dd1/go.mod h1:bj7SfCRtBDWHUb9snDiAeCFNEtKQo2Wmx5Cou7ajbmo= -golang.org/x/term v0.0.0-20210927222741-03fcf44c2211/go.mod h1:jbD1KX2456YbFQfuXm/mYQcufACuNUgVhRMnK/tPxf8= -golang.org/x/term v0.35.0 h1:bZBVKBudEyhRcajGcNc3jIfWPqV4y/Kt2XcoigOWtDQ= -golang.org/x/term v0.35.0/go.mod h1:TPGtkTLesOwf2DE8CgVYiZinHAOuy5AYUYT1lENIZnA= -golang.org/x/text v0.0.0-20170915032832-14c0d48ead0c/go.mod h1:NqM8EUOU14njkJ3fqMW+pc6Ldnwhi/IjpwHt7yyuwOQ= -golang.org/x/text v0.3.0/go.mod h1:NqM8EUOU14njkJ3fqMW+pc6Ldnwhi/IjpwHt7yyuwOQ= -golang.org/x/text v0.3.1-0.20180807135948-17ff2d5776d2/go.mod h1:NqM8EUOU14njkJ3fqMW+pc6Ldnwhi/IjpwHt7yyuwOQ= -golang.org/x/text v0.3.2/go.mod h1:bEr9sfX3Q8Zfm5fL9x+3itogRgK3+ptLWKqgva+5dAk= -golang.org/x/text v0.3.3/go.mod h1:5Zoc/QRtKVWzQhOtBMvqHzDpF6irO9z98xDceosuGiQ= -golang.org/x/text v0.3.6/go.mod h1:5Zoc/QRtKVWzQhOtBMvqHzDpF6irO9z98xDceosuGiQ= -golang.org/x/text v0.3.7/go.mod h1:u+2+/6zg+i71rQMx5EYifcz6MCKuco9NR6JIITiCfzQ= -golang.org/x/text v0.29.0 h1:1neNs90w9YzJ9BocxfsQNHKuAT4pkghyXc4nhZ6sJvk= -golang.org/x/text v0.29.0/go.mod h1:7MhJOA9CD2qZyOKYazxdYMF85OwPdEr9jTtBpO7ydH4= -golang.org/x/time v0.0.0-20181108054448-85acf8d2951c/go.mod h1:tRJNPiyCQ0inRvYxbN9jk5I+vvW/OXSQhTDSoE431IQ= -golang.org/x/time v0.0.0-20190308202827-9d24e82272b4/go.mod h1:tRJNPiyCQ0inRvYxbN9jk5I+vvW/OXSQhTDSoE431IQ= -golang.org/x/time v0.0.0-20191024005414-555d28b269f0/go.mod h1:tRJNPiyCQ0inRvYxbN9jk5I+vvW/OXSQhTDSoE431IQ= -golang.org/x/time v0.3.0 h1:rg5rLMjNzMS1RkNLzCG38eapWhnYLFYXDXj2gOlr8j4= -golang.org/x/time v0.3.0/go.mod h1:tRJNPiyCQ0inRvYxbN9jk5I+vvW/OXSQhTDSoE431IQ= -golang.org/x/tools v0.0.0-20180917221912-90fa682c2a6e/go.mod h1:n7NCudcB/nEzxVGmLbDWY5pfWTLqBcC2KZ6jyYvM4mQ= -golang.org/x/tools v0.0.0-20190114222345-bf090417da8b/go.mod h1:n7NCudcB/nEzxVGmLbDWY5pfWTLqBcC2KZ6jyYvM4mQ= -golang.org/x/tools v0.0.0-20190226205152-f727befe758c/go.mod h1:9Yl7xja0Znq3iFh3HoIrodX9oNMXvdceNzlUR8zjMvY= -golang.org/x/tools v0.0.0-20190311212946-11955173bddd/go.mod h1:LCzVGOaR6xXOjkQ3onu1FJEFr0SW1gC7cKk1uF8kGRs= -golang.org/x/tools v0.0.0-20190312151545-0bb0c0a6e846/go.mod h1:LCzVGOaR6xXOjkQ3onu1FJEFr0SW1gC7cKk1uF8kGRs= -golang.org/x/tools v0.0.0-20190312170243-e65039ee4138/go.mod h1:LCzVGOaR6xXOjkQ3onu1FJEFr0SW1gC7cKk1uF8kGRs= -golang.org/x/tools v0.0.0-20190425150028-36563e24a262/go.mod h1:RgjU9mgBXZiqYHBnxXauZ1Gv1EHHAz9KjViQ78xBX0Q= -golang.org/x/tools v0.0.0-20190506145303-2d16b83fe98c/go.mod h1:RgjU9mgBXZiqYHBnxXauZ1Gv1EHHAz9KjViQ78xBX0Q= -golang.org/x/tools v0.0.0-20190524140312-2c0ae7006135/go.mod h1:RgjU9mgBXZiqYHBnxXauZ1Gv1EHHAz9KjViQ78xBX0Q= -golang.org/x/tools v0.0.0-20190606124116-d0a3d012864b/go.mod h1:/rFqwRUd4F7ZHNgwSSTFct+R/Kf4OFW1sUzUTQQTgfc= -golang.org/x/tools v0.0.0-20190621195816-6e04913cbbac/go.mod h1:/rFqwRUd4F7ZHNgwSSTFct+R/Kf4OFW1sUzUTQQTgfc= -golang.org/x/tools v0.0.0-20190628153133-6cdbf07be9d0/go.mod h1:/rFqwRUd4F7ZHNgwSSTFct+R/Kf4OFW1sUzUTQQTgfc= -golang.org/x/tools v0.0.0-20190816200558-6889da9d5479/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20190911174233-4f2ddba30aff/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191012152004-8de300cfc20a/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191108193012-7d206e10da11/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191113191852-77e3bb0ad9e7/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191115202509-3a792d9c32b2/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191119224855-298f0cb1881e/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191125144606-a911d9008d1f/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191130070609-6e064ea0cf2d/go.mod h1:b+2E5dAYhXwXZwtnZ6UAqBI28+e2cm9otk0dWdXHAEo= -golang.org/x/tools v0.0.0-20191216173652-a0e659d51361/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20191227053925-7b8e75db28f4/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200117161641-43d50277825c/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200122220014-bf1340f18c4a/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200130002326-2f3ba24bd6e7/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200204074204-1cc6d1ef6c74/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200207183749-b753a1ba74fa/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200212150539-ea181f53ac56/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200224181240-023911ca70b2/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200227222343-706bc42d1f0d/go.mod h1:TB2adYChydJhpapKDTa4BR/hXlZSLoq2Wpct/0txZ28= -golang.org/x/tools v0.0.0-20200304193943-95d2e580d8eb/go.mod h1:o4KQGtdN14AW+yjsvvwRTJJuXz8XRtIHtEnmAXLyFUw= -golang.org/x/tools v0.0.0-20200312045724-11d5b4c81c7d/go.mod h1:o4KQGtdN14AW+yjsvvwRTJJuXz8XRtIHtEnmAXLyFUw= -golang.org/x/tools v0.0.0-20200331025713-a30bf2db82d4/go.mod h1:Sl4aGygMT6LrqrWclx+PTx3U+LnKx/seiNR+3G19Ar8= -golang.org/x/tools v0.0.0-20200501065659-ab2804fb9c9d/go.mod h1:EkVYQZoAsY45+roYkvgYkIh4xh/qjgUK9TdY2XT94GE= -golang.org/x/tools v0.0.0-20200512131952-2bc93b1c0c88/go.mod h1:EkVYQZoAsY45+roYkvgYkIh4xh/qjgUK9TdY2XT94GE= -golang.org/x/tools v0.0.0-20200515010526-7d3b6ebf133d/go.mod h1:EkVYQZoAsY45+roYkvgYkIh4xh/qjgUK9TdY2XT94GE= -golang.org/x/tools v0.0.0-20200618134242-20370b0cb4b2/go.mod h1:EkVYQZoAsY45+roYkvgYkIh4xh/qjgUK9TdY2XT94GE= -golang.org/x/tools v0.0.0-20200619180055-7c47624df98f/go.mod h1:EkVYQZoAsY45+roYkvgYkIh4xh/qjgUK9TdY2XT94GE= -golang.org/x/tools v0.0.0-20200729194436-6467de6f59a7/go.mod h1:njjCfa9FT2d7l9Bc6FUM5FLjQPp3cFF28FI3qnDFljA= -golang.org/x/tools v0.0.0-20200804011535-6c149bb5ef0d/go.mod h1:njjCfa9FT2d7l9Bc6FUM5FLjQPp3cFF28FI3qnDFljA= -golang.org/x/tools v0.0.0-20200825202427-b303f430e36d/go.mod h1:njjCfa9FT2d7l9Bc6FUM5FLjQPp3cFF28FI3qnDFljA= -golang.org/x/tools v0.0.0-20210106214847-113979e3529a/go.mod h1:emZCQorbCU4vsT4fOWvOPXz4eW1wZW4PmDk9uLelYpA= -golang.org/x/xerrors v0.0.0-20190717185122-a985d3407aa7/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= -golang.org/x/xerrors v0.0.0-20191011141410-1b5146add898/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= -golang.org/x/xerrors v0.0.0-20191204190536-9bdfabe68543/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= -golang.org/x/xerrors v0.0.0-20200804184101-5ec99f83aff1/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= -gomodules.xyz/jsonpatch/v2 v2.2.0 h1:4pT439QV83L+G9FkcCriY6EkpcK6r6bK+A5FBUMI7qY= -gomodules.xyz/jsonpatch/v2 v2.2.0/go.mod h1:WXp+iVDkoLQqPudfQ9GBlwB2eZ5DKOnjQZCYdOS8GPY= -google.golang.org/api v0.4.0/go.mod h1:8k5glujaEP+g9n7WNsDg8QP6cUVNI86fCNMcbazEtwE= -google.golang.org/api v0.7.0/go.mod h1:WtwebWUNSVBH/HAw79HIFXZNqEvBhG+Ra+ax0hx3E3M= -google.golang.org/api v0.8.0/go.mod h1:o4eAsZoiT+ibD93RtjEohWalFOjRDx6CVaqeizhEnKg= -google.golang.org/api v0.9.0/go.mod h1:o4eAsZoiT+ibD93RtjEohWalFOjRDx6CVaqeizhEnKg= -google.golang.org/api v0.13.0/go.mod h1:iLdEw5Ide6rF15KTC1Kkl0iskquN2gFfn9o9XIsbkAI= -google.golang.org/api v0.14.0/go.mod h1:iLdEw5Ide6rF15KTC1Kkl0iskquN2gFfn9o9XIsbkAI= -google.golang.org/api v0.15.0/go.mod h1:iLdEw5Ide6rF15KTC1Kkl0iskquN2gFfn9o9XIsbkAI= -google.golang.org/api v0.17.0/go.mod h1:BwFmGc8tA3vsd7r/7kR8DY7iEEGSU04BFxCo5jP/sfE= -google.golang.org/api v0.18.0/go.mod h1:BwFmGc8tA3vsd7r/7kR8DY7iEEGSU04BFxCo5jP/sfE= -google.golang.org/api v0.19.0/go.mod h1:BwFmGc8tA3vsd7r/7kR8DY7iEEGSU04BFxCo5jP/sfE= -google.golang.org/api v0.20.0/go.mod h1:BwFmGc8tA3vsd7r/7kR8DY7iEEGSU04BFxCo5jP/sfE= -google.golang.org/api v0.22.0/go.mod h1:BwFmGc8tA3vsd7r/7kR8DY7iEEGSU04BFxCo5jP/sfE= -google.golang.org/api v0.24.0/go.mod h1:lIXQywCXRcnZPGlsd8NbLnOjtAoL6em04bJ9+z0MncE= -google.golang.org/api v0.28.0/go.mod h1:lIXQywCXRcnZPGlsd8NbLnOjtAoL6em04bJ9+z0MncE= -google.golang.org/api v0.29.0/go.mod h1:Lcubydp8VUV7KeIHD9z2Bys/sm/vGKnG1UHuDBSrHWM= -google.golang.org/api v0.30.0/go.mod h1:QGmEvQ87FHZNiUVJkT14jQNYJ4ZJjdRF23ZXz5138Fc= -google.golang.org/appengine v1.1.0/go.mod h1:EbEs0AVv82hx2wNQdGPgUI5lhzA/G0D9YwlJXL52JkM= -google.golang.org/appengine v1.4.0/go.mod h1:xpcJRLb0r/rnEns0DIKYYv+WjYCduHsrkT7/EB5XEv4= -google.golang.org/appengine v1.5.0/go.mod h1:xpcJRLb0r/rnEns0DIKYYv+WjYCduHsrkT7/EB5XEv4= -google.golang.org/appengine v1.6.1/go.mod h1:i06prIuMbXzDqacNJfV5OdTW448YApPu5ww/cMBSeb0= -google.golang.org/appengine v1.6.5/go.mod h1:8WjMMxjGQR8xUklV/ARdw2HLXBOI7O7uCIDZVag1xfc= -google.golang.org/appengine v1.6.6/go.mod h1:8WjMMxjGQR8xUklV/ARdw2HLXBOI7O7uCIDZVag1xfc= -google.golang.org/appengine v1.6.7 h1:FZR1q0exgwxzPzp/aF+VccGrSfxfPpkBqjIIEq3ru6c= -google.golang.org/appengine v1.6.7/go.mod h1:8WjMMxjGQR8xUklV/ARdw2HLXBOI7O7uCIDZVag1xfc= -google.golang.org/genproto v0.0.0-20180817151627-c66870c02cf8/go.mod h1:JiN7NxoALGmiZfu7CAH4rXhgtRTLTxftemlI0sWmxmc= -google.golang.org/genproto v0.0.0-20190307195333-5fe7a883aa19/go.mod h1:VzzqZJRnGkLBvHegQrXjBqPurQTc5/KpmUdxsrq26oE= -google.golang.org/genproto v0.0.0-20190418145605-e7d98fc518a7/go.mod h1:VzzqZJRnGkLBvHegQrXjBqPurQTc5/KpmUdxsrq26oE= -google.golang.org/genproto v0.0.0-20190425155659-357c62f0e4bb/go.mod h1:VzzqZJRnGkLBvHegQrXjBqPurQTc5/KpmUdxsrq26oE= -google.golang.org/genproto v0.0.0-20190502173448-54afdca5d873/go.mod h1:VzzqZJRnGkLBvHegQrXjBqPurQTc5/KpmUdxsrq26oE= -google.golang.org/genproto v0.0.0-20190801165951-fa694d86fc64/go.mod h1:DMBHOl98Agz4BDEuKkezgsaosCRResVns1a3J2ZsMNc= -google.golang.org/genproto v0.0.0-20190819201941-24fa4b261c55/go.mod h1:DMBHOl98Agz4BDEuKkezgsaosCRResVns1a3J2ZsMNc= -google.golang.org/genproto v0.0.0-20190911173649-1774047e7e51/go.mod h1:IbNlFCBrqXvoKpeg0TB2l7cyZUmoaFKYIwrEpbDKLA8= -google.golang.org/genproto v0.0.0-20191108220845-16a3f7862a1a/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20191115194625-c23dd37a84c9/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20191216164720-4f79533eabd1/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20191230161307-f3c370f40bfb/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20200115191322-ca5a22157cba/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20200122232147-0452cf42e150/go.mod h1:n3cpQtvxv34hfy77yVDNjmbRyujviMdxYliBSkLhpCc= -google.golang.org/genproto v0.0.0-20200204135345-fa8e72b47b90/go.mod h1:GmwEX6Z4W5gMy59cAlVYjN9JhxgbQH6Gn+gFDQe2lzA= -google.golang.org/genproto v0.0.0-20200212174721-66ed5ce911ce/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200224152610-e50cd9704f63/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200228133532-8c2c7df3a383/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200305110556-506484158171/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200312145019-da6875a35672/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200331122359-1ee6d9798940/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200430143042-b979b6f78d84/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200511104702-f5ebc3bea380/go.mod h1:55QSHmfGQM9UVYDPBsyGGes0y52j32PQ3BqQfXhyH3c= -google.golang.org/genproto v0.0.0-20200515170657-fc4c6c6a6587/go.mod h1:YsZOwe1myG/8QRHRsmBRE1LrgQY60beZKjly0O1fX9U= -google.golang.org/genproto v0.0.0-20200526211855-cb27e3aa2013/go.mod h1:NbSheEEYHJ7i3ixzK3sjbqSGDJWnxyFXZblF3eUsNvo= -google.golang.org/genproto v0.0.0-20200618031413-b414f8b61790/go.mod h1:jDfRM7FcilCzHH/e9qn6dsT145K34l5v+OpcnNgKAAA= -google.golang.org/genproto v0.0.0-20200729003335-053ba62fc06f/go.mod h1:FWY/as6DDZQgahTzZj3fqbO1CbirC29ZNUFHwi0/+no= -google.golang.org/genproto v0.0.0-20200804131852-c06518451d9c/go.mod h1:FWY/as6DDZQgahTzZj3fqbO1CbirC29ZNUFHwi0/+no= -google.golang.org/genproto v0.0.0-20200825200019-8632dd797987/go.mod h1:FWY/as6DDZQgahTzZj3fqbO1CbirC29ZNUFHwi0/+no= -google.golang.org/genproto v0.0.0-20201019141844-1ed22bb0c154/go.mod h1:FWY/as6DDZQgahTzZj3fqbO1CbirC29ZNUFHwi0/+no= -google.golang.org/grpc v1.19.0/go.mod h1:mqu4LbDTu4XGKhr4mRzUsmM4RtVoemTSY81AxZiDr8c= -google.golang.org/grpc v1.20.1/go.mod h1:10oTOabMzJvdu6/UiuZezV6QK5dSlG84ov/aaiqXj38= -google.golang.org/grpc v1.21.1/go.mod h1:oYelfM1adQP15Ek0mdvEgi9Df8B9CZIaU1084ijfRaM= -google.golang.org/grpc v1.23.0/go.mod h1:Y5yQAOtifL1yxbo5wqy6BxZv8vAUGQwXBOALyacEbxg= -google.golang.org/grpc v1.25.1/go.mod h1:c3i+UQWmh7LiEpx4sFZnkU36qjEYZ0imhYfXVyQciAY= -google.golang.org/grpc v1.26.0/go.mod h1:qbnxyOmOxrQa7FizSgH+ReBfzJrCY1pSN7KXBS8abTk= -google.golang.org/grpc v1.27.0/go.mod h1:qbnxyOmOxrQa7FizSgH+ReBfzJrCY1pSN7KXBS8abTk= -google.golang.org/grpc v1.27.1/go.mod h1:qbnxyOmOxrQa7FizSgH+ReBfzJrCY1pSN7KXBS8abTk= -google.golang.org/grpc v1.28.0/go.mod h1:rpkK4SK4GF4Ach/+MFLZUBavHOvF2JJB5uozKKal+60= -google.golang.org/grpc v1.29.1/go.mod h1:itym6AZVZYACWQqET3MqgPpjcuV5QH3BxFS3IjizoKk= -google.golang.org/grpc v1.30.0/go.mod h1:N36X2cJ7JwdamYAgDz+s+rVMFjt3numwzf/HckM8pak= -google.golang.org/grpc v1.31.0/go.mod h1:N36X2cJ7JwdamYAgDz+s+rVMFjt3numwzf/HckM8pak= -google.golang.org/protobuf v0.0.0-20200109180630-ec00e32a8dfd/go.mod h1:DFci5gLYBciE7Vtevhsrf46CRTquxDuWsQurQQe4oz8= -google.golang.org/protobuf v0.0.0-20200221191635-4d8936d0db64/go.mod h1:kwYJMbMJ01Woi6D6+Kah6886xMZcty6N08ah7+eCXa0= -google.golang.org/protobuf v0.0.0-20200228230310-ab0ca4ff8a60/go.mod h1:cfTl7dwQJ+fmap5saPgwCLgHXTUD7jkjRqWcaiX5VyM= -google.golang.org/protobuf v1.20.1-0.20200309200217-e05f789c0967/go.mod h1:A+miEFZTKqfCUM6K7xSMQL9OKL/b6hQv+e19PK+JZNE= -google.golang.org/protobuf v1.21.0/go.mod h1:47Nbq4nVaFHyn7ilMalzfO3qCViNmqZ2kzikPIcrTAo= -google.golang.org/protobuf v1.22.0/go.mod h1:EGpADcykh3NcUnDUJcl1+ZksZNG86OlYog2l/sGQquU= -google.golang.org/protobuf v1.23.0/go.mod h1:EGpADcykh3NcUnDUJcl1+ZksZNG86OlYog2l/sGQquU= -google.golang.org/protobuf v1.23.1-0.20200526195155-81db48ad09cc/go.mod h1:EGpADcykh3NcUnDUJcl1+ZksZNG86OlYog2l/sGQquU= -google.golang.org/protobuf v1.24.0/go.mod h1:r/3tXBNzIEhYS9I1OUVjXDlt8tc493IdKGjtUeSXeh4= -google.golang.org/protobuf v1.25.0/go.mod h1:9JNX74DMeImyA3h4bdi1ymwjUzf21/xIlbajtzgsN7c= -google.golang.org/protobuf v1.26.0-rc.1/go.mod h1:jlhhOSvTdKEhbULTjvd4ARK9grFBp09yW+WbY/TyQbw= -google.golang.org/protobuf v1.26.0/go.mod h1:9q0QmTI4eRPtz6boOQmLYwt+qCgq0jsYwAQnmE0givc= -google.golang.org/protobuf v1.28.1 h1:d0NfwRgPtno5B1Wa6L2DAG+KivqkdutMf1UhdNx175w= -google.golang.org/protobuf v1.28.1/go.mod h1:HV8QOd/L58Z+nl8r43ehVNZIU/HEI6OcFqwMG9pJV4I= -gopkg.in/alecthomas/kingpin.v2 v2.2.6/go.mod h1:FMv+mEhP44yOT+4EoQTLFTRgOQ1FBLkstjWtayDeSgw= -gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0= -gopkg.in/check.v1 v1.0.0-20180628173108-788fd7840127/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0= -gopkg.in/check.v1 v1.0.0-20190902080502-41f04d3bba15/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0= -gopkg.in/check.v1 v1.0.0-20200227125254-8fa46927fb4f h1:BLraFXnmrev5lT+xlilqcH8XK9/i0At2xKjWk4p6zsU= -gopkg.in/check.v1 v1.0.0-20200227125254-8fa46927fb4f/go.mod h1:Co6ibVJAznAaIkqp8huTwlJQCZ016jof/cbN4VW5Yz0= -gopkg.in/errgo.v2 v2.1.0/go.mod h1:hNsd1EY+bozCKY1Ytp96fpM3vjJbqLJn88ws8XvfDNI= -gopkg.in/inf.v0 v0.9.1 h1:73M5CoZyi3ZLMOyDlQh031Cx6N9NDJ2Vvfl76EDAgDc= -gopkg.in/inf.v0 v0.9.1/go.mod h1:cWUDdTG/fYaXco+Dcufb5Vnc6Gp2YChqWtbxRZE0mXw= -gopkg.in/yaml.v2 v2.2.1/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.2.2/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.2.4/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.2.5/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.2.8/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.3.0/go.mod h1:hI93XBmqTisBFMUTm0b8Fm+jr3Dg1NNxqwp+5A1VGuI= -gopkg.in/yaml.v2 v2.4.0 h1:D8xgwECY7CYvx+Y2n4sBz93Jn9JRvxdiyyo8CTfuKaY= -gopkg.in/yaml.v2 v2.4.0/go.mod h1:RDklbk79AGWmwhnvt/jBztapEOGDOx6ZbXqjP6csGnQ= -gopkg.in/yaml.v3 v3.0.0-20200313102051-9f266ea9e77c/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM= -gopkg.in/yaml.v3 v3.0.0-20200615113413-eeeca48fe776/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM= -gopkg.in/yaml.v3 v3.0.0-20210107192922-496545a6307b/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM= -gopkg.in/yaml.v3 v3.0.1 h1:fxVm/GzAzEWqLHuvctI91KS9hhNmmWOoWu0XTYJS7CA= -gopkg.in/yaml.v3 v3.0.1/go.mod h1:K4uyk7z7BCEPqu6E+C64Yfv1cQ7kz7rIZviUmN+EgEM= -honnef.co/go/tools v0.0.0-20190102054323-c2f93a96b099/go.mod h1:rf3lG4BRIbNafJWhAfAdb/ePZxsR/4RtNHQocxwk9r4= -honnef.co/go/tools v0.0.0-20190106161140-3f1c8253044a/go.mod h1:rf3lG4BRIbNafJWhAfAdb/ePZxsR/4RtNHQocxwk9r4= -honnef.co/go/tools v0.0.0-20190418001031-e561f6794a2a/go.mod h1:rf3lG4BRIbNafJWhAfAdb/ePZxsR/4RtNHQocxwk9r4= -honnef.co/go/tools v0.0.0-20190523083050-ea95bdfd59fc/go.mod h1:rf3lG4BRIbNafJWhAfAdb/ePZxsR/4RtNHQocxwk9r4= -honnef.co/go/tools v0.0.1-2019.2.3/go.mod h1:a3bituU0lyd329TUQxRnasdCoJDkEUEAqEt0JzvZhAg= -honnef.co/go/tools v0.0.1-2020.1.3/go.mod h1:X/FiERA/W4tHapMX5mGpAtMSVEeEUOyHaw9vFzvIQ3k= -honnef.co/go/tools v0.0.1-2020.1.4/go.mod h1:X/FiERA/W4tHapMX5mGpAtMSVEeEUOyHaw9vFzvIQ3k= -k8s.io/api v0.26.0 h1:IpPlZnxBpV1xl7TGk/X6lFtpgjgntCg8PJ+qrPHAC7I= -k8s.io/api v0.26.0/go.mod h1:k6HDTaIFC8yn1i6pSClSqIwLABIcLV9l5Q4EcngKnQg= -k8s.io/apiextensions-apiserver v0.26.0 h1:Gy93Xo1eg2ZIkNX/8vy5xviVSxwQulsnUdQ00nEdpDo= -k8s.io/apiextensions-apiserver v0.26.0/go.mod h1:7ez0LTiyW5nq3vADtK6C3kMESxadD51Bh6uz3JOlqWQ= -k8s.io/apimachinery v0.26.0 h1:1feANjElT7MvPqp0JT6F3Ss6TWDwmcjLypwoPpEf7zg= -k8s.io/apimachinery v0.26.0/go.mod h1:tnPmbONNJ7ByJNz9+n9kMjNP8ON+1qoAIIC70lztu74= -k8s.io/client-go v0.26.0 h1:lT1D3OfO+wIi9UFolCrifbjUUgu7CpLca0AD8ghRLI8= -k8s.io/client-go v0.26.0/go.mod h1:I2Sh57A79EQsDmn7F7ASpmru1cceh3ocVT9KlX2jEZg= -k8s.io/component-base v0.26.0 h1:0IkChOCohtDHttmKuz+EP3j3+qKmV55rM9gIFTXA7Vs= -k8s.io/component-base v0.26.0/go.mod h1:lqHwlfV1/haa14F/Z5Zizk5QmzaVf23nQzCwVOQpfC8= -k8s.io/klog/v2 v2.80.1 h1:atnLQ121W371wYYFawwYx1aEY2eUfs4l3J72wtgAwV4= -k8s.io/klog/v2 v2.80.1/go.mod h1:y1WjHnz7Dj687irZUWR/WLkLc5N1YHtjLdmgWjndZn0= -k8s.io/kube-openapi v0.0.0-20221012153701-172d655c2280 h1:+70TFaan3hfJzs+7VK2o+OGxg8HsuBr/5f6tVAjDu6E= -k8s.io/kube-openapi v0.0.0-20221012153701-172d655c2280/go.mod h1:+Axhij7bCpeqhklhUTe3xmOn6bWxolyZEeyaFpjGtl4= -k8s.io/utils v0.0.0-20221128185143-99ec85e7a448 h1:KTgPnR10d5zhztWptI952TNtt/4u5h3IzDXkdIMuo2Y= -k8s.io/utils v0.0.0-20221128185143-99ec85e7a448/go.mod h1:OLgZIPagt7ERELqWJFomSt595RzquPNLL48iOWgYOg0= -rsc.io/binaryregexp v0.2.0/go.mod h1:qTv7/COck+e2FymRvadv62gMdZztPaShugOCi3I+8D8= -rsc.io/quote/v3 v3.1.0/go.mod h1:yEA65RcK8LyAZtP9Kv3t0HmxON59tX3rD+tICJqUlj0= -rsc.io/sampler v1.3.0/go.mod h1:T1hPZKmBbMNahiBKFy5HrXp6adAjACjK9JXDnKaTXpA= -sigs.k8s.io/controller-runtime v0.14.1 h1:vThDes9pzg0Y+UbCPY3Wj34CGIYPgdmspPm2GIpxpzM= -sigs.k8s.io/controller-runtime v0.14.1/go.mod h1:GaRkrY8a7UZF0kqFFbUKG7n9ICiTY5T55P1RiE3UZlU= -sigs.k8s.io/json v0.0.0-20220713155537-f223a00ba0e2 h1:iXTIw73aPyC+oRdyqqvVJuloN1p0AC/kzH07hu3NE+k= -sigs.k8s.io/json v0.0.0-20220713155537-f223a00ba0e2/go.mod h1:B8JuhiUyNFVKdsE8h686QcCxMaH6HrOAZj4vswFpcB0= -sigs.k8s.io/structured-merge-diff/v4 v4.2.3 h1:PRbqxJClWWYMNV1dhaG4NsibJbArud9kFxnAMREiWFE= -sigs.k8s.io/structured-merge-diff/v4 v4.2.3/go.mod h1:qjx8mGObPmV2aSZepjQjbmb2ihdVs8cGKBraizNC69E= -sigs.k8s.io/yaml v1.3.0 h1:a2VclLzOGrwOHDiV8EfBGhvjHvP46CtW5j6POvhYGGo= -sigs.k8s.io/yaml v1.3.0/go.mod h1:GeOyir5tyXNByN85N/dRIT9es5UQNerPYEKK56eTBm8= diff --git a/internal/api/admin_embed.go b/internal/api/admin_embed.go deleted file mode 100644 index 892f3ec..0000000 --- a/internal/api/admin_embed.go +++ /dev/null @@ -1,27 +0,0 @@ -// Создано: 2026-04-06 -// admin_embed.go — встраивает HTML страницы администратора IoT в бинарник через go:embed. -// -// Страница /iot-admin доступна без JWT — данные не содержит. -// Все данные загружаются через /iot-admin/stats (защищён ADMIN_STATS_TOKEN). -// Почему go:embed: единый деплой, нет отдельных pod-ов, нет nginx drift. - -package api - -import ( - _ "embed" - "net/http" -) - -// iotAdminHTML — бинарное содержимое страницы администратора IoT, встроенное при сборке. -// -//go:embed ui/iot-admin.html -var iotAdminHTML []byte - -// ServeIoTAdmin обрабатывает GET /iot-admin — отдаёт HTML страницу администратора. -// Auth не нужен для HTML — сама страница ничего не содержит, только UI оболочка. -func ServeIoTAdmin(w http.ResponseWriter, r *http.Request) { - w.Header().Set("Content-Type", "text/html; charset=utf-8") - w.Header().Set("Cache-Control", "no-cache, must-revalidate") - w.WriteHeader(http.StatusOK) - _, _ = w.Write(iotAdminHTML) -} diff --git a/internal/api/console_embed.go b/internal/api/console_embed.go deleted file mode 100644 index 6e45c5f..0000000 --- a/internal/api/console_embed.go +++ /dev/null @@ -1,32 +0,0 @@ -// Создано: 2026-04-04 -// console_embed.go — встраивает HTML-файл IoT консоли в бинарник оператора через go:embed. -// -// Файл ui/iot-console.html встраивается при компиляции и раздаётся по GET /console. -// Путь /console доступен без JWT — это публичная статическая страница. -// Авторизация в UI происходит через Bearer-токен который пользователь вводит сам. -// -// Почему go:embed а не отдельный nginx: нет лишних pod'ов, единый деплой, нет drift. -// Почему /console без auth: HTML файл не содержит секретов, токен вводит пользователь. - -package api - -import ( - _ "embed" - "net/http" -) - -// iotConsoleHTML — бинарное содержимое IoT консоли, встроенное при сборке. -// При изменении HTML-файла достаточно пересобрать оператор. -// -//go:embed ui/iot-console.html -var iotConsoleHTML []byte - -// ServeIoTConsole обрабатывает GET /console — отдаёт HTML SPA без JWT-проверки. -// Браузер кэширует HTML; API-запросы из JS защищены Bearer-токеном. -func ServeIoTConsole(w http.ResponseWriter, r *http.Request) { - w.Header().Set("Content-Type", "text/html; charset=utf-8") - // Не кэшировать агрессивно — консоль обновляется вместе с оператором - w.Header().Set("Cache-Control", "no-cache, must-revalidate") - w.WriteHeader(http.StatusOK) - _, _ = w.Write(iotConsoleHTML) -} diff --git a/internal/api/handler/handler.go b/internal/api/handler/handler.go deleted file mode 100644 index ab6742e..0000000 --- a/internal/api/handler/handler.go +++ /dev/null @@ -1,63 +0,0 @@ -// Создано: 2026-04-12 -// Handler — контейнер зависимостей для IoT REST handlers. -// Упрощённая версия из sless — только IoT-специфичные поля. -// -// Бизнес-логика: -// - iot_device_handler.go — CRUD устройств + MQTT auth -// - iot_telemetry_handler.go — чтение телеметрии -// - iot_admin_stats_handler.go — админ-статистика - -package handler - -import ( - "encoding/json" - "log/slog" - "net/http" - - "github.com/gorilla/mux" - "k8s.io/apimachinery/pkg/runtime" - "sigs.k8s.io/controller-runtime/pkg/client" - - "gitea.services.ngcloud.ru/Nail/IoT/internal/storage/iotpg" -) - -// defaultNamespace — fallback namespace для dev/тестов. -const defaultNamespace = "default" - -// Handler содержит зависимости для всех IoT REST-обработчиков. -type Handler struct { - K8s client.Client - Scheme *runtime.Scheme - // IoTPG — хранилище IoT телеметрии (per-tenant Postgres). nil если IOT_PG_DSN не задан. - IoTPG *iotpg.IoTPostgresStore - Log *slog.Logger - // BridgeUsername — username внутреннего MQTT bridge (env MQTT_BRIDGE_USERNAME) - BridgeUsername string - // BridgePassword — пароль bridge (env MQTT_BRIDGE_PASSWORD) - BridgePassword string -} - -// writeJSON отправляет JSON-ответ с указанным статусом. -func writeJSON(w http.ResponseWriter, status int, v any) { - w.Header().Set("Content-Type", "application/json") - w.WriteHeader(status) - _ = json.NewEncoder(w).Encode(v) -} - -// errResp возвращает структуру ошибки для JSON. -func errResp(msg string) map[string]string { - return map[string]string{"error": msg} -} - -// pathVar читает переменную пути из gorilla/mux. -func pathVar(r *http.Request, key string) string { - return mux.Vars(r)[key] -} - -// namespace читает {namespace} из пути URL. -func namespace(r *http.Request) string { - if ns := mux.Vars(r)["namespace"]; ns != "" { - return ns - } - return defaultNamespace -} diff --git a/internal/api/handler/iot_admin_stats_handler.go b/internal/api/handler/iot_admin_stats_handler.go deleted file mode 100644 index 006f843..0000000 --- a/internal/api/handler/iot_admin_stats_handler.go +++ /dev/null @@ -1,205 +0,0 @@ -// Создано: 2026-04-06 -// Изменено: 2026-04-12 (замена Kafka lag → SQS queue stats) -// iot_admin_stats_handler.go — handler для страницы администратора IoT. -// -// Endpoints: -// GET /iot-admin/stats — JSON с агрегированной статистикой (защищён ADMIN_STATS_TOKEN) -// -// Источники данных: -// - PostgreSQL (IoTPG): counts per tenant, last 1h/24h, latest rows -// - SQS: approximate message count (ApproximateNumberOfMessages) -// - K8s: статус подов iot-mqtt-bridge и iot-sqs-consumer -// -// Авторизация: Bearer из env ADMIN_STATS_TOKEN. -// Если ADMIN_STATS_TOKEN не задан — endpoint возвращает 503. - -package handler - -import ( - "context" - "fmt" - "net/http" - "os" - "strconv" - "strings" - "time" - - "github.com/aws/aws-sdk-go-v2/aws" - "github.com/aws/aws-sdk-go-v2/credentials" - "github.com/aws/aws-sdk-go-v2/service/sqs" - sqstypes "github.com/aws/aws-sdk-go-v2/service/sqs/types" - corev1 "k8s.io/api/core/v1" - "sigs.k8s.io/controller-runtime/pkg/client" -) - -// iotAdminPodStatus — краткая информация о k8s pod для страницы администратора. -type iotAdminPodStatus struct { - Name string `json:"name"` - Phase string `json:"phase"` - Ready bool `json:"ready"` - Restarts int32 `json:"restarts"` - Age string `json:"age"` -} - -// iotAdminSQSStats — информация о SQS очереди для мониторинга. -type iotAdminSQSStats struct { - ApproximateMessages int64 `json:"approximate_messages"` - ApproximateMessagesNotVisible int64 `json:"approximate_messages_not_visible"` - Error string `json:"error,omitempty"` -} - -// AdminStats обрабатывает GET /iot-admin/stats. -// Проверяет Bearer-токен из ADMIN_STATS_TOKEN, затем собирает и возвращает статистику. -func (h *Handler) AdminStats(w http.ResponseWriter, r *http.Request) { - adminToken := os.Getenv("ADMIN_STATS_TOKEN") - if adminToken == "" { - writeJSON(w, http.StatusServiceUnavailable, errResp("admin stats not configured: ADMIN_STATS_TOKEN not set")) - return - } - - authHeader := r.Header.Get("Authorization") - if !strings.HasPrefix(authHeader, "Bearer ") || strings.TrimPrefix(authHeader, "Bearer ") != adminToken { - writeJSON(w, http.StatusUnauthorized, errResp("unauthorized")) - return - } - - ctx, cancel := context.WithTimeout(r.Context(), 15*time.Second) - defer cancel() - - result := map[string]any{ - "collected_at": time.Now().UTC(), - } - - // PostgreSQL: статистика по всем tenant - if h.IoTPG != nil { - pgStats, err := h.IoTPG.GetAdminStats(ctx) - if err != nil { - result["postgres"] = map[string]any{"reachable": false, "error": err.Error()} - } else { - result["postgres"] = pgStats - } - } else { - result["postgres"] = map[string]any{"reachable": false, "error": "IoTPG not configured"} - } - - // SQS: approximate message count для очереди iot-telemetry - result["sqs"] = h.collectIotSQSStats(ctx) - - // K8s: статус подов bridge и consumer - result["pods"] = h.collectIotPodStatuses(ctx) - - writeJSON(w, http.StatusOK, result) -} - -// collectIotSQSStats получает ApproximateNumberOfMessages из SQS очереди. -// Использует SQS_ENDPOINT, SQS_ACCESS_KEY, SQS_SECRET_KEY, SQS_QUEUE_NAME из env. -func (h *Handler) collectIotSQSStats(ctx context.Context) iotAdminSQSStats { - endpoint := os.Getenv("SQS_ENDPOINT") - accessKey := os.Getenv("SQS_ACCESS_KEY") - secretKey := os.Getenv("SQS_SECRET_KEY") - queueName := os.Getenv("SQS_QUEUE_NAME") - if queueName == "" { - queueName = "iot-telemetry" - } - region := os.Getenv("SQS_REGION") - if region == "" { - region = "us-east-1" - } - - if endpoint == "" || accessKey == "" || secretKey == "" { - return iotAdminSQSStats{Error: "SQS credentials not configured (SQS_ENDPOINT, SQS_ACCESS_KEY, SQS_SECRET_KEY)"} - } - - sqsClient := sqs.New(sqs.Options{ - Region: region, - Credentials: credentials.NewStaticCredentialsProvider( - accessKey, secretKey, "", - ), - BaseEndpoint: aws.String(endpoint), - }) - - // Получаем URL очереди - queueUrlOut, err := sqsClient.GetQueueUrl(ctx, &sqs.GetQueueUrlInput{ - QueueName: aws.String(queueName), - }) - if err != nil { - return iotAdminSQSStats{Error: fmt.Sprintf("GetQueueUrl: %v", err)} - } - - // Запрашиваем атрибуты очереди — approximate message counts - attrsOut, err := sqsClient.GetQueueAttributes(ctx, &sqs.GetQueueAttributesInput{ - QueueUrl: queueUrlOut.QueueUrl, - AttributeNames: []sqstypes.QueueAttributeName{ - sqstypes.QueueAttributeNameApproximateNumberOfMessages, - sqstypes.QueueAttributeNameApproximateNumberOfMessagesNotVisible, - }, - }) - if err != nil { - return iotAdminSQSStats{Error: fmt.Sprintf("GetQueueAttributes: %v", err)} - } - - approxMsg, _ := strconv.ParseInt(attrsOut.Attributes["ApproximateNumberOfMessages"], 10, 64) - approxNotVisible, _ := strconv.ParseInt(attrsOut.Attributes["ApproximateNumberOfMessagesNotVisible"], 10, 64) - - return iotAdminSQSStats{ - ApproximateMessages: approxMsg, - ApproximateMessagesNotVisible: approxNotVisible, - } -} - -// collectIotPodStatuses собирает статус k8s pods для bridge и consumer по label app={name}. -func (h *Handler) collectIotPodStatuses(ctx context.Context) map[string]any { - result := map[string]any{} - - for _, appLabel := range []string{"iot-mqtt-bridge", "iot-sqs-consumer"} { - podList := &corev1.PodList{} - if err := h.K8s.List(ctx, podList, - client.InNamespace("sless"), - client.MatchingLabels{"app": appLabel}, - ); err != nil { - result[appLabel] = map[string]any{"error": err.Error()} - continue - } - if len(podList.Items) == 0 { - result[appLabel] = map[string]any{"status": "not found"} - continue - } - - pod := podList.Items[0] - var restarts int32 - for _, cs := range pod.Status.ContainerStatuses { - restarts += cs.RestartCount - } - ready := false - for _, cond := range pod.Status.Conditions { - if cond.Type == corev1.PodReady && cond.Status == corev1.ConditionTrue { - ready = true - } - } - - result[appLabel] = iotAdminPodStatus{ - Name: pod.Name, - Phase: string(pod.Status.Phase), - Ready: ready, - Restarts: restarts, - Age: iotFormatAge(pod.CreationTimestamp.Time), - } - } - - return result -} - -// iotFormatAge возвращает человекочитаемый возраст (s/m/h/d) pod-а. -func iotFormatAge(created time.Time) string { - d := time.Since(created) - switch { - case d < time.Minute: - return fmt.Sprintf("%ds", int(d.Seconds())) - case d < time.Hour: - return fmt.Sprintf("%dm", int(d.Minutes())) - case d < 24*time.Hour: - return fmt.Sprintf("%dh", int(d.Hours())) - default: - return fmt.Sprintf("%dd", int(d.Hours()/24)) - } -} diff --git a/internal/api/handler/iot_device_handler.go b/internal/api/handler/iot_device_handler.go deleted file mode 100644 index 4b2809f..0000000 --- a/internal/api/handler/iot_device_handler.go +++ /dev/null @@ -1,480 +0,0 @@ -// Создано: 2026-04-04 -// iot_device_handler.go — HTTP handlers для IoT-устройств (CRUD) и MQTT auth. -// -// Endpoints: -// POST /internal/mqtt/auth → MQTTAuth (без JWT, для EMQX) -// POST /v1/namespaces/{ns}/iot/devices → CreateIoTDevice -// GET /v1/namespaces/{ns}/iot/devices → ListIoTDevices -// GET /v1/namespaces/{ns}/iot/devices/{name} → GetIoTDevice (включает credentials) -// DELETE /v1/namespaces/{ns}/iot/devices/{name} → DeleteIoTDevice -// PATCH /v1/namespaces/{ns}/iot/devices/{name} → UpdateIoTDevice -// -// MQTTAuth вызывается EMQX при каждом MQTT CONNECT: -// - всегда возвращает HTTP 200 (non-200 = EMQX игнорирует backend) -// - {"result": "allow"|"deny"} в теле -// -// GetIoTDevice — единственный endpoint возвращающий mqtt-password. -// ListIoTDevices — без паролей (security by design). - -package handler - -import ( - "crypto/subtle" - "encoding/json" - "net/http" - "strings" - "time" - - corev1 "k8s.io/api/core/v1" - "k8s.io/apimachinery/pkg/api/errors" - metav1 "k8s.io/apimachinery/pkg/apis/meta/v1" - "sigs.k8s.io/controller-runtime/pkg/client" - - iotv1alpha1 "gitea.services.ngcloud.ru/Nail/IoT/api/v1alpha1" -) - -// —————————————————————————————————————————— -// Типы запросов / ответов -// —————————————————————————————————————————— - -// iotDeviceCreateRequest — тело POST при создании IoTDevice. -type iotDeviceCreateRequest struct { - // Name — имя k8s объекта IoTDevice (должно быть уникальным в namespace) - Name string `json:"name"` - // DeviceID — идентификатор устройства, используется в MQTT username и имени Secret - DeviceID string `json:"device_id"` - // Enabled — активно ли устройство с момента создания - Enabled *bool `json:"enabled"` - // Metadata — произвольные метаданные (модель, локация и т.д.) - Metadata map[string]string `json:"metadata,omitempty"` -} - -// iotDeviceUpdateRequest — тело PATCH при обновлении IoTDevice. -type iotDeviceUpdateRequest struct { - // Enabled — включить/отключить устройство - Enabled *bool `json:"enabled"` -} - -// iotDeviceResponse — ответ при чтении одного IoTDevice. -// MQTTPassword заполняется только из GetIoTDevice (чтение из Secret). -type iotDeviceResponse struct { - Name string `json:"name"` - Namespace string `json:"namespace"` - DeviceID string `json:"device_id"` - Enabled bool `json:"enabled"` - Phase iotv1alpha1.IoTDevicePhase `json:"phase"` - MQTTUsername string `json:"mqtt_username,omitempty"` - MQTTPassword string `json:"mqtt_password,omitempty"` // только в GET /devices/{name} - SecretName string `json:"secret_name,omitempty"` - TopicPrefix string `json:"topic_prefix,omitempty"` - LastConnected string `json:"last_connected,omitempty"` - Message string `json:"message,omitempty"` - Metadata map[string]string `json:"metadata,omitempty"` - CreatedAt string `json:"created_at,omitempty"` -} - -// mqttAuthRequest — тело запроса от EMQX при MQTT CONNECT. -// EMQX 5.x посылает JSON: username, password, clientid, peerhost. -type mqttAuthRequest struct { - Username string `json:"username"` - Password string `json:"password"` - ClientID string `json:"clientid"` - PeerHost string `json:"peerhost"` -} - -// mqttAuthResponse — ответ для EMQX. Всегда HTTP 200. -// result = "allow" | "deny" -// ACL — список правил pub/sub, изолирует топики по устройству. -type mqttAuthResponse struct { - Result string `json:"result"` - ACL []aclRule `json:"acl,omitempty"` -} - -// aclRule — одно правило ACL для EMQX HTTP auth plugin. -// permission: "allow" | "deny" -// action: "publish" | "subscribe" | "all" -// topic: точный топик или wildcard (#, +) -type aclRule struct { - Permission string `json:"permission"` - Action string `json:"action"` - Topic string `json:"topic"` -} - -// —————————————————————————————————————————— -// Вспомогательные функции -// —————————————————————————————————————————— - -// deviceToResponse конвертирует IoTDevice CRD в ответ API. -// password передаётся отдельно — берётся из Secret только в GetIoTDevice. -func deviceToResponse(d *iotv1alpha1.IoTDevice, password string) iotDeviceResponse { - resp := iotDeviceResponse{ - Name: d.Name, - Namespace: d.Namespace, - DeviceID: d.Spec.DeviceID, - Enabled: d.Spec.Enabled, - Phase: d.Status.Phase, - MQTTUsername: d.Status.MQTTUsername, - MQTTPassword: password, - SecretName: d.Status.SecretName, - TopicPrefix: d.Status.TopicPrefix, - Message: d.Status.Message, - Metadata: d.Spec.Metadata, - } - if d.Status.LastConnected != nil && !d.Status.LastConnected.IsZero() { - resp.LastConnected = d.Status.LastConnected.UTC().Format(time.RFC3339) - } - if !d.CreationTimestamp.IsZero() { - resp.CreatedAt = d.CreationTimestamp.UTC().Format("2006-01-02 15:04:05 UTC") - } - return resp -} - -// —————————————————————————————————————————— -// MQTT Auth — Этап 2 -// —————————————————————————————————————————— - -// MQTTAuth — POST /internal/mqtt/auth -// Вызывается EMQX при каждом MQTT CONNECT. -// НЕ защищён JWT middleware — доступен только из кластера (путь /internal/). -// -// Логика аутентификации: -// 1. Распарсить username → namespace + deviceId -// 2. Получить Secret iot-{deviceId} в namespace -// 3. Constant-time сравнение пароля (защита от timing attacks) -// 4. Проверить что IoTDevice существует и enabled=true -// 5. Обновить status.lastConnected в IoTDevice -func (h *Handler) MQTTAuth(w http.ResponseWriter, r *http.Request) { - var req mqttAuthRequest - if err := json.NewDecoder(r.Body).Decode(&req); err != nil { - // Плохой JSON от EMQX — deny, но не 400 (EMQX игнорирует non-200) - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - - // Bridge — внутренний MQTT bridge клиент. Проверяем фиксированные credentials - // до парсинга namespace_deviceId. - if h.BridgeUsername != "" && req.Username == h.BridgeUsername { - if subtle.ConstantTimeCompare([]byte(h.BridgePassword), []byte(req.Password)) == 1 { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "allow"}) - return - } - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Парсим username: "{namespace}_{deviceId}" - // Namespace содержит только [a-z0-9-], первый "_" — разделитель. - idx := strings.Index(req.Username, "_") - if idx < 0 { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - ns := req.Username[:idx] - deviceID := req.Username[idx+1:] - if ns == "" || deviceID == "" { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Читаем Secret с MQTT credentials - secretName := "iot-" + deviceID - secret := &corev1.Secret{} - if err := h.K8s.Get(r.Context(), client.ObjectKey{Namespace: ns, Name: secretName}, secret); err != nil { - // Secret не найден или ошибка k8s — deny - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Constant-time сравнение пароля — защита от timing attacks - storedPassword := secret.Data["mqtt-password"] - if subtle.ConstantTimeCompare(storedPassword, []byte(req.Password)) != 1 { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Ищем IoTDevice по Spec.DeviceID (имя K8s объекта может отличаться от deviceID) - deviceList := &iotv1alpha1.IoTDeviceList{} - if err := h.K8s.List(r.Context(), deviceList, client.InNamespace(ns)); err != nil { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - var device *iotv1alpha1.IoTDevice - for i := range deviceList.Items { - if deviceList.Items[i].Spec.DeviceID == deviceID { - device = &deviceList.Items[i] - break - } - } - if device == nil { - // IoTDevice с таким deviceID не найден — deny - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - if !device.Spec.Enabled { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Обновляем lastConnected в статусе устройства (best-effort, ошибка не критична) - now := metav1.NewTime(time.Now().UTC()) - device.Status.LastConnected = &now - if err := h.K8s.Status().Update(r.Context(), device); err != nil { - h.Log.Warn("mqtt auth: failed to update lastConnected", "device", deviceID, "err", err) - // Продолжаем — это некритично, устройство всё равно авторизовано - } - - // Формируем ACL правила для этого подключения. - // Топик устройства: "{namespace}/telemetry/{deviceId}" - // Это то что строит эмулятор: topicPrefix + "telemetry/" + device_id - // topicPrefix = "{ns}/" → итого "{ns}/telemetry/{deviceId}" - deviceTopic := ns + "/telemetry/" + deviceID - - var aclRules []aclRule - - if req.ClientID == "sless-iot-bridge" { - // Bridge подписывается на "+/telemetry/+" (все тенанты) — разрешаем - // Bridge НЕ публикует через MQTT — только читает - aclRules = []aclRule{ - {Permission: "allow", Action: "subscribe", Topic: "+/telemetry/+"}, - {Permission: "deny", Action: "all", Topic: "#"}, - } - } else { - // Обычное IoT устройство: только свой топик - aclRules = []aclRule{ - {Permission: "allow", Action: "publish", Topic: deviceTopic}, - {Permission: "allow", Action: "subscribe", Topic: deviceTopic}, - {Permission: "deny", Action: "all", Topic: "#"}, - } - } - - writeJSON(w, http.StatusOK, mqttAuthResponse{ - Result: "allow", - ACL: aclRules, - }) -} - -// —————————————————————————————————————————— -// IoT Device CRUD — Этап 4 -// —————————————————————————————————————————— - -// CreateIoTDevice — POST /v1/namespaces/{namespace}/iot/devices -// Создаёт IoTDevice CRD. Контроллер асинхронно сгенерирует MQTT credentials. -// credentials доступны через GET /devices/{name} после reconcile (phase=Active). -func (h *Handler) CreateIoTDevice(w http.ResponseWriter, r *http.Request) { - ns := namespace(r) - var req iotDeviceCreateRequest - if err := json.NewDecoder(r.Body).Decode(&req); err != nil { - writeJSON(w, http.StatusBadRequest, errResp("invalid JSON: "+err.Error())) - return - } - if req.Name == "" { - writeJSON(w, http.StatusBadRequest, errResp("name is required")) - return - } - if req.DeviceID == "" { - writeJSON(w, http.StatusBadRequest, errResp("device_id is required")) - return - } - - enabled := true - if req.Enabled != nil { - enabled = *req.Enabled - } - - device := &iotv1alpha1.IoTDevice{ - ObjectMeta: metav1.ObjectMeta{ - Name: req.Name, - Namespace: ns, - }, - Spec: iotv1alpha1.IoTDeviceSpec{ - DeviceID: req.DeviceID, - Enabled: enabled, - Metadata: req.Metadata, - }, - } - - if err := h.K8s.Create(r.Context(), device); err != nil { - if errors.IsAlreadyExists(err) { - writeJSON(w, http.StatusConflict, errResp("iot device already exists")) - return - } - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - writeJSON(w, http.StatusCreated, deviceToResponse(device, "")) -} - -// ListIoTDevices — GET /v1/namespaces/{namespace}/iot/devices -// Возвращает список устройств БЕЗ паролей (security by design). -func (h *Handler) ListIoTDevices(w http.ResponseWriter, r *http.Request) { - ns := namespace(r) - list := &iotv1alpha1.IoTDeviceList{} - if err := h.K8s.List(r.Context(), list, client.InNamespace(ns)); err != nil { - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - result := make([]iotDeviceResponse, 0, len(list.Items)) - for i := range list.Items { - result = append(result, deviceToResponse(&list.Items[i], "")) - } - writeJSON(w, http.StatusOK, result) -} - -// GetIoTDevice — GET /v1/namespaces/{namespace}/iot/devices/{name} -// Возвращает устройство включая mqtt_password из Secret. -// mqtt_password нужен пользователю для конфигурации физического устройства. -func (h *Handler) GetIoTDevice(w http.ResponseWriter, r *http.Request) { - ns := namespace(r) - name := pathVar(r, "name") - - device := &iotv1alpha1.IoTDevice{} - if err := h.K8s.Get(r.Context(), client.ObjectKey{Namespace: ns, Name: name}, device); err != nil { - if errors.IsNotFound(err) { - writeJSON(w, http.StatusNotFound, errResp("iot device not found")) - return - } - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - // Читаем пароль из Secret — если ещё не создан (phase=Pending), password будет пустым - password := "" - if device.Status.SecretName != "" { - secret := &corev1.Secret{} - err := h.K8s.Get(r.Context(), client.ObjectKey{Namespace: ns, Name: device.Status.SecretName}, secret) - if err == nil { - password = string(secret.Data["mqtt-password"]) - } - // Если Secret не найден — просто передаём пустой пароль (устройство ещё provisioning) - } - - writeJSON(w, http.StatusOK, deviceToResponse(device, password)) -} - -// DeleteIoTDevice — DELETE /v1/namespaces/{namespace}/iot/devices/{name} -// Удаляет IoTDevice CRD. Контроллер через finalizer удалит Secret каскадно. -func (h *Handler) DeleteIoTDevice(w http.ResponseWriter, r *http.Request) { - ns := namespace(r) - name := pathVar(r, "name") - - device := &iotv1alpha1.IoTDevice{} - if err := h.K8s.Get(r.Context(), client.ObjectKey{Namespace: ns, Name: name}, device); err != nil { - if errors.IsNotFound(err) { - writeJSON(w, http.StatusNotFound, errResp("iot device not found")) - return - } - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - if err := h.K8s.Delete(r.Context(), device); err != nil { - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - w.WriteHeader(http.StatusNoContent) -} - -// UpdateIoTDevice — PATCH /v1/namespaces/{namespace}/iot/devices/{name} -// Позволяет включить/отключить устройство (spec.enabled). -// Контроллер увидит изменение и обновит status.phase. -func (h *Handler) UpdateIoTDevice(w http.ResponseWriter, r *http.Request) { - ns := namespace(r) - name := pathVar(r, "name") - - var req iotDeviceUpdateRequest - if err := json.NewDecoder(r.Body).Decode(&req); err != nil { - writeJSON(w, http.StatusBadRequest, errResp("invalid JSON: "+err.Error())) - return - } - if req.Enabled == nil { - writeJSON(w, http.StatusBadRequest, errResp("enabled field is required")) - return - } - - device := &iotv1alpha1.IoTDevice{} - if err := h.K8s.Get(r.Context(), client.ObjectKey{Namespace: ns, Name: name}, device); err != nil { - if errors.IsNotFound(err) { - writeJSON(w, http.StatusNotFound, errResp("iot device not found")) - return - } - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - device.Spec.Enabled = *req.Enabled - if err := h.K8s.Update(r.Context(), device); err != nil { - writeJSON(w, http.StatusInternalServerError, errResp(err.Error())) - return - } - - writeJSON(w, http.StatusOK, deviceToResponse(device, "")) -} - -// —————————————————————————————————————————— -// MQTT ACL — авторизация pub/sub -// —————————————————————————————————————————— - -// mqttAclRequest — тело запроса от EMQX при каждом publish/subscribe. -type mqttAclRequest struct { - Username string `json:"username"` - ClientID string `json:"clientid"` - Action string `json:"action"` // "publish" | "subscribe" - Topic string `json:"topic"` -} - -// MQTTAcl — POST /internal/mqtt/acl -// Вызывается EMQX для каждого pub/sub действия. -// НЕ защищён JWT — доступен только из кластера. -// -// Логика разрешений: -// 1. Bridge clientid "sless-iot-bridge" — subscribe на любой топик (нужен для "+/telemetry/+") -// 2. IoT Device (username "{ns}_{deviceId}") — publish/subscribe на "{ns}/telemetry/{deviceId}" -func (h *Handler) MQTTAcl(w http.ResponseWriter, r *http.Request) { - var req mqttAclRequest - if err := json.NewDecoder(r.Body).Decode(&req); err != nil { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Специальный случай: mqtt-bridge подписывается на "+/telemetry/+" (все тенанты). - // Публикация bridge НЕ разрешена — только чтение. - if req.ClientID == "sless-iot-bridge" { - if req.Action == "subscribe" { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "allow"}) - } else { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - } - return - } - - - // Bridge — внутренний MQTT bridge клиент. Проверяем фиксированные credentials - // до парсинга namespace_deviceId. - // Парсим username → namespace + deviceId (формат: "{ns}_{deviceId}") - // strings.Index находит ПЕРВЫЙ '_' — namespace содержит только дефисы - idx := strings.Index(req.Username, "_") - if idx < 0 { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - ns := req.Username[:idx] - deviceID := req.Username[idx+1:] - if ns == "" || deviceID == "" { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) - return - } - - // Разрешённый топик: "{ns}/telemetry/{deviceId}" - // Это то что эмулятор строит как: topicPrefix + "telemetry/" + device_id - // topicPrefix = "{ns}/" → итого "{ns}/telemetry/{deviceId}" - allowedTopic := ns + "/telemetry/" + deviceID - if req.Topic == allowedTopic { - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "allow"}) - return - } - - writeJSON(w, http.StatusOK, mqttAuthResponse{Result: "deny"}) -} diff --git a/internal/api/handler/iot_telemetry_handler.go b/internal/api/handler/iot_telemetry_handler.go deleted file mode 100644 index a6136e9..0000000 --- a/internal/api/handler/iot_telemetry_handler.go +++ /dev/null @@ -1,55 +0,0 @@ -// Создано: 2026-04-05 -// iot_telemetry_handler.go — REST handler для чтения IoT телеметрии. -// -// Endpoint: -// GET /v1/namespaces/{namespace}/iot/telemetry?device={id}&limit={n} -// -// Авторизация: Bearer JWT → namespace validation (как все /v1/ маршруты). -// Данные берутся из per-tenant Postgres DB через IoTPostgresStore. -// Если IoTPG не инициализирован (IOT_PG_DSN не задан) — возвращает 503. - -package handler - -import ( - "net/http" - "strconv" - - "github.com/gorilla/mux" - - "gitea.services.ngcloud.ru/Nail/IoT/internal/storage/iotpg" -) - -// ListIoTTelemetry обрабатывает GET /v1/namespaces/{namespace}/iot/telemetry. -// Параметры: device (опционально), limit (default 50, max 1000). -func (h *Handler) ListIoTTelemetry(w http.ResponseWriter, r *http.Request) { - if h.IoTPG == nil { - writeJSON(w, http.StatusServiceUnavailable, errResp("IoT telemetry storage not configured")) - return - } - - ns := mux.Vars(r)["namespace"] - deviceID := r.URL.Query().Get("device_id") - limit := 50 - if ls := r.URL.Query().Get("limit"); ls != "" { - if n, err := strconv.Atoi(ls); err == nil && n > 0 { - limit = n - } - } - - rows, err := h.IoTPG.QueryTelemetry(r.Context(), ns, deviceID, limit, 0) - if err != nil { - h.Log.Error("query IoT telemetry", "namespace", ns, "device", deviceID, "err", err) - writeJSON(w, http.StatusInternalServerError, errResp("failed to query telemetry")) - return - } - - // Возвращаем пустой массив вместо null — удобнее для JS - if rows == nil { - rows = []iotpg.TelemetryRow{} - } - - writeJSON(w, http.StatusOK, map[string]any{ - "items": rows, - "count": len(rows), - }) -} diff --git a/internal/api/middleware/auth.go b/internal/api/middleware/auth.go deleted file mode 100644 index a79e7eb..0000000 --- a/internal/api/middleware/auth.go +++ /dev/null @@ -1,165 +0,0 @@ -// Изменено: 2026-04-05 -// Auth middleware — проверяет Bearer JWT-токен из заголовка Authorization. -// -// Архитектура аутентификации: -// - В v1 токен — это JWT облака (nubes), выданный при логине. -// - Оператор НЕ проверяет подпись JWT (публичный ключ nubes недоступен внутри кластера). -// - Проверяется только структура JWT и claim "sub" (не пустой) и "exp" (не истёк). -// - Полная проверка подлинности токена происходит в провайдере terraform через PingNubesAPI. -// - Такой подход называют "trusted perimeter": оператор доступен только внутри кластера, -// внешний доступ — через Ingress, где токен уже проверен на уровне API-шлюза. -// -// TODO v2: получать публичный ключ из nubes JWKS endpoint и проверять подпись RS256. -// -// ────────────────────────────────────────────────────────────────────────────── -// ТЕСТОВЫЙ РЕЖИМ (authTestMode = true): -// Принимается ЛЮБАЯ строка без пробелов — не обязательно JWT. -// Это позволяет тестировать UI/API без реального токена nubes. -// Строка используется как идентификатор пользователя (аналог JWT.sub), -// namespace выводится из неё так же: SHA256 → первые 16 байт hex → "sless-{hex}". -// -// ⚠️ ПЕРЕД ВЫХОДОМ В ПРОД: установить authTestMode = false. -// Для возврата к строгой JWT-валидации: одна строка ниже. -// ────────────────────────────────────────────────────────────────────────────── - -package middleware - -import ( - "encoding/base64" - "encoding/json" - "log/slog" - "net/http" - "strings" - "time" -) - -// authTestMode — ТЕСТОВЫЙ РЕЖИМ аутентификации. -// -// true → принимается любая строка без пробелов (не обязательно JWT). -// -// Используется при разработке UI когда реальный токен nubes не нужен. -// -// false → строгая проверка JWT (структура + sub + exp). -// -// Необходимо установить перед деплоем в прод. -// -// Чтобы вернуться к JWT: изменить на false. -const authTestMode = true - -// Auth возвращает middleware которое требует заголовок: -// -// Authorization: Bearer -// -// В тестовом режиме (authTestMode=true): принимает любую строку без пробелов. -// В боевом режиме (authTestMode=false): требует валидный JWT (sub + exp). -func Auth(log *slog.Logger, next http.Handler) http.Handler { - return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { - header := r.Header.Get("Authorization") - if header == "" { - log.Warn("auth: missing authorization header", "remote", r.RemoteAddr, "path", r.URL.Path) - http.Error(w, `{"error":"authorization required"}`, http.StatusUnauthorized) - return - } - parts := strings.SplitN(header, " ", 2) - if len(parts) != 2 || !strings.EqualFold(parts[0], "bearer") { - log.Warn("auth: invalid authorization format", "remote", r.RemoteAddr) - http.Error(w, `{"error":"invalid authorization format, use Bearer "}`, http.StatusUnauthorized) - return - } - token := parts[1] - - // ── ТЕСТОВЫЙ РЕЖИМ ─────────────────────────────────────────────────── - // Если authTestMode=true и токен — просто строка без пробелов (не JWT), - // пропускаем JWT-валидацию. Строка обрабатывается как произвольный sub. - // Чтобы вернуть строгую проверку: установить authTestMode = false. - if authTestMode && isPlainToken(token) { - log.Info("auth: test mode — plain token accepted", "remote", r.RemoteAddr, "path", r.URL.Path) - next.ServeHTTP(w, r) - return - } - // ── БОЕВОЙ РЕЖИМ / JWT ─────────────────────────────────────────────── - - if err := validateJWT(token); err != nil { - log.Warn("auth: invalid token", "remote", r.RemoteAddr, "path", r.URL.Path, "reason", err.Error()) - http.Error(w, `{"error":"invalid token"}`, http.StatusForbidden) - return - } - next.ServeHTTP(w, r) - }) -} - -// isPlainToken возвращает true если токен — непустая строка без пробелов и НЕ является JWT. -// JWT определяется по наличию ровно двух точек (xxx.yyy.zzz). -// Логика: если строка выглядит как JWT — проверять через validateJWT (даже в testMode). -func isPlainToken(token string) bool { - if token == "" || strings.ContainsAny(token, " \t\n\r") { - return false - } - // Если три части через точку — скорее всего JWT, проверять нормально - parts := strings.Split(token, ".") - return len(parts) != 3 -} - -// validateJWT проверяет структуру JWT и claim "sub" и "exp". -// Подпись НЕ проверяется — см. комментарий к файлу. -func validateJWT(token string) error { - jwtParts := strings.Split(token, ".") - if len(jwtParts) != 3 { - return &jwtError{"not a JWT: expected 3 parts"} - } - payload := jwtParts[1] - // JWT использует base64url без padding - switch len(payload) % 4 { - case 2: - payload += "==" - case 3: - payload += "=" - } - decoded, err := base64.URLEncoding.DecodeString(payload) - if err != nil { - decoded, err = base64.StdEncoding.DecodeString(payload) - if err != nil { - return &jwtError{"cannot decode JWT payload"} - } - } - var claims struct { - Sub string `json:"sub"` - Exp int64 `json:"exp"` - } - if err := json.Unmarshal(decoded, &claims); err != nil { - return &jwtError{"cannot parse JWT claims"} - } - if claims.Sub == "" { - return &jwtError{"missing sub claim"} - } - if claims.Exp > 0 && claims.Exp < time.Now().Unix() { - return &jwtError{"token expired"} - } - return nil -} - -type jwtError struct{ msg string } - -func (e *jwtError) Error() string { return e.msg } - -// verifySignature — точка вставки для проверки подписи JWT (v2). -// -// Текущее состояние (v1): подпись НЕ проверяется. -// Причина: публичный ключ nubes недоступен внутри кластера без JWKS endpoint. -// Безопасность обеспечивается "trusted perimeter" — оператор доступен только изнутри кластера. -// -// Когда nubes предоставит JWKS endpoint, реализация: -// -// func verifySignature(token string) error { -// // 1. Получить JWKS: GET {NUBES_JWKS_URL}/.well-known/jwks.json -// // 2. Найти ключ по "kid" из JWT header -// // 3. Проверить подпись RS256/ES256 -// // Пример: github.com/lestrrat-go/jwx/v2/jwk + jwt.Parse -// return nil -// } -// -// После реализации добавить вызов в validateJWT после проверки структуры: -// -// if err := verifySignature(token); err != nil { -// return &jwtError{"signature verification failed: " + err.Error()} -// } diff --git a/internal/api/middleware/logging.go b/internal/api/middleware/logging.go deleted file mode 100644 index 184c6d5..0000000 --- a/internal/api/middleware/logging.go +++ /dev/null @@ -1,38 +0,0 @@ -// Изменено: 2026-03-07 -// Logging middleware — логирует каждый HTTP запрос через slog. -// Записывает метод, путь, статус и длительность. - -package middleware - -import ( - "log/slog" - "net/http" - "time" -) - -// responseWriter оборачивает http.ResponseWriter чтобы захватить статус ответа. -type responseWriter struct { - http.ResponseWriter - status int -} - -func (rw *responseWriter) WriteHeader(code int) { - rw.status = code - rw.ResponseWriter.WriteHeader(code) -} - -// Logging возвращает middleware которое логирует все запросы через slog. -func Logging(log *slog.Logger, next http.Handler) http.Handler { - return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { - start := time.Now() - rw := &responseWriter{ResponseWriter: w, status: http.StatusOK} - next.ServeHTTP(rw, r) - log.Info("http", - "method", r.Method, - "path", r.URL.Path, - "status", rw.status, - "duration_ms", time.Since(start).Milliseconds(), - "remote", r.RemoteAddr, - ) - }) -} diff --git a/internal/api/router.go b/internal/api/router.go deleted file mode 100644 index 3df466b..0000000 --- a/internal/api/router.go +++ /dev/null @@ -1,67 +0,0 @@ -// Создано: 2026-04-12 -// router.go — регистрация IoT REST-маршрутов. -// Перенесено из sless — только IoT-специфичные маршруты. -// CORS для https://iot.kube5s.ru, JWT auth через middleware.Auth. - -package api - -import ( -"log/slog" -"net/http" - -"github.com/gorilla/mux" - -"gitea.services.ngcloud.ru/Nail/IoT/internal/api/handler" -"gitea.services.ngcloud.ru/Nail/IoT/internal/api/middleware" -) - -// corsMiddleware добавляет CORS-заголовки для IoT Консоли на https://iot.kube5s.ru. -func corsMiddleware(next http.Handler) http.Handler { -return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { -w.Header().Set("Access-Control-Allow-Origin", "https://iot.kube5s.ru") -w.Header().Set("Access-Control-Allow-Methods", "GET, POST, PUT, PATCH, DELETE, OPTIONS") -w.Header().Set("Access-Control-Allow-Headers", "Authorization, Content-Type") -w.Header().Set("Access-Control-Max-Age", "600") -if r.Method == http.MethodOptions { -w.WriteHeader(http.StatusNoContent) -return -} -next.ServeHTTP(w, r) -}) -} - -// NewRouter собирает gorilla/mux роутер со всеми IoT маршрутами. -func NewRouter(h *handler.Handler, log *slog.Logger) http.Handler { -r := mux.NewRouter() - -// IoT Консоль — публичный HTML -r.HandleFunc("/console", ServeIoTConsole).Methods(http.MethodGet) - -// IoT Admin — страница администратора -r.HandleFunc("/iot-admin", ServeIoTAdmin).Methods(http.MethodGet) -r.HandleFunc("/iot-admin/stats", h.AdminStats).Methods(http.MethodGet) - -// /v1 — API маршруты, защищены JWT -v1 := r.PathPrefix("/v1").Subrouter() - -// IoT Devices CRUD -v1.HandleFunc("/namespaces/{namespace}/iot/devices", h.ListIoTDevices).Methods(http.MethodGet) -v1.HandleFunc("/namespaces/{namespace}/iot/devices", h.CreateIoTDevice).Methods(http.MethodPost) -v1.HandleFunc("/namespaces/{namespace}/iot/devices/{name}", h.GetIoTDevice).Methods(http.MethodGet) -v1.HandleFunc("/namespaces/{namespace}/iot/devices/{name}", h.DeleteIoTDevice).Methods(http.MethodDelete) -v1.HandleFunc("/namespaces/{namespace}/iot/devices/{name}", h.UpdateIoTDevice).Methods(http.MethodPatch) - -// IoT Telemetry -v1.HandleFunc("/namespaces/{namespace}/iot/telemetry", h.ListIoTTelemetry).Methods(http.MethodGet) - -// MQTT Auth — без JWT, вызывается EMQX из кластера -r.HandleFunc("/internal/mqtt/auth", h.MQTTAuth).Methods(http.MethodPost) -r.HandleFunc("/internal/mqtt/acl", h.MQTTAcl).Methods(http.MethodPost) - -// JWT auth middleware для /v1/ -v1.Use(func(next http.Handler) http.Handler { -return middleware.Auth(log, next) -}) - -return corsMiddleware(middleware.Logging(log, r)) -} diff --git a/internal/api/ui/iot-admin.html b/internal/api/ui/iot-admin.html deleted file mode 100644 index 2195a13..0000000 --- a/internal/api/ui/iot-admin.html +++ /dev/null @@ -1,547 +0,0 @@ - - - - - - - Nubes IoT Admin - - - - - - - - - -
- -
-

Доступ для администратора

-

Введите ADMIN_STATS_TOKEN для просмотра статистики IoT pipeline.

- - - -
- - - -
- - - - diff --git a/internal/api/ui/iot-console.html b/internal/api/ui/iot-console.html deleted file mode 100644 index 01ffe16..0000000 --- a/internal/api/ui/iot-console.html +++ /dev/null @@ -1,1330 +0,0 @@ - - - - - - - Nubes IoT Console - - - - -
- - - - - - -