“Naeel”
a1774e178f
- handler.go: убраны бизнес-логика и k8s-типы (corev1/k8serrors/metav1)
handler.go теперь только инфраструктура: Handler struct + helpers
- namespace.go: новый файл — EnsureNamespace хендлер живёт здесь
SoC: создание namespace — отдельная ответственность, не смешивается с CRUD
- router.go: добавлен маршрут POST /v1/namespaces/{namespace}/ensure
- client.go: добавлен метод EnsureNamespace(ctx, ns) → POST /ensure
- provider.go: Configure() вызывает c.EnsureNamespace(ctx, namespace) после создания Client
Namespace создаётся ОДИН РАЗ при инициализации провайдера
Resource-хендлеры (Function, Trigger, Job) namespace не трогают
- .gitignore: добавлена директория secrets/ (токены, ключи)
- provider v0.1.13, operator v0.1.21
Operator: naeel/sless-operator:v0.1.21
Provider: terra.k8c.ru/naeel/sless v0.1.13
69 lines
3.6 KiB
Go
69 lines
3.6 KiB
Go
// Изменено: 2026-03-08
|
||
// router.go — регистрация всех REST-маршрутов через gorilla/mux.
|
||
// Все маршруты защищены Bearer-токеном (middleware.Auth).
|
||
// Маршруты сгруппированы по /v1/namespaces/{namespace}/...
|
||
|
||
package api
|
||
|
||
import (
|
||
"log/slog"
|
||
"net/http"
|
||
|
||
"github.com/gorilla/mux"
|
||
|
||
"gitea-naeel.giteak8s.services.ngcloud.ru/naeel/sless/internal/api/handler"
|
||
"gitea-naeel.giteak8s.services.ngcloud.ru/naeel/sless/internal/api/middleware"
|
||
)
|
||
|
||
// NewRouter собирает gorilla/mux роутер со всеми маршрутами.
|
||
// /fn/{namespace}/{name} — публичный прокси для вызова функций, без auth.
|
||
// /v1/ — защищён JWT-аутентификацией (middleware.Auth).
|
||
func NewRouter(h *handler.Handler, log *slog.Logger) http.Handler {
|
||
r := mux.NewRouter()
|
||
|
||
// Публичный прокси для вызова HTTP-триггеров — без auth токена
|
||
// Все HTTP методы разрешены (GET/POST/PUT/... — решает сама функция)
|
||
r.PathPrefix("/fn/{namespace}/{name}").HandlerFunc(h.InvokeFunction)
|
||
|
||
// Суброутер для /v1 — все маршруты API
|
||
v1 := r.PathPrefix("/v1").Subrouter()
|
||
|
||
// Namespace lifecycle — вызывается провайдером ОДИН РАЗ при Configure()
|
||
// до создания любых ресурсов; идемпотентен.
|
||
v1.HandleFunc("/namespaces/{namespace}/ensure", h.EnsureNamespace).Methods(http.MethodPost)
|
||
|
||
// Functions CRUD
|
||
v1.HandleFunc("/namespaces/{namespace}/functions", h.ListFunctions).Methods(http.MethodGet)
|
||
v1.HandleFunc("/namespaces/{namespace}/functions", h.CreateFunction).Methods(http.MethodPost)
|
||
v1.HandleFunc("/namespaces/{namespace}/functions/{name}", h.GetFunction).Methods(http.MethodGet)
|
||
v1.HandleFunc("/namespaces/{namespace}/functions/{name}", h.UpdateFunction).Methods(http.MethodPut)
|
||
v1.HandleFunc("/namespaces/{namespace}/functions/{name}", h.DeleteFunction).Methods(http.MethodDelete)
|
||
|
||
// Invocation logs
|
||
v1.HandleFunc("/namespaces/{namespace}/functions/{name}/invocations", h.ListInvocations).Methods(http.MethodGet)
|
||
|
||
// Upload code — принимает zip, генерирует Dockerfile, кладёт tar.gz в S3, запускает сборку
|
||
v1.HandleFunc("/namespaces/{namespace}/functions/{name}/upload", h.UploadCode).Methods(http.MethodPost)
|
||
|
||
// Triggers CRUD
|
||
v1.HandleFunc("/namespaces/{namespace}/triggers", h.ListTriggers).Methods(http.MethodGet)
|
||
v1.HandleFunc("/namespaces/{namespace}/triggers", h.CreateTrigger).Methods(http.MethodPost)
|
||
v1.HandleFunc("/namespaces/{namespace}/triggers/{name}", h.GetTrigger).Methods(http.MethodGet)
|
||
v1.HandleFunc("/namespaces/{namespace}/triggers/{name}", h.UpdateTrigger).Methods(http.MethodPatch)
|
||
v1.HandleFunc("/namespaces/{namespace}/triggers/{name}", h.DeleteTrigger).Methods(http.MethodDelete)
|
||
|
||
// Jobs CRUD — одноразовые запуски функций
|
||
v1.HandleFunc("/namespaces/{namespace}/jobs", h.CreateJob).Methods(http.MethodPost)
|
||
v1.HandleFunc("/namespaces/{namespace}/jobs/{name}", h.GetJob).Methods(http.MethodGet)
|
||
v1.HandleFunc("/namespaces/{namespace}/jobs/{name}", h.DeleteJob).Methods(http.MethodDelete)
|
||
|
||
// Цепочка middleware: logging → (auth только для /v1/) → router
|
||
// /fn/ — без auth, /v1/ — с auth.
|
||
// Используем gorilla/mux Use() чтобы auth применялся только к v1 суброутеру.
|
||
v1.Use(func(next http.Handler) http.Handler {
|
||
return middleware.Auth(log, next)
|
||
})
|
||
|
||
return middleware.Logging(log, r)
|
||
}
|