first commit
This commit is contained in:
emptyynes
commit
17f65ed65f
9 changed files with 394 additions and 0 deletions
BIN
affine/.options.nix.kate-swp
Normal file
BIN
affine/.options.nix.kate-swp
Normal file
Binary file not shown.
215
affine/affine.nix
Normal file
215
affine/affine.nix
Normal file
|
|
@ -0,0 +1,215 @@
|
||||||
|
# Auto-generated using compose2nix v0.3.1.
|
||||||
|
{ pkgs, lib, config, ... }:
|
||||||
|
|
||||||
|
let affine-static = "/var/lib/affine";
|
||||||
|
|
||||||
|
in {
|
||||||
|
|
||||||
|
system.activationScripts.affine-dir = ''
|
||||||
|
mkdir -p ${affine-static}/{config,db,storage}
|
||||||
|
'';
|
||||||
|
|
||||||
|
# Runtime
|
||||||
|
virtualisation.docker = {
|
||||||
|
enable = true;
|
||||||
|
autoPrune.enable = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
# Enable container name DNS for non-default Podman networks.
|
||||||
|
# https://github.com/NixOS/nixpkgs/issues/226365
|
||||||
|
networking.firewall.interfaces."docker+".allowedUDPPorts = [ 53 ];
|
||||||
|
|
||||||
|
virtualisation.oci-containers.backend = "docker";
|
||||||
|
|
||||||
|
# Containers
|
||||||
|
virtualisation.oci-containers.containers."affine_migration_job" = {
|
||||||
|
image = "ghcr.io/toeverything/affine:stable";
|
||||||
|
environment = with config.affine.env; {
|
||||||
|
"AFFINE_INDEXER_ENABLED" = "false";
|
||||||
|
"AFFINE_REVISION" = config.affine.revision;
|
||||||
|
"CONFIG_LOCATION" = "${affine-static}/config";
|
||||||
|
"DATABASE_URL" = "postgresql://${DB_USERNAME}:${DB_PASSWORD}@postgres:5432/${DB_DATABASE}";
|
||||||
|
"DB_DATABASE" = DB_DATABASE;
|
||||||
|
"DB_DATA_LOCATION" = "${affine-static}/db";
|
||||||
|
"DB_PASSWORD" = DB_PASSWORD;
|
||||||
|
"DB_USERNAME" = DB_USERNAME;
|
||||||
|
"PORT" = toString PORT;
|
||||||
|
"REDIS_SERVER_HOST" = "redis";
|
||||||
|
"UPLOAD_LOCATION" = "${affine-static}/storage";
|
||||||
|
};
|
||||||
|
volumes = [
|
||||||
|
"${affine-static}/config:/root/.affine/config:rw"
|
||||||
|
"${affine-static}/storage:/root/.affine/storage:rw"
|
||||||
|
];
|
||||||
|
cmd = [ "sh" "-c" "node ./scripts/self-host-predeploy.js" ];
|
||||||
|
dependsOn = [
|
||||||
|
"affine_postgres"
|
||||||
|
"affine_redis"
|
||||||
|
];
|
||||||
|
log-driver = "journald";
|
||||||
|
extraOptions = [
|
||||||
|
"--network-alias=affine_migration"
|
||||||
|
"--network=affine_default"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
systemd.services."docker-affine_migration_job" = {
|
||||||
|
serviceConfig = {
|
||||||
|
Restart = lib.mkOverride 90 "no";
|
||||||
|
};
|
||||||
|
after = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
requires = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
partOf = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
wantedBy = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
virtualisation.oci-containers.containers."affine_postgres" = {
|
||||||
|
image = "pgvector/pgvector:pg16";
|
||||||
|
environment = with config.affine.env; {
|
||||||
|
"POSTGRES_DB" = DB_DATABASE;
|
||||||
|
"POSTGRES_HOST_AUTH_METHOD" = "trust";
|
||||||
|
"POSTGRES_INITDB_ARGS" = "--data-checksums";
|
||||||
|
"POSTGRES_PASSWORD" = DB_PASSWORD;
|
||||||
|
"POSTGRES_USER" = DB_USERNAME;
|
||||||
|
};
|
||||||
|
volumes = [
|
||||||
|
"${affine-static}/db:/var/lib/postgresql/data:rw"
|
||||||
|
];
|
||||||
|
log-driver = "journald";
|
||||||
|
extraOptions = with config.affine.env; [
|
||||||
|
"--health-cmd=[\"pg_isready\", \"-U\", \"${DB_USERNAME}\", \"-d\", \"${DB_DATABASE}\"]"
|
||||||
|
"--health-interval=10s"
|
||||||
|
"--health-retries=5"
|
||||||
|
"--health-timeout=5s"
|
||||||
|
"--network-alias=postgres"
|
||||||
|
"--network=affine_default"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
systemd.services."docker-affine_postgres" = {
|
||||||
|
serviceConfig = {
|
||||||
|
Restart = lib.mkOverride 90 "always";
|
||||||
|
};
|
||||||
|
after = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
requires = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
partOf = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
wantedBy = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
virtualisation.oci-containers.containers."affine_redis" = {
|
||||||
|
image = "redis";
|
||||||
|
log-driver = "journald";
|
||||||
|
extraOptions = [
|
||||||
|
"--health-cmd=[\"redis-cli\", \"--raw\", \"incr\", \"ping\"]"
|
||||||
|
"--health-interval=10s"
|
||||||
|
"--health-retries=5"
|
||||||
|
"--health-timeout=5s"
|
||||||
|
"--network-alias=redis"
|
||||||
|
"--network=affine_default"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
systemd.services."docker-affine_redis" = {
|
||||||
|
serviceConfig = {
|
||||||
|
Restart = lib.mkOverride 90 "always";
|
||||||
|
};
|
||||||
|
after = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
requires = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
partOf = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
wantedBy = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
virtualisation.oci-containers.containers."affine_server" = {
|
||||||
|
image = "ghcr.io/toeverything/affine:stable";
|
||||||
|
environment = with config.affine.env; {
|
||||||
|
"AFFINE_INDEXER_ENABLED" = "false";
|
||||||
|
"AFFINE_REVISION" = config.affine.revision;
|
||||||
|
"CONFIG_LOCATION" = "${affine-static}/config";
|
||||||
|
"DATABASE_URL" = "postgresql://${DB_USERNAME}:${DB_PASSWORD}@postgres:5432/${DB_DATABASE}";
|
||||||
|
"DB_DATABASE" = DB_DATABASE;
|
||||||
|
"DB_DATA_LOCATION" = "${affine-static}/db";
|
||||||
|
"DB_PASSWORD" = DB_PASSWORD;
|
||||||
|
"DB_USERNAME" = DB_USERNAME;
|
||||||
|
"PORT" = toString PORT;
|
||||||
|
"REDIS_SERVER_HOST" = "redis";
|
||||||
|
"UPLOAD_LOCATION" = "${affine-static}/storage";
|
||||||
|
};
|
||||||
|
volumes = [
|
||||||
|
"${affine-static}/config:/root/.affine/config:rw"
|
||||||
|
"${affine-static}/storage:/root/.affine/storage:rw"
|
||||||
|
];
|
||||||
|
ports = [
|
||||||
|
"${ toString config.affine.env.PORT}:3010/tcp"
|
||||||
|
];
|
||||||
|
dependsOn = [
|
||||||
|
"affine_migration_job"
|
||||||
|
"affine_postgres"
|
||||||
|
"affine_redis"
|
||||||
|
];
|
||||||
|
log-driver = "journald";
|
||||||
|
extraOptions = [
|
||||||
|
"--network-alias=affine"
|
||||||
|
"--network=affine_default"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
systemd.services."docker-affine_server" = {
|
||||||
|
serviceConfig = {
|
||||||
|
Restart = lib.mkOverride 90 "always";
|
||||||
|
};
|
||||||
|
after = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
requires = [
|
||||||
|
"docker-network-affine_default.service"
|
||||||
|
];
|
||||||
|
partOf = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
wantedBy = [
|
||||||
|
"docker-compose-affine-root.target"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Networks
|
||||||
|
systemd.services."docker-network-affine_default" = {
|
||||||
|
path = [ pkgs.docker ];
|
||||||
|
serviceConfig = {
|
||||||
|
Type = "oneshot";
|
||||||
|
RemainAfterExit = true;
|
||||||
|
ExecStop = "docker network rm -f affine_default";
|
||||||
|
};
|
||||||
|
script = ''
|
||||||
|
docker network inspect affine_default || docker network create affine_default
|
||||||
|
'';
|
||||||
|
partOf = [ "docker-compose-affine-root.target" ];
|
||||||
|
wantedBy = [ "docker-compose-affine-root.target" ];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Root service
|
||||||
|
# When started, this will automatically create all resources and start
|
||||||
|
# the containers. When stopped, this will teardown all resources.
|
||||||
|
systemd.targets."docker-compose-affine-root" = {
|
||||||
|
unitConfig = {
|
||||||
|
Description = "Root target generated by compose2nix.";
|
||||||
|
};
|
||||||
|
wantedBy = [ "multi-user.target" ];
|
||||||
|
};
|
||||||
|
}
|
||||||
8
affine/main.nix
Normal file
8
affine/main.nix
Normal file
|
|
@ -0,0 +1,8 @@
|
||||||
|
{ config, pkgs, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
imports = [
|
||||||
|
./affine.nix
|
||||||
|
./options.nix
|
||||||
|
];
|
||||||
|
}
|
||||||
15
affine/options.nix
Normal file
15
affine/options.nix
Normal file
|
|
@ -0,0 +1,15 @@
|
||||||
|
{ lib, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
options = with lib; with types; {
|
||||||
|
affine = {
|
||||||
|
env = {
|
||||||
|
PORT = mkOption { type = int; default = 3010; };
|
||||||
|
DB_USERNAME = mkOption { type = str; default = "affine"; };
|
||||||
|
DB_PASSWORD = mkOption { type = str; default = "affine"; };
|
||||||
|
DB_DATABASE = mkOption { type = str; default = "affine"; };
|
||||||
|
};
|
||||||
|
revision = mkOption { type = str; default = "stable"; };
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
||||||
21
affine/volume.nix
Normal file
21
affine/volume.nix
Normal file
|
|
@ -0,0 +1,21 @@
|
||||||
|
{ pkgs, lib, config, ... }:
|
||||||
|
|
||||||
|
|
||||||
|
pkgs.stdenv.mkDerivation {
|
||||||
|
name = "affine-volume";
|
||||||
|
phases = ["buildPhase" "installPhase" ];
|
||||||
|
|
||||||
|
buildPhase = ''
|
||||||
|
mkdir -p $out
|
||||||
|
touch $out/.env
|
||||||
|
echo "" > $out/.env
|
||||||
|
'';
|
||||||
|
|
||||||
|
installPhase = ''
|
||||||
|
echo "AFFINE_REVISION="${config.affine.revision}" >> $out/.env
|
||||||
|
echo "PORT=${config.affine.env.PORT}" >> $out/.env
|
||||||
|
echo "DB_USERNAME=${config.affine.env.DB_USERNAME}" >> $out/.env
|
||||||
|
echo "DB_PASSWORD=${config.affine.env.DB_PASSWORD}" >> $out/.env
|
||||||
|
echo "DB_DATABASE=${config.affine.env.DB_DATABASE}" >> $out/.env
|
||||||
|
'';
|
||||||
|
}
|
||||||
13
flake.nix
Normal file
13
flake.nix
Normal file
|
|
@ -0,0 +1,13 @@
|
||||||
|
{
|
||||||
|
description = "Project-A Software Flake!";
|
||||||
|
|
||||||
|
inputs = {
|
||||||
|
nixpkgs.url = "nixpkgs/nixos-25.05";
|
||||||
|
nixpkgs-unstable.url = "github:nixos/nixpkgs/nixos-unstable";
|
||||||
|
};
|
||||||
|
|
||||||
|
outputs = { self, nixpkgs, nixpkgs-unstable, ... }: {
|
||||||
|
marzban = import ./marzban/main.nix;
|
||||||
|
affine = import ./affine/main.nix;
|
||||||
|
};
|
||||||
|
}
|
||||||
8
marzban/main.nix
Normal file
8
marzban/main.nix
Normal file
|
|
@ -0,0 +1,8 @@
|
||||||
|
{pkgs, lib, stdenv, config, ...}:
|
||||||
|
|
||||||
|
{
|
||||||
|
imports = [
|
||||||
|
./options.nix
|
||||||
|
./marzban.nix
|
||||||
|
];
|
||||||
|
}
|
||||||
89
marzban/marzban.nix
Normal file
89
marzban/marzban.nix
Normal file
|
|
@ -0,0 +1,89 @@
|
||||||
|
{ pkgs, lib, config, ... }: # compose2nix
|
||||||
|
|
||||||
|
let
|
||||||
|
marzban-volume = pkgs.stdenv.mkDerivation {
|
||||||
|
name = "marzban-volume";
|
||||||
|
phases = [ "buildPhase" "installPhase" ];
|
||||||
|
|
||||||
|
buildInputs = with pkgs; [
|
||||||
|
openssl
|
||||||
|
];
|
||||||
|
|
||||||
|
buildPhase = ''
|
||||||
|
mkdir -p $out
|
||||||
|
mkdir -p $out/certs
|
||||||
|
touch $out/.env
|
||||||
|
touch $out/xray-config.json
|
||||||
|
echo "" > $out/.env
|
||||||
|
'';
|
||||||
|
|
||||||
|
installPhase =
|
||||||
|
(if config.marzban.cert then ''
|
||||||
|
${pkgs.openssl}/bin/openssl req -newkey rsa:4096 -x509 -sha512 -days 730 -nodes -out $out/certs/certificate.pem -keyout $out/certs/privatekey.pem -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=${config.marzban.domain}"
|
||||||
|
echo 'UVICORN_SSL_CERTFILE="/code/certs/certificate.pem"' >> $out/.env
|
||||||
|
echo 'UVICORN_SSL_KEYFILE="/code/certs/privatekey.pem"' >> $out/.env
|
||||||
|
echo 'UVICORN_SSL_CA_TYPE="private"' >> $out/.env
|
||||||
|
'' else '''')
|
||||||
|
+
|
||||||
|
''
|
||||||
|
echo 'UVICORN_HOST="${config.marzban.env.UVICORN_HOST}"' >> $out/.env
|
||||||
|
echo 'UVICORN_PORT=${toString config.marzban.env.UVICORN_PORT}' >> $out/.env
|
||||||
|
echo 'SUDO_USERNAME="${config.marzban.env.SUDO_USERNAME}"' >> $out/.env
|
||||||
|
echo 'SUDO_PASSWORD="${config.marzban.env.SUDO_PASSWORD}"' >> $out/.env
|
||||||
|
echo 'DOCS=${if config.marzban.env.DOCS then "True" else "False"}' >> $out/.env
|
||||||
|
''
|
||||||
|
+
|
||||||
|
''
|
||||||
|
cat > $out/xray_config.json <<EOF
|
||||||
|
${builtins.toJSON config.marzban.xray}
|
||||||
|
EOF
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
in {
|
||||||
|
system.activationScripts.marzban-dir = ''
|
||||||
|
mkdir -p /var/lib/marzban
|
||||||
|
touch /var/lib/marzban/db.sqlite3
|
||||||
|
'';
|
||||||
|
|
||||||
|
virtualisation.docker = {
|
||||||
|
enable = true;
|
||||||
|
autoPrune.enable = true;
|
||||||
|
};
|
||||||
|
virtualisation.oci-containers.backend = "docker";
|
||||||
|
|
||||||
|
virtualisation.oci-containers.containers."marzban-marzban" =
|
||||||
|
let
|
||||||
|
xray-config = "${marzban-volume}/xray_config.json:/code/xray_config.json:ro";
|
||||||
|
env = "${marzban-volume}/.env:/code/.env:ro";
|
||||||
|
cert = "${marzban-volume}/certs:/code/certs:ro";
|
||||||
|
database = "/var/lib/marzban/db.sqlite3:/code/db.sqlite3:rw";
|
||||||
|
in {
|
||||||
|
image = "gozargah/marzban:latest";
|
||||||
|
volumes = if config.marzban.cert then [ xray-config env cert database ] else [ xray-config env database ];
|
||||||
|
log-driver = "journald";
|
||||||
|
extraOptions = [
|
||||||
|
"--network=host"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
systemd.services."docker-marzban-marzban" = {
|
||||||
|
serviceConfig = {
|
||||||
|
Restart = lib.mkOverride 90 "always";
|
||||||
|
RestartMaxDelaySec = lib.mkOverride 90 "1m";
|
||||||
|
RestartSec = lib.mkOverride 90 "100ms";
|
||||||
|
RestartSteps = lib.mkOverride 90 9;
|
||||||
|
};
|
||||||
|
partOf = [
|
||||||
|
"docker-compose-marzban-root.target"
|
||||||
|
];
|
||||||
|
wantedBy = [
|
||||||
|
"docker-compose-marzban-root.target"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
|
||||||
|
systemd.targets."docker-compose-marzban-root" = {
|
||||||
|
unitConfig = {
|
||||||
|
Description = "Root target generated by compose2nix.";
|
||||||
|
};
|
||||||
|
wantedBy = [ "multi-user.target" ];
|
||||||
|
};
|
||||||
|
}
|
||||||
25
marzban/options.nix
Normal file
25
marzban/options.nix
Normal file
|
|
@ -0,0 +1,25 @@
|
||||||
|
{ lib, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
options = with lib; with types; {
|
||||||
|
marzban = {
|
||||||
|
env = {
|
||||||
|
UVICORN_HOST = mkOption { type = str; default = "0.0.0.0"; };
|
||||||
|
UVICORN_PORT = mkOption { type = int; default = 8000; };
|
||||||
|
SUDO_USERNAME = mkOption { type = str; default = "admin"; };
|
||||||
|
SUDO_PASSWORD = mkOption { type = str; default = "admin"; };
|
||||||
|
DASHBOARD_PATH = mkOption { type = str; default = "/dashboard/"; };
|
||||||
|
DOCS = mkOption { type = bool; default = false; };
|
||||||
|
};
|
||||||
|
xray = {
|
||||||
|
log = mkOption { type = anything; };
|
||||||
|
dns = mkOption { type = anything; };
|
||||||
|
routing = mkOption { type = anything; };
|
||||||
|
inbounds = mkOption { type = anything; };
|
||||||
|
outbounds = mkOption { type = anything; };
|
||||||
|
};
|
||||||
|
domain = mkOption { type = types.str; default = "example.com"; };
|
||||||
|
cert = mkOption { type = types.bool; default = false; };
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
||||||
Loading…
Add table
Add a link
Reference in a new issue