templates: hetzner-amd cleanup
This commit is contained in:
parent
2aec099b31
commit
a5034959fd
19 changed files with 0 additions and 367 deletions
|
|
@ -1,18 +0,0 @@
|
||||||
keys:
|
|
||||||
- &host_portuus age1lghtkhxlz2tc5j9cjm6ancvz4a0mkgevjw4e2mhfar7cr5atl50snr5rs4
|
|
||||||
- &host_edge age194tp22lgh6uw3lcg2u0j9ylllfvs6anjk4ns7prhy8e08k20q3jq439e6c
|
|
||||||
- &user_sid age19yeqvv28fgrtk6jsh3xyaf0lch86kna6rcz4dwe962yyyyevu30sx474xy
|
|
||||||
- &user_steffen age1e8p35795htf7twrejyugpzw0qja2v33awcw76y4gp6acnxnkzq0s935t4t
|
|
||||||
creation_rules:
|
|
||||||
- path_regex: hosts/portuus/secrets/secrets.yaml$
|
|
||||||
key_groups:
|
|
||||||
- age:
|
|
||||||
- *user_sid
|
|
||||||
- *user_steffen
|
|
||||||
- *host_portuus
|
|
||||||
- path_regex: hosts/edge/secrets/secrets.yaml$
|
|
||||||
key_groups:
|
|
||||||
- age:
|
|
||||||
- *user_sid
|
|
||||||
- *user_steffen
|
|
||||||
- *host_edge
|
|
||||||
|
|
@ -1,93 +0,0 @@
|
||||||
{
|
|
||||||
inputs = {
|
|
||||||
nixpkgs.url = "github:nixos/nixpkgs/nixos-25.11";
|
|
||||||
nixpkgs-unstable.url = "github:nixos/nixpkgs/nixos-unstable";
|
|
||||||
nixpkgs-old-stable.url = "github:nixos/nixpkgs/nixos-25.05";
|
|
||||||
|
|
||||||
synix.url = "git+https://git.sid.ovh/sid/synix.git?ref=release-25.11";
|
|
||||||
synix.imputs.nixpkgs.follows = "nixpkgs";
|
|
||||||
|
|
||||||
git-hooks.url = "github:cachix/git-hooks.nix";
|
|
||||||
git-hooks.inputs.nixpkgs.follows = "nixpkgs";
|
|
||||||
};
|
|
||||||
|
|
||||||
outputs =
|
|
||||||
{
|
|
||||||
self,
|
|
||||||
nixpkgs,
|
|
||||||
...
|
|
||||||
}@inputs:
|
|
||||||
let
|
|
||||||
inherit (self) outputs;
|
|
||||||
|
|
||||||
supportedSystems = [
|
|
||||||
"x86_64-linux"
|
|
||||||
"aarch64-linux"
|
|
||||||
];
|
|
||||||
|
|
||||||
forAllSystems = nixpkgs.lib.genAttrs supportedSystems;
|
|
||||||
|
|
||||||
overlays = [ inputs.synix.overlays.default ];
|
|
||||||
|
|
||||||
mkNixosConfiguration =
|
|
||||||
system: modules:
|
|
||||||
nixpkgs.lib.nixosSystem {
|
|
||||||
inherit system modules;
|
|
||||||
specialArgs = {
|
|
||||||
inherit inputs outputs;
|
|
||||||
lib =
|
|
||||||
(import nixpkgs {
|
|
||||||
inherit system overlays;
|
|
||||||
}).lib;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
in
|
|
||||||
{
|
|
||||||
packages = forAllSystems (system: import ./pkgs nixpkgs.legacyPackages.${system});
|
|
||||||
|
|
||||||
overlays = import ./overlays { inherit inputs; };
|
|
||||||
|
|
||||||
nixosModules = import ./modules/nixos;
|
|
||||||
|
|
||||||
nixosConfigurations = {
|
|
||||||
HOSTNAME = mkNixosConfiguration "x86_64-linux" [ ./hosts/HOSTNAME ];
|
|
||||||
};
|
|
||||||
|
|
||||||
formatter = forAllSystems (
|
|
||||||
system:
|
|
||||||
let
|
|
||||||
pkgs = nixpkgs.legacyPackages.${system};
|
|
||||||
config = self.checks.${system}.pre-commit-check.config;
|
|
||||||
inherit (config) package configFile;
|
|
||||||
script = ''
|
|
||||||
${pkgs.lib.getExe package} run --all-files --config ${configFile}
|
|
||||||
'';
|
|
||||||
in
|
|
||||||
pkgs.writeShellScriptBin "pre-commit-run" script
|
|
||||||
);
|
|
||||||
|
|
||||||
checks = forAllSystems (
|
|
||||||
system:
|
|
||||||
let
|
|
||||||
pkgs = nixpkgs.legacyPackages.${system};
|
|
||||||
flakePkgs = self.packages.${system};
|
|
||||||
overlaidPkgs = import nixpkgs {
|
|
||||||
inherit system;
|
|
||||||
overlays = [ self.overlays.modifications ];
|
|
||||||
};
|
|
||||||
in
|
|
||||||
{
|
|
||||||
pre-commit-check = inputs.git-hooks.lib.${system}.run {
|
|
||||||
src = ./.;
|
|
||||||
hooks = {
|
|
||||||
nixfmt.enable = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
build-packages = pkgs.linkFarm "flake-packages-${system}" flakePkgs;
|
|
||||||
build-overlays = pkgs.linkFarm "flake-overlays-${system}" {
|
|
||||||
# package = overlaidPkgs.package;
|
|
||||||
};
|
|
||||||
}
|
|
||||||
);
|
|
||||||
};
|
|
||||||
}
|
|
||||||
|
|
@ -1,7 +0,0 @@
|
||||||
{
|
|
||||||
boot.loader.systemd-boot = {
|
|
||||||
enable = true;
|
|
||||||
configurationLimit = 10;
|
|
||||||
};
|
|
||||||
boot.loader.efi.canTouchEfiVariables = true;
|
|
||||||
}
|
|
||||||
|
|
@ -1,22 +0,0 @@
|
||||||
{
|
|
||||||
inputs,
|
|
||||||
outputs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
./boot.nix
|
|
||||||
./hardware.nix
|
|
||||||
./networking.nix
|
|
||||||
./packages.nix
|
|
||||||
./services
|
|
||||||
./users.nix
|
|
||||||
|
|
||||||
inputs.synix.nixosModules.common
|
|
||||||
|
|
||||||
outputs.nixosModules.common
|
|
||||||
];
|
|
||||||
|
|
||||||
system.stateVersion = "25.11";
|
|
||||||
}
|
|
||||||
|
|
@ -1,66 +0,0 @@
|
||||||
#!/usr/bin/env bash
|
|
||||||
|
|
||||||
SSD='/dev/sda'
|
|
||||||
MNT='/mnt'
|
|
||||||
SWAP_GB=4
|
|
||||||
|
|
||||||
# Helper function to wait for devices
|
|
||||||
wait_for_device() {
|
|
||||||
local device=$1
|
|
||||||
echo "Waiting for device: $device ..."
|
|
||||||
while [[ ! -e $device ]]; do
|
|
||||||
sleep 1
|
|
||||||
done
|
|
||||||
echo "Device $device is ready."
|
|
||||||
}
|
|
||||||
|
|
||||||
# Function to install a package if it's not already installed
|
|
||||||
install_if_missing() {
|
|
||||||
local cmd="$1"
|
|
||||||
local package="$2"
|
|
||||||
if ! command -v "$cmd" &> /dev/null; then
|
|
||||||
echo "$cmd not found, installing $package..."
|
|
||||||
nix-env -iA "nixos.$package"
|
|
||||||
fi
|
|
||||||
}
|
|
||||||
|
|
||||||
install_if_missing "sgdisk" "gptfdisk"
|
|
||||||
install_if_missing "partprobe" "parted"
|
|
||||||
|
|
||||||
wait_for_device $SSD
|
|
||||||
|
|
||||||
echo "Wiping filesystem on $SSD..."
|
|
||||||
wipefs -a $SSD
|
|
||||||
|
|
||||||
echo "Clearing partition table on $SSD..."
|
|
||||||
sgdisk --zap-all $SSD
|
|
||||||
|
|
||||||
echo "Partitioning $SSD..."
|
|
||||||
parted -s "$SSD" \
|
|
||||||
mklabel gpt \
|
|
||||||
mkpart ESP fat32 1MiB 513MiB \
|
|
||||||
set 1 esp on \
|
|
||||||
mkpart primary linux-swap 513MiB "$((513 + SWAP_GB*1024))"MiB \
|
|
||||||
mkpart primary ext4 "$((513 + SWAP_GB*1024))"MiB 100%
|
|
||||||
partprobe -s $SSD
|
|
||||||
udevadm settle
|
|
||||||
|
|
||||||
wait_for_device ${SSD}-part1
|
|
||||||
wait_for_device ${SSD}-part2
|
|
||||||
wait_for_device ${SSD}-part3
|
|
||||||
|
|
||||||
echo "Formatting partitions..."
|
|
||||||
mkfs.vfat -n BOOT "${SSD}1"
|
|
||||||
mkswap -L SWAP "${SSD}2"
|
|
||||||
mkfs.ext4 -L ROOT "${SSD}3"
|
|
||||||
|
|
||||||
echo "Mounting partitions..."
|
|
||||||
mount "${SSD}3" "$MNT"
|
|
||||||
mkdir -p "$MNT/boot"
|
|
||||||
mount "${SSD}1" "$MNT/boot"
|
|
||||||
|
|
||||||
echo "Enabling swap..."
|
|
||||||
swapon "${SSD}2"
|
|
||||||
|
|
||||||
echo "Partitioning and setup complete:"
|
|
||||||
lsblk -o NAME,FSTYPE,SIZE,MOUNTPOINT,LABEL
|
|
||||||
|
|
@ -1,41 +0,0 @@
|
||||||
{
|
|
||||||
lib,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
(modulesPath + "/profiles/qemu-guest.nix")
|
|
||||||
];
|
|
||||||
|
|
||||||
boot.initrd.availableKernelModules = [
|
|
||||||
"ahci"
|
|
||||||
"xhci_pci"
|
|
||||||
"virtio_pci"
|
|
||||||
"virtio_scsi"
|
|
||||||
"sd_mod"
|
|
||||||
"sr_mod"
|
|
||||||
];
|
|
||||||
boot.initrd.kernelModules = [ ];
|
|
||||||
boot.kernelModules = [ ];
|
|
||||||
boot.extraModulePackages = [ ];
|
|
||||||
|
|
||||||
fileSystems."/" = {
|
|
||||||
device = "/dev/disk/by-label/ROOT";
|
|
||||||
fsType = "ext4";
|
|
||||||
};
|
|
||||||
|
|
||||||
fileSystems."/boot" = {
|
|
||||||
device = "/dev/disk/by-label/BOOT";
|
|
||||||
fsType = "vfat";
|
|
||||||
};
|
|
||||||
|
|
||||||
swapDevices = [
|
|
||||||
{ device = "/dev/disk/by-label/SWAP"; }
|
|
||||||
];
|
|
||||||
|
|
||||||
networking.useDHCP = lib.mkDefault true;
|
|
||||||
|
|
||||||
nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
|
|
||||||
}
|
|
||||||
|
|
@ -1,4 +0,0 @@
|
||||||
{
|
|
||||||
networking.hostName = "HOSTNAME";
|
|
||||||
networking.domain = "HOSTNAME.local";
|
|
||||||
}
|
|
||||||
|
|
@ -1,5 +0,0 @@
|
||||||
{ pkgs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
environment.systemPackages = with pkgs; [ ];
|
|
||||||
}
|
|
||||||
|
|
@ -1,6 +0,0 @@
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
./nginx.nix
|
|
||||||
./openssh.nix
|
|
||||||
];
|
|
||||||
}
|
|
||||||
|
|
@ -1,14 +0,0 @@
|
||||||
{
|
|
||||||
inputs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [ inputs.synix.nixosModules.nginx ];
|
|
||||||
|
|
||||||
services.nginx = {
|
|
||||||
enable = true;
|
|
||||||
forceSSL = true;
|
|
||||||
openFirewall = true;
|
|
||||||
};
|
|
||||||
}
|
|
||||||
|
|
@ -1,12 +0,0 @@
|
||||||
{
|
|
||||||
inputs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
inputs.synix.nixosModules.openssh
|
|
||||||
];
|
|
||||||
|
|
||||||
services.openssh.enable = true;
|
|
||||||
}
|
|
||||||
|
|
@ -1,9 +0,0 @@
|
||||||
{ inputs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
inputs.synix.nixosModules.normalUsers
|
|
||||||
|
|
||||||
../../users/USERNAME
|
|
||||||
];
|
|
||||||
}
|
|
||||||
|
|
@ -1,5 +0,0 @@
|
||||||
{
|
|
||||||
imports = [
|
|
||||||
./overlays.nix
|
|
||||||
];
|
|
||||||
}
|
|
||||||
|
|
@ -1,11 +0,0 @@
|
||||||
{ outputs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
nixpkgs.overlays = [
|
|
||||||
outputs.overlays.synix-packages
|
|
||||||
outputs.overlays.local-packages
|
|
||||||
outputs.overlays.modifications
|
|
||||||
outputs.overlays.old-stable-packages
|
|
||||||
outputs.overlays.unstable-packages
|
|
||||||
];
|
|
||||||
}
|
|
||||||
|
|
@ -1,3 +0,0 @@
|
||||||
{
|
|
||||||
common = import ./common;
|
|
||||||
}
|
|
||||||
|
|
@ -1,35 +0,0 @@
|
||||||
{ inputs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
# synix packages accessible through 'pkgs.synix'
|
|
||||||
synix-packages = final: prev: { synix = inputs.synix.packages."${final.system}"; };
|
|
||||||
|
|
||||||
# packages in `pkgs/` accessible through 'pkgs.local'
|
|
||||||
local-packages = final: prev: { local = import ../pkgs { pkgs = final; }; };
|
|
||||||
|
|
||||||
# https://nixos.wiki/wiki/Overlays
|
|
||||||
modifications =
|
|
||||||
final: prev:
|
|
||||||
let
|
|
||||||
files = [
|
|
||||||
];
|
|
||||||
imports = builtins.map (f: import f final prev) files;
|
|
||||||
in
|
|
||||||
builtins.foldl' (a: b: a // b) { } imports // inputs.synix.overlays.modifications final prev;
|
|
||||||
|
|
||||||
# old-stable nixpkgs accessible through 'pkgs.old-stable'
|
|
||||||
old-stable-packages = final: prev: {
|
|
||||||
old-stable = import inputs.nixpkgs-old-stable {
|
|
||||||
inherit (final) system;
|
|
||||||
inherit (prev) config;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
# unstable nixpkgs accessible through 'pkgs.unstable'
|
|
||||||
unstable-packages = final: prev: {
|
|
||||||
unstable = import inputs.nixpkgs-unstable {
|
|
||||||
inherit (final) system;
|
|
||||||
inherit (prev) config;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
||||||
|
|
@ -1,8 +0,0 @@
|
||||||
{
|
|
||||||
pkgs ? import <nixpkgs>,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
|
||||||
# example = pkgs.callPackage ./example { };
|
|
||||||
}
|
|
||||||
|
|
@ -1,8 +0,0 @@
|
||||||
{
|
|
||||||
normalUsers.USERNAME = {
|
|
||||||
extraGroups = [
|
|
||||||
"wheel"
|
|
||||||
];
|
|
||||||
# sshKeyFiles = [ ./pubkeys/YOUR_PUBKEY.pub ]; # FIXME
|
|
||||||
};
|
|
||||||
}
|
|
||||||
Loading…
Add table
Add a link
Reference in a new issue