nineap
379f2a26cf
init_node.sh раньше запускал образ вообще без CLI-аргументов — все провижинингованные ноды молча использовали дефолты и не требовали авторизации, несмотря на то что admin-панель как будто настраивала per-node SNI/порт. Заодно убирает захардкоженный IP control plane. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
56 lines
2.2 KiB
Bash
56 lines
2.2 KiB
Bash
#!/bin/bash
|
|
set -e
|
|
|
|
echo "[*] Step 1: Updating system packages..."
|
|
apt-get update -y && apt-get install -y ca-certificates libssl3
|
|
|
|
echo "[*] Step 2: Installing Docker..."
|
|
if ! command -v docker &> /dev/null; then
|
|
curl -fsSL https://get.docker.com -o get-docker.sh
|
|
sh get-docker.sh
|
|
fi
|
|
|
|
echo "[*] Step 3: Logging into ghcr.io via Control Plane token..."
|
|
echo "$GH_TOKEN" | docker login ghcr.io -u nineap --password-stdin
|
|
|
|
echo "[*] Step 4: Pulling the latest Netrunner image..."
|
|
docker pull ghcr.io/nineap/netrunner-proxy:latest
|
|
|
|
echo "[*] Step 5: Starting Netrunner Proxy at port ${NODE_PORT}..."
|
|
# NODE_PORT/SNI_DOMAIN/BACKEND_URL/PROXY_INTERNAL_SECRET подставляет
|
|
# NodeService::provision_node_via_ssh (см. src/modules/nodes/service.rs) —
|
|
# конкретные для ЭТОЙ ноды значения, а не общий дефолт на все ноды разом.
|
|
# Раньше control-plane URL был захардкожен прямо тут на конкретный IP, а
|
|
# --decoy-host/--require-auth/--health-port вообще не передавались — нода
|
|
# всегда стартовала с дефолтным декоем (www.debian.org, одинаковым для всех
|
|
# нод сразу) и БЕЗ проверки токена/лимитов трафика, независимо от того, что
|
|
# админ вводил при добавлении ноды.
|
|
docker run -d \
|
|
--name netrunner-proxy \
|
|
--restart always \
|
|
--network host \
|
|
--cap-add NET_ADMIN \
|
|
--cap-add NET_RAW \
|
|
--cap-add DAC_OVERRIDE \
|
|
--device /dev/net/tun:/dev/net/tun \
|
|
-e PROXY_INTERNAL_SECRET="$PROXY_INTERNAL_SECRET" \
|
|
ghcr.io/nineap/netrunner-proxy:latest \
|
|
./netrunner-proxy \
|
|
--port "$NODE_PORT" \
|
|
--decoy-host "$SNI_DOMAIN" \
|
|
--require-auth \
|
|
--backend-url "$BACKEND_URL" \
|
|
--health-port 9091
|
|
|
|
echo "[*] Step 6: Starting Watchtower for auto-updates..."
|
|
docker run -d \
|
|
--name watchtower \
|
|
--restart always \
|
|
-v /var/run/docker.sock:/var/run/docker.sock \
|
|
-v /root/.docker/config.json:/config.json:ro \
|
|
containrrr/watchtower \
|
|
--interval 300 \
|
|
--cleanup \
|
|
netrunner-proxy
|
|
|
|
echo "[+] Node deployment complete. Proxy and Watchtower are running." |