Kent
7c521f8d1f
Sonene trenger ikke stå i [zones] på sentralen. En sone sender hjerteslag hvert 30. s (POST /api/mesh/register med navn, egen adresse og mesh-nøkkelen), dukker opp i lista med en gang, og tas ut etter 90 s uten slag. Riktig nøkkel er godkjenningen. Statisk [zones] vinner over et navn som melder seg (409) – en skrivefeil i config skal ikke kunne overstyres av en boks på nettet. Hvorfor push og ikke pull fra NetBird: netbird status --json gir navn, IP og status per peer, men ikke grupper. Pull ville krevd en service-token mot management-serveren og virket bare over NetBird. Push virker likt over NetBird og LAN, uten token, og gir liveness gratis. Sonen finner sentralen lagvis: ANNOUNCER_SENTRAL hvis satt (NetBird-DNS-navn, konvensjon announcer-<navn>.skynet.corp), ellers mDNS (_announcer._tcp, discovery.py). Egen adresse regnes ut som ruten mot sentralen – over NetBird blir det wt0-adressen, på LAN LAN-adressen – med ANNOUNCER_URL som overstyring. Hjerteslag hvert 5. s til første OK, så oppstart ikke tar et halvt minutt. Containeren bruker nå vertens nett. mDNS-multicast når ikke LAN-et fra bridge-nettet, så det var ingen vei utenom – og det ga tilbake ufw: det gamle Docker-smutthullet er borte, portregler virker igjen, og BIND_IP er appens eget --host. Appen lytter alltid også på 127.0.0.1 for helsesjekken. install.sh tar NETBIRD_SETUP_KEY: installerer NetBird, melder maskina inn som announcer-<navn>, venter på wt0, binder til NetBird-adressen. Management-URL leses fra /etc/netbird/config.json når den finnes. Rollen avgjøres av config (Config.role): sentral hvis [zones] eller ANNOUNCER_ROLE=sentral, sone hvis bare nøkkelen er satt, ellers som før. Dispatcher og ZonePoller slår opp soner ved hver bruk, siden de kommer og går. register følger, som play, aldri med «alt åpent». Flask sorterte JSON-nøkler alfabetisk, så sonene kom i feil rekkefølge i /api/status – app.json.sort_keys = False. 25 nye tester, 173 totalt. Verifisert i compose på host-nett: to soner meldte seg innen 4 s uten noe [zones], fordeling til en av dem havnet i kø, avahi-browse på verten ser sentralen, en stoppet sone ble tatt ut etter 90 s og var tilbake 2 s etter start. Underveis fant live-testen at testkonfigen fortsatt hadde statiske a/b – og sentralen avviste hjerteslagene med 409, som den skal. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
44 lines
1.7 KiB
Docker
44 lines
1.7 KiB
Docker
# Announcer kjøres i Docker på klienten som er koblet til høyttaleranlegget.
|
||
#
|
||
# Lyden er det som gjør bildet litt uvanlig: containeren må nå vertens
|
||
# lydserver. Det løses i compose.yaml ved å montere inn vertens
|
||
# XDG_RUNTIME_DIR og kjøre som samme bruker-ID som eier socketen – ikke her.
|
||
FROM python:3.13-slim
|
||
|
||
# ffmpeg: edge_pcm() dekoder MP3 med den, og egne jinglefiler normaliseres
|
||
# med den. pipewire-bin gir pw-play, pulseaudio-utils gir paplay; koden
|
||
# velger selv hvilken som finnes (player_cmd()), så begge lydservere virker.
|
||
RUN apt-get update \
|
||
&& apt-get install -y --no-install-recommends \
|
||
ffmpeg ca-certificates tzdata pipewire-bin pulseaudio-utils \
|
||
&& rm -rf /var/lib/apt/lists/*
|
||
|
||
COPY --from=ghcr.io/astral-sh/uv:latest /uv /usr/local/bin/uv
|
||
|
||
ENV UV_PROJECT_ENVIRONMENT=/opt/venv \
|
||
UV_COMPILE_BYTECODE=1 \
|
||
PATH=/opt/venv/bin:$PATH \
|
||
PYTHONUNBUFFERED=1
|
||
|
||
WORKDIR /app
|
||
COPY pyproject.toml uv.lock ./
|
||
RUN uv sync --frozen --no-dev
|
||
|
||
# Koden sist, så avhengighetslaget gjenbrukes når bare appen endres.
|
||
COPY announcer.py auth.py config.py schedule.py index.html ./
|
||
|
||
# Alt som skal overleve en ny container ligger under /data, som monteres
|
||
# inn fra verten. Stemmene er ~670 MB og lastes ned ved første oppstart.
|
||
ENV ANNOUNCER_VOICES=/data/voices \
|
||
ANNOUNCER_CACHE=/data/cache \
|
||
ANNOUNCER_CHIMES=/data/chimes \
|
||
ANNOUNCER_LOG=/data/logs/announcements.jsonl \
|
||
ANNOUNCER_STATE=/data/instance \
|
||
ANNOUNCER_SCHEDULE=/data/scheduled.json \
|
||
ANNOUNCER_CONFIG=/data/config.toml \
|
||
ANNOUNCER_PORT=8090
|
||
|
||
EXPOSE 8090
|
||
# Ingen --host her: ANNOUNCER_HOST (BIND_IP i .env) bestemmer. Med host-nett
|
||
# er det den bindingen som avgjør hvem som når sida.
|
||
CMD ["python", "announcer.py"]
|