f-46: dhcp: add the dhcp binary, its unit and its wrapper #46

cmd/dhcp reçoit quatre paramètres en clair — interface, state, socket, conf —
sur le modèle de dnsmasq. Il ne compose aucun chemin, ne découpe aucun nom
composite et ignore le netns dans lequel il tourne : seul le wrapper en a besoin,
pour y entrer.

La boucle de lecture UDP est écrite à la main plutôt que confiée à
server4.Serve, qui lance une goroutine par datagramme sans borne et ne pose
aucun recover. Elle traite en ligne, réutilise un tampon de 1500 octets et pose
un recover par datagramme. NewIPv4UDPConn est conservé pour le SO_BROADCAST et
le bind à l'interface. Une réponse destinée à un client sans adresse part en
broadcast.

dhcp.run_dir n'est pas une clé de configuration : le wrapper code /run/two/dhcp
en dur et le Go utilise dhcpapi.DefaultRunDir, comme dhcp.DefaultConfDir pour
dnsmasq. Un test lit le script et vérifie que les deux s'accordent.

Le défaut dhcp.backend reste dnsmasq : un agent.yml de 0.1.0 se comporte comme
avant. deploy.sh et le pipeline publient le binaire, l'unit et le script.

La boucle est testée sur une vraie socket UDP en loopback. Neuf mutations, dont
une qui a révélé que le recover n'était couvert par rien.

Signed-off-by: GnomeZworc <nicolas.boufidjeline@g3e.fr>

scripts/deploy.sh

@@ -116,7 +116,7 @@ start_services () {
 
 profile_units () {
     case "${1}" in
-        kvm)   echo "agent.service dnsmasq@.service metadata@.service" ;;
+        kvm)   echo "agent.service dnsmasq@.service dhcp@.service metadata@.service" ;;
         intel) echo "" ;;
         *)     return 1 ;;
     esac
@@ -124,7 +124,7 @@ profile_units () {
 
 profile_binaries () {
     case "${1}" in
-        kvm)   echo "agent metadata run-dnsmasq-in-netns.sh" ;;
+        kvm)   echo "agent metadata dhcp run-dnsmasq-in-netns.sh run-dhcp-in-netns.sh" ;;
         intel) echo "" ;;
         *)     return 1 ;;
     esac

scripts/run-dhcp-in-netns.sh

@@ -0,0 +1,25 @@
+#!/bin/bash
+set -e
+
+# Expects one argument: netns_bridge (e.g. vpc-00003_br-00002 or vpc1_br0)
+# The netns is only needed here, to enter it. The server is handed its bridge
+# and its two file paths, and knows nothing of the namespace it runs in.
+arg="$1"
+NETNS="${arg%%_*}"
+BRIDGE="${arg#*_}"
+RUN_DIR="/run/two/dhcp"
+
+if [[ "${NETNS}" == "${arg}" || -z "${NETNS}" || -z "${BRIDGE}" ]]
+then
+    echo "instance ${arg} is not <netns>_<bridge>" >&2
+    exit 1
+fi
+
+echo "start dhcp ${arg}"
+
+exec ip netns exec "${NETNS}" \
+  /opt/two/bin/dhcp \
+    -conf /etc/two/agent.yml \
+    -interface "${BRIDGE}" \
+    -state "${RUN_DIR}/${arg}.state" \
+    -socket "${RUN_DIR}/${arg}.sock"