4a5f0ba1a7
Les nouvelles règles dans NixOS obligent à avoir dans networking.hostName un label DNS strict, il faut donc préciser le domaine à part dans networking.domain. networking.fqdn est une facilité pour concaténer les deux, en lecture seule.
55 lines
1.2 KiB
Nix
55 lines
1.2 KiB
Nix
{ config, lib, pkgs, ... }:
|
|
|
|
let
|
|
inherit (lib) mkIf mkMerge mkThenElse;
|
|
annuaire = config.r6d.machines;
|
|
currentMachine = annuaire."${config.networking.fqdn}";
|
|
flags = currentMachine.configurationFlags;
|
|
in
|
|
# TODO: ménage
|
|
mkIf flags.hydra-builder {
|
|
|
|
# Paquets
|
|
environment.systemPackages = with pkgs; [
|
|
kvm
|
|
qemu
|
|
virtualbox
|
|
];
|
|
|
|
# Services
|
|
|
|
## Services de virtualisation utilisé pour les tests hydra
|
|
virtualisation = {
|
|
docker.enable = true;
|
|
libvirtd = {
|
|
enable = true;
|
|
};
|
|
virtualbox = {
|
|
#guest.enable = true;
|
|
host.enable = true;
|
|
host.headless = true;
|
|
};
|
|
};
|
|
|
|
## Ménage automatique tous les jours - Frequent garbage collection is a good idea for build machines.
|
|
nix.gc = {
|
|
automatic = true;
|
|
dates = "*:0/30";
|
|
};
|
|
|
|
# users.users."hydrabld" = {
|
|
# description = "Execution des jobs hydra";
|
|
# group = "nixbld";
|
|
# extraGroups = [
|
|
# "docker"
|
|
# "nixbld"
|
|
# "vboxusers"
|
|
# ];
|
|
# isNormalUser = true; # devrait être à false: TODO débugger la conf ssh & users pour que ça marche en user système
|
|
|
|
# openssh.authorizedKeys.keys = [
|
|
# "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIGYpjcWJCf8dXpv2LmoIaNVbwZXEC50QUU6Az+lqeD89 hydra radx"
|
|
# ];
|
|
# };
|
|
}
|