runtime: context: support secret files
Signed-off-by: Andrea Luzzardi <aluzzardi@gmail.com>
This commit is contained in:
parent
db55cf7583
commit
ef407c787a
47
plan/task/secretfile.go
Normal file
47
plan/task/secretfile.go
Normal file
@ -0,0 +1,47 @@
|
|||||||
|
package task
|
||||||
|
|
||||||
|
import (
|
||||||
|
"context"
|
||||||
|
"os"
|
||||||
|
|
||||||
|
"cuelang.org/go/cue"
|
||||||
|
"github.com/rs/zerolog/log"
|
||||||
|
"go.dagger.io/dagger/compiler"
|
||||||
|
"go.dagger.io/dagger/plancontext"
|
||||||
|
"go.dagger.io/dagger/solver"
|
||||||
|
)
|
||||||
|
|
||||||
|
func init() {
|
||||||
|
Register("SecretFile", func() Task { return &secretFileTask{} })
|
||||||
|
}
|
||||||
|
|
||||||
|
type secretFileTask struct {
|
||||||
|
}
|
||||||
|
|
||||||
|
func (c secretFileTask) Run(ctx context.Context, pctx *plancontext.Context, _ solver.Solver, v *compiler.Value) (*compiler.Value, error) {
|
||||||
|
lg := log.Ctx(ctx)
|
||||||
|
|
||||||
|
var secretFile struct {
|
||||||
|
Path string
|
||||||
|
}
|
||||||
|
|
||||||
|
if err := v.Decode(&secretFile); err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
|
||||||
|
lg.Debug().Str("path", secretFile.Path).Msg("loading secret")
|
||||||
|
|
||||||
|
data, err := os.ReadFile(secretFile.Path)
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
id := pctx.Secrets.Register(&plancontext.Secret{
|
||||||
|
PlainText: string(data),
|
||||||
|
})
|
||||||
|
|
||||||
|
out := compiler.NewValue()
|
||||||
|
if err := out.FillPath(cue.ParsePath("contents.id"), id); err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
return out, nil
|
||||||
|
}
|
Reference in New Issue
Block a user