shell/openstack-protect-in-use-images.sh

   1 #!/bin/bash -l
   2 # SPDX-License-Identifier: EPL-1.0
   3 ##############################################################################
   4 # Copyright (c) 2017, 2018 The Linux Foundation and others.
   5 #
   6 # All rights reserved. This program and the accompanying materials
   7 # are made available under the terms of the Eclipse Public License v1.0
   8 # which accompanies this distribution, and is available at
   9 # http://www.eclipse.org/legal/epl-v10.html
  10 ##############################################################################
  11 # Checks the image "protected" value and set "True" marker
  12 #
  13 # The script searches the ciman repo for the images presently used and ensures
  14 # the protection setting is set for those images to prevent the image from
  15 # getting purged by the image cleanup script.
  16 # This script assumes images prefixed with the string "ZZCI - " are ci-managed
  17 # images.
  18 echo "---> Protect in-use images"
  19
  20 os_cloud="${OS_CLOUD:-vex}"
  21
  22 set -eu -o pipefail
  23
  24 declare -a images
  25 images+=("$(grep -r IMAGE_NAME --include \*.cfg jenkins-config \
  26     | awk -F'=' '{print $2}' | sort -u)")
  27 set +o pipefail  # Not all projects have images in YAML files and grep returns non-zero on 0 results
  28 # Ignore SC2179 since we do not want () to result in an empty array item.
  29 #shellcheck disable=SC2179
  30 images+=("$(grep -r 'ZZCI - ' --include \*.yaml jjb \
  31     | awk -F": " '{print $3}' | sed -e "s:'::;s:'$::;/^$/d" -e 's/^"//' -e 's/"$//' | sort -u)")
  32 set -o pipefail
  33 readarray -t images <<< "$(for i in "${images[@]}"; do echo "$i"; done | sort -u)"
  34
  35 for image in "${images[@]}"; do
  36     os_image_protected=$(openstack --os-cloud "$os_cloud" \
  37         image show "$image" -f value -c protected)
  38     echo "Protected setting for $image: $os_image_protected"
  39
  40     if [[ $os_image_protected != True ]]; then
  41         echo "    Image NOT set as protected, changing the protected value."
  42         openstack --os-cloud "$os_cloud" image set --protected "$image"
  43     fi
  44 done