Add support for parameter trusted
[puppet-modules/puppetlabs-apt.git] / manifests / source.pp
1 # source.pp
2 # add an apt source
3
4 define apt::source(
5   $comment           = $name,
6   $ensure            = present,
7   $location          = '',
8   $release           = 'UNDEF',
9   $repos             = 'main',
10   $include_src       = true,
11   $include_deb       = true,
12   $required_packages = false,
13   $key               = undef,
14   $key_server        = 'keyserver.ubuntu.com',
15   $key_content       = undef,
16   $key_source        = undef,
17   $pin               = false,
18   $architecture      = undef,
19   $trusted           = false,
20 ) {
21
22   include apt::params
23   include apt::update
24
25   validate_string($architecture)
26   validate_bool($trusted)
27
28   $sources_list_d = $apt::params::sources_list_d
29   $provider       = $apt::params::provider
30
31   if $release == 'UNDEF' {
32     if $::lsbdistcodename == undef {
33       fail('lsbdistcodename fact not available: release parameter required')
34     } else {
35       $release_real = $::lsbdistcodename
36     }
37   } else {
38     $release_real = $release
39   }
40
41   file { "${name}.list":
42     ensure  => $ensure,
43     path    => "${sources_list_d}/${name}.list",
44     owner   => root,
45     group   => root,
46     mode    => '0644',
47     content => template("${module_name}/source.list.erb"),
48     notify  => Exec['apt_update'],
49   }
50
51
52   if ($pin != false) {
53     # Get the host portion out of the url so we can pin to origin
54     $url_split = split($location, '/')
55     $host      = $url_split[2]
56
57     apt::pin { $name:
58       ensure   => $ensure,
59       priority => $pin,
60       before   => File["${name}.list"],
61       origin   => $host,
62     }
63   }
64
65   if ($required_packages != false) and ($ensure == 'present') {
66     exec { "Required packages: '${required_packages}' for ${name}":
67       command     => "${provider} -y install ${required_packages}",
68       logoutput   => 'on_failure',
69       refreshonly => true,
70       tries       => 3,
71       try_sleep   => 1,
72       subscribe   => File["${name}.list"],
73       before      => Exec['apt_update'],
74     }
75   }
76
77   # We do not want to remove keys when the source is absent.
78   if $key and ($ensure == 'present') {
79     apt::key { "Add key: ${key} from Apt::Source ${title}":
80       ensure      => present,
81       key         => $key,
82       key_server  => $key_server,
83       key_content => $key_content,
84       key_source  => $key_source,
85       before      => File["${name}.list"],
86     }
87   }
88
89   # Need anchor to provide containment for dependencies.
90   anchor { "apt::source::${name}":
91     require => Class['apt::update'],
92   }
93 }