Adds apt::{conf,backports} and variable style.
[puppet-modules/puppetlabs-apt.git] / manifests / init.pp
index c4df481dd35d2377afa5c340362307ead0cb1efc..5668d110059d0b82afca2b026e700463e4b86c61 100644 (file)
@@ -3,11 +3,16 @@
 # This module manages the initial configuration of apt.
 #
 # Parameters:
-#   Both of the parameters listed here are not required in general and were
+#   The parameters listed here are not required in general and were
 #     added for use cases related to development environments.
 #   disable_keys - disables the requirement for all packages to be signed
 #   always_apt_update - rather apt should be updated on every run (intended
 #     for development environments where package updates are frequent
+#   purge_sources_list - Accepts true or false. Defaults to false If set to
+#     true, Puppet will purge all unmanaged entries from sources.list"
+#   purge_sources_list_d - Accepts true or false. Defaults to false. If set
+#     to false, Puppet will purge all unmanaged entries from sources.list.d
+#
 # Actions:
 #
 # Requires:
 # Sample Usage:
 #  class { 'apt': }
 class apt(
-  $disable_keys = false,
-  $always_apt_update = false
+  $always_apt_update = false,
+  $disable_keys = undef,
+  $proxy_host = false,
+  $proxy_port = '8080',
+  $purge_sources_list = false,
+  $purge_sources_list_d = false
 ) {
 
-       $root = '/etc/apt'
-       $provider = '/usr/bin/apt-get'
+  include apt::params
+
+  validate_bool($purge_sources_list, $purge_sources_list_d)
+
   $refresh_only_apt_update = $always_apt_update? {
-    true => false,
-    false => true
-  }
-
-  package { "python-software-properties": }
-
-       file { "sources.list":
-               name => "${root}/sources.list",
-               ensure => present,
-               owner => root,
-               group => root,
-               mode => 644,
-       }
-
-       file { "sources.list.d":
-               name => "${root}/sources.list.d",
-               ensure => directory,
-               owner => root,
-               group => root,
-       }
-
-  exec { "apt_update":
-    command => "${apt::params::provider} update",
-    subscribe => [ File["sources.list"], File["sources.list.d"] ],
+    true  => false,
+    false => true,
+  }
+
+  if ! defined(Package['python-software-properties']) {
+    package { 'python-software-properties': }
+  }
+
+  $sources_list_content = $purge_sources_list ? {
+    false =>  undef,
+    true  => "# Repos managed by puppet.\n",
+  }
+
+  $root           = $apt::params::root
+  $apt_conf_d     = $apt::params::apt_conf_d
+  $sources_list_d = $apt::params::sources_list_d
+  $provider       = $apt::params::provider
+
+  file { 'sources.list':
+    ensure  => present,
+    path    => "${root}/sources.list",
+    owner   => root,
+    group   => root,
+    mode    => '0644',
+    content => $sources_list_content,
+  }
+
+  file { 'sources.list.d':
+    ensure  => directory,
+    path    => $sources_list_d
+    owner   => root,
+    group   => root,
+    purge   => $purge_sources_list_d,
+    recurse => $purge_sources_list_d,
+  }
+
+  exec { 'apt_update':
+    command     => "${provider} update",
+    subscribe   => [ File['sources.list'], File['sources.list.d'] ],
     refreshonly => $refresh_only_apt_update,
   }
-  if($disable_keys) {
-    exec { 'make-apt-insecure':
-      command => '/bin/echo "APT::Get::AllowUnauthenticated 1;" >> /etc/apt/apt.conf.d/99unauth',
-      creates => '/etc/apt/apt.conf.d/99unauth'
+
+  case $disable_keys {
+    true: {
+      file { '99unauth':
+        ensure  => present,
+        content => "APT::Get::AllowUnauthenticated 1;\n",
+        path    => "${apt_conf_d}/99unauth",
+      }
+    }
+    false: {
+      file { '99unauth':
+        ensure => absent,
+        path   => "${apt_conf_d}/99unauth",
+      }
+    }
+    undef: { } # do nothing
+    default: { fail('Valid values for disable_keys are true or false') }
+  }
+
+  if($proxy_host) {
+    file { 'configure-apt-proxy':
+      path    => "${apt_conf_d}/proxy",
+      content => "Acquire::http::Proxy \"http://${proxy_host}:${proxy_port}\";",
     }
   }
 }