added nfs host
This commit is contained in:
parent
cc131ff00b
commit
5aee8e032e
7 changed files with 112 additions and 17 deletions
|
@ -43,6 +43,9 @@
|
|||
node2 = kclib.mkHost {
|
||||
name = "node2";
|
||||
};
|
||||
node-nfs = kclib.mkHost {
|
||||
name = "node-nfs";
|
||||
};
|
||||
};
|
||||
formatter.x86_64-linux = nixpkgs.legacyPackages.x86_64-linux.nixfmt-rfc-style;
|
||||
devShells.x86_64-linux.default =
|
||||
|
|
|
@ -1,4 +1,5 @@
|
|||
{
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{
|
||||
|
@ -32,5 +33,9 @@
|
|||
|
||||
services.qemuGuest.enable = true;
|
||||
|
||||
environment.systemPackages = [
|
||||
pkgs.nfs-utils
|
||||
];
|
||||
|
||||
system.stateVersion = "24.11";
|
||||
}
|
||||
|
|
24
hosts/node-nfs/default.nix
Normal file
24
hosts/node-nfs/default.nix
Normal file
|
@ -0,0 +1,24 @@
|
|||
{ ... }:
|
||||
{
|
||||
kropcloud =
|
||||
let
|
||||
serverIp = "192.168.1.180";
|
||||
in
|
||||
{
|
||||
drives.hasSecondDrive = true;
|
||||
services = {
|
||||
nfs = {
|
||||
enable = true;
|
||||
exportDirectory = "/mnt/nas";
|
||||
clusterWildcard = "192.168.1.0/24";
|
||||
};
|
||||
};
|
||||
networking = {
|
||||
ipv4 = {
|
||||
address = serverIp;
|
||||
prefixLength = 24;
|
||||
defaultGateway = "192.168.1.1";
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
|
@ -45,6 +45,22 @@ in
|
|||
};
|
||||
};
|
||||
};
|
||||
secondary = lib.mkIf cfg.hasSecondDrive {
|
||||
type = "disk";
|
||||
device = "/dev/sdb";
|
||||
content = {
|
||||
type = "gpt";
|
||||
partitions = {
|
||||
data = {
|
||||
content = {
|
||||
type = "filesystem";
|
||||
format = "ext4";
|
||||
mountpoint = "/mnt/nas";
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
|
|
|
@ -52,24 +52,39 @@ in
|
|||
|
||||
services.avahi = {
|
||||
enable = true;
|
||||
openFirewall = true;
|
||||
};
|
||||
|
||||
networking = {
|
||||
nftables.enable = true;
|
||||
firewall = {
|
||||
checkReversePath = "loose";
|
||||
allowedUDPPorts = []
|
||||
++ lib.optionals kc_cfg.services.k3s.enable
|
||||
[
|
||||
allowedUDPPorts =
|
||||
[ ]
|
||||
++ lib.optionals kc_cfg.services.k3s.enable [
|
||||
8472
|
||||
]
|
||||
++ lib.optionals kc_cfg.services.nfs.enable [
|
||||
4000
|
||||
4001
|
||||
4002
|
||||
2049
|
||||
111
|
||||
];
|
||||
allowedTCPPorts = []
|
||||
++ lib.optionals kc_cfg.services.k3s.enable
|
||||
[
|
||||
allowedTCPPorts =
|
||||
[ ]
|
||||
++ lib.optionals kc_cfg.services.k3s.enable [
|
||||
2379
|
||||
2380
|
||||
6443
|
||||
10250
|
||||
]
|
||||
++ lib.optionals kc_cfg.services.nfs.enable [
|
||||
4000
|
||||
4001
|
||||
4002
|
||||
2049
|
||||
111
|
||||
];
|
||||
};
|
||||
interfaces = {
|
||||
|
|
|
@ -44,10 +44,7 @@ in
|
|||
"--disable local-storage"
|
||||
]
|
||||
++ (
|
||||
if (!cfg.isMaster && cfg.master != null) then
|
||||
[ "--server https://${cfg.master}:6443" ]
|
||||
else
|
||||
[ ]
|
||||
if (!cfg.isMaster && cfg.master != null) then [ "--server https://${cfg.master}:6443" ] else [ ]
|
||||
)
|
||||
);
|
||||
clusterInit = cfg.isMaster;
|
||||
|
|
35
nixosModules/services/nfs/default.nix
Normal file
35
nixosModules/services/nfs/default.nix
Normal file
|
@ -0,0 +1,35 @@
|
|||
{
|
||||
config,
|
||||
lib,
|
||||
...
|
||||
}:
|
||||
let
|
||||
cfg = config.kropcloud.services.nfs;
|
||||
kc_cfg = config.kropcloud;
|
||||
in
|
||||
{
|
||||
options.kropcloud.services.nfs = {
|
||||
enable = lib.mkEnableOption "Whence to enable nfs service.";
|
||||
exportDirectory = lib.mkOption {
|
||||
type = lib.types.str;
|
||||
default = "/mnt/nas";
|
||||
description = "The directory to export.";
|
||||
};
|
||||
clusterWildcard = lib.mkOption {
|
||||
type = lib.types.str;
|
||||
default = "*";
|
||||
description = "The wildcard to use for cluster.";
|
||||
};
|
||||
};
|
||||
config = lib.mkIf cfg.enable {
|
||||
services.nfs.server = {
|
||||
enable = true;
|
||||
exports = ''
|
||||
${cfg.exportDirectory} ${cfg.clusterWildcard}(rw,sync,no_wdelay,no_root_squash,insecure)
|
||||
'';
|
||||
statdPort = 4000;
|
||||
lockdPort = 4001;
|
||||
mountdPort = 4002;
|
||||
};
|
||||
};
|
||||
}
|
Loading…
Reference in a new issue