#!/bin/bash
#
# Zieht das schul-laptops-Repo und fuehrt local.yml aus.
# HTTPS zuerst (funktioniert auch im Schulnetz), SSH mit Deploy-Key als Fallback.
# Wird vom systemd-Timer (ansible-pull.timer) als root aufgerufen.
#
set -u

HTTPS_URL="https://git.lehrstun.de/admin/schul-laptops.git"
SSH_URL="ssh://git@46.225.114.15:2222/admin/schul-laptops.git"
DEPLOY_KEY="/root/.ssh/ansible-pull-deploy"
CHECKOUT="/var/lib/schul-laptops"

run_pull() {
    ansible-pull -U "$1" -d "$CHECKOUT" -c local -i localhost, local.yml
}

if run_pull "$HTTPS_URL"; then
    exit 0
fi

echo "HTTPS fehlgeschlagen, versuche SSH-Fallback (Port 2222) ..." >&2
export GIT_SSH_COMMAND="ssh -i $DEPLOY_KEY -p 2222 -o BatchMode=yes"
run_pull "$SSH_URL"