sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
granja: tanda VPS efímero 2026-07-06 — 7 promovidos al catálogo firmado (714)
1#!/usr/bin/env bash
2# farm-down.sh [name...] — COSECHA el store sellado de cada worker efímero al laptop y luego lo
3# DESTRUYE. Sin args opera sobre toda la flota registrada en scripts/farm/.fleet. Con args, sólo
4# sobre los workers nombrados (para bajar la escala parcialmente).
5#
6# El orden importa: primero rsync-eamos el store (CAS, merge seguro con el del laptop), y SÓLO si
7# el pull salió bien destruimos el server. Tras destruir todo, promovemos+firmamos lo cosechado
8# (cache-hit en los artefactos recién bajados) — el store del laptop es la fuente canónica.
9#
10# Uso: scripts/farm/farm-down.sh # cosecha + destruye toda la flota
11# scripts/farm/farm-down.sh hworker-2 # sólo ese
12# Env: SSH_KEY (def ~/.ssh/github5), REMOTE (def /opt/hammer), NO_PROMOTE=1 (sólo cosecha+destruye)
13set -uo pipefail
14
15SSH_KEY="${SSH_KEY:-$HOME/.ssh/github5}"
16REMOTE="${REMOTE:-/opt/hammer}"
17ROOT="$(cd "$(dirname "$0")/../.." && pwd)"
18FLEET="$ROOT/scripts/farm/.fleet"
19# Ver nota en farm-up.sh: workers efímeros reciclan IPs ⇒ known_hosts a /dev/null (hub-and-spoke,
20# worker sin secretos, sin superficie MITM que proteger).
21SSH="ssh -i $SSH_KEY -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o LogLevel=ERROR -o ConnectTimeout=10"
22cd "$ROOT"
23[ -s "$FLEET" ] || { echo "flota vacía (scripts/farm/.fleet)"; exit 0; }
24
25want=" $* " # si hay args, filtrar por nombre; si no, todos
26harvested=0
27newfleet="$(mktemp)"
28
29while read -r name ip; do
30 [ -n "${name:-}" ] || continue
31 if [ "$#" -gt 0 ] && [ "${want#* $name }" = "$want" ]; then
32 echo "$name $ip" >> "$newfleet"; continue # no seleccionado: sigue vivo
33 fi
34 echo "==> cosechando store de $name ($ip)"
35 if rsync -az -e "$SSH" "root@$ip:$REMOTE/store/" "$ROOT/store/"; then
36 echo "==> destruyendo $name"
37 if hcloud server delete "$name" >/dev/null 2>&1; then
38 harvested=$((harvested + 1))
39 else
40 echo " ⚠ no pude destruir $name — lo dejo en la flota"; echo "$name $ip" >> "$newfleet"
41 fi
42 else
43 echo " ⚠ falló el pull de store de $name — NO lo destruyo (queda en la flota)"
44 echo "$name $ip" >> "$newfleet"
45 fi
46done < "$FLEET"
47
48mv "$newfleet" "$FLEET"
49echo "==> cosechados+destruidos: $harvested; flota restante:"; cat "$FLEET"
50
51if [ "${NO_PROMOTE:-}" != "1" ] && [ "$harvested" -gt 0 ]; then
52 # El worker muele TODAS las colas (ver QUEUES en farm-worker-loop.sh); build-farm.sh sin QUEUE
53 # sólo mira recipes/incoming ⇒ los artefactos de incoming-go/incoming-clib se cosechaban pero
54 # NO se promovían/firmaban. Recorrer las mismas colas que el worker (cache-hit en lo cosechado).
55 echo "==> promote+firma final (cache-hit en lo cosechado)"
56 for Q in ${QUEUES:-recipes/incoming recipes/incoming-go recipes/incoming-clib}; do
57 ls "$Q"/*.toml >/dev/null 2>&1 || continue
58 echo " --- promoviendo $Q"
59 QUEUE="$Q" scripts/build-farm.sh || echo " (build-farm $Q devolvió error; revisá logs)"
60 done
61fi