vuls: init at 0.27.0
[NixPkgs.git] / nixos / modules / virtualisation / ecs-agent.nix
blobad23cbedcca72850774a292dac86839f2fe9ba3c
1 { config, pkgs, lib, ... }:
3 with lib;
5 let
6   cfg = config.services.ecs-agent;
7 in {
8   options.services.ecs-agent = {
9     enable = mkEnableOption "Amazon ECS agent";
11     package = mkPackageOption pkgs "ecs-agent" { };
13     extra-environment = mkOption {
14       type = types.attrsOf types.str;
15       description = "The environment the ECS agent should run with. See the ECS agent documentation for keys that work here.";
16       default = {};
17     };
18   };
20   config = lib.mkIf cfg.enable {
21     # This service doesn't run if docker isn't running, and unlike potentially remote services like e.g., postgresql, docker has
22     # to be running locally so `docker.enable` will always be set if the ECS agent is enabled.
23     virtualisation.docker.enable = true;
25     systemd.services.ecs-agent = {
26       inherit (cfg.package.meta) description;
27       after    = [ "network.target" ];
28       wantedBy = [ "multi-user.target" ];
30       environment = cfg.extra-environment;
32       script = ''
33         if [ ! -z "$ECS_DATADIR" ]; then
34           mkdir -p "$ECS_DATADIR"
35         fi
36         ${cfg.package}/bin/agent
37       '';
38     };
39   };