- infrastructure/docker/asterisk.Dockerfile: Asterisk 22.10.1 LTS compilado do fonte oficial (Debian trixie nao distribui mais o pacote asterisk), com PJSIP, AMI, ARI, res_odbc/res_config_odbc, cdr_adaptive_odbc, cel_odbc, app_queue - infrastructure/asterisk/config: templates renderizados no entrypoint (secrets via envsubst, nunca versionados) + sorcery.conf/extconfig.conf para PJSIP realtime, dialplan de teste (extensao 600) - infrastructure/postgres/init/002-asterisk-realtime.sql: tabelas ps_endpoints/ps_auths/ps_aors/ps_contacts/ps_endpoint_id_ips/ ps_registrations/cdr/cel no schema 'asterisk' - infrastructure/nftables: protege AMI/ARI/SIP contra acesso pela LAN (interface ens18), trazido da Fase 9 do TODO para ja, sem afetar SSH nem a rede interna do Docker - docker-compose.yml: servico asterisk em network_mode: host (RTP); Postgres publicado em 127.0.0.1:5432 (nao 0.0.0.0) para o Asterisk alcanca-lo, ja que host network nao enxerga a rede Docker interna Testado: AMI login, ARI com auth (401 sem auth), pjsip realtime consultando Postgres sem erro, dialplan originate -> CDR e CEL gravados corretamente, healthcheck do compose passando.
34 lines
1.1 KiB
Bash
34 lines
1.1 KiB
Bash
#!/bin/bash
|
|
# Renderiza os templates de configuração (que contêm variáveis ${VAR}) usando
|
|
# as variáveis de ambiente do container, para nunca versionar segredos em
|
|
# texto puro nos arquivos .conf. /etc/asterisk já vem populado pelo `make
|
|
# samples` no build da imagem — aqui só sobrepomos/adicionamos os arquivos
|
|
# específicos do B2BCall (o restante dos samples permanece intacto).
|
|
set -euo pipefail
|
|
|
|
CONFIG_SRC=/etc/asterisk-templates
|
|
CONFIG_DST=/etc/asterisk
|
|
|
|
mkdir -p "$CONFIG_DST"
|
|
|
|
# odbc.ini é configuração do sistema (unixODBC), não do Asterisk.
|
|
if [ -e "$CONFIG_SRC/odbc.ini.tpl" ]; then
|
|
envsubst < "$CONFIG_SRC/odbc.ini.tpl" > /etc/odbc.ini
|
|
fi
|
|
|
|
for tpl in "$CONFIG_SRC"/*.conf.tpl; do
|
|
[ -e "$tpl" ] || continue
|
|
name="$(basename "$tpl" .tpl)"
|
|
envsubst < "$tpl" > "$CONFIG_DST/$name"
|
|
done
|
|
|
|
for f in "$CONFIG_SRC"/*.conf; do
|
|
[ -e "$f" ] || continue
|
|
name="$(basename "$f")"
|
|
cp "$f" "$CONFIG_DST/$name"
|
|
done
|
|
|
|
chown -R asterisk:asterisk "$CONFIG_DST" /var/lib/asterisk /var/log/asterisk /var/spool/asterisk /var/run/asterisk
|
|
|
|
exec "$@"
|