Fly.io

Fly.ioは、ダッシュボードから取得するAPIトークンで接続します。最も制限の厳しいトークンの種類を使ってください。Polylaneに必要なのは読み取りアクセスだけです。トークンは保存前に暗号化され、エージェントが目にすることはありません。

セットアップ

1. Fly.io Dashboardを開き、Tokensに移動します。
2. 新しい読み取り専用トークンを作成します。
3. トークンをコピーし、Polylaneに貼り付けます。
4. Polylaneがトークンを検証し、同期を開始します。

Polylaneはアプリ、マシン、ボリューム、証明書、その他のFly.ioリソースを検出します。

トークンの種類

接続解除

Polylaneでアカウントを接続解除し、次にFly.ioダッシュボードのTokensでトークンを取り消します。

Fly.ioの接続にブラウザーは必要ありません。コンソールが呼び出すのと同じエンドポイントがCIジョブに収まります。認証済みのPOSTを1回行うと、接続が作成され、最初の同期が始まります。

前提条件

• cloud_accounts:writeとcloud_accounts:readスコープを持つPolylane APIキー。APIキーとOAuthを参照してください。
• ws_で始まるワークスペースID。同じキーでGET /v1/workspacesから読み取ります。
• Fly.ioダッシュボードのTokensで作成した、Fly.ioの読み取り専用APIトークン。

接続を作成する

curl -X POST https://api.polylane.com/v1/cloud_accounts \
  -H "x-api-key: $POLYLANE_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "provider": "fly",
    "workspaceId": "ws_0abc123",
    "token": "<fly-api-token>"
  }'

トークンは1つのFly.io組織に解決されるため、1回の呼び出しが1つの組織を接続します。

• 組織の検出はトークンが参照できるアプリを読むため、どのアプリにも到達しないトークンは400で失敗します。

応答は接続されたものを一覧し、最初の同期はすでに実行中です。フローの残りが読む2つのフィールドに絞ると次のとおりです。

{
  "success": true,
  "result": {
    "provider": "fly",
    "accounts": [{ "id": "acc_34gky74ibc92h8t2efn8csrh", "status": "syncing" }],
    "failures": []
  }
}

すでに接続されているアカウントはaccountsではなくfailuresに入るため、呼び出しを繰り返しても接続が重複することはありません。

最初の同期を待つ

返された各アカウントをidでポーリングし、statusがreadyになるまで待ちます（登録時はnew、リソースが流れ込んでいる間はsyncingです）。

until [ "$(curl -s "https://api.polylane.com/v1/cloud_accounts/$WORKSPACE_ID/$ACCOUNT_ID" \
  -H "x-api-key: $POLYLANE_API_KEY" | jq -r '.result.status')" = "ready" ]; do
  sleep 15
done

失敗した接続がジョブを止めたままにするのではなく失敗させるように、ループに期限を設けてください。アカウントがreadyになると、そのリソースはトポロジーにあり、Polylaneは最初のチェックを開始しています。

APIから接続解除する

接続を削除すると、すべての同期とチェックが停止し、Polylaneが保持していた認証情報が削除されます。この呼び出しにはcloud_accounts:deleteスコープが必要です。

curl -X DELETE "https://api.polylane.com/v1/cloud_accounts/$WORKSPACE_ID/$ACCOUNT_ID" \
  -H "x-api-key: $POLYLANE_API_KEY"

次に、下のDisconnectで説明されているとおり、プロバイダー側でFly.ioの認証情報を取り消します。