#/usr/bin/env bash
timeout=600
count=0
while true; do
  if [[ "$count" -gt 3 ]]; then
    break
  else
    timeout "$timeout" php aritsan hoge:fuga --no-interaction
  fi
  count=$(( count + 1 ))
done

    public function exec(): int
    {
        try {
            $this->acquireMutex(self::TTL);
        } catch (AlreadyExecutedException) {
            return 0;
        }
        // 後続の処理
    }

step_adjustment {
  metric_interval_lower_bound = 0
  metric_interval_upper_bound = 100
  scaling_adjustment          = var.queue_worker_min_capacity
}
step_adjustment {
  metric_interval_lower_bound = 100
  metric_interval_upper_bound = 300
  scaling_adjustment          = ceil(var.queue_worker_max_capacity / 2)
}
step_adjustment {
  metric_interval_lower_bound = 300
  scaling_adjustment          = var.queue_worker_max_capacity
}

step_adjustment {
  metric_interval_upper_bound = 0
  scaling_adjustment          = 0
}

ちなみに、↑これを50刻みで5段階にしたところterraform applyでエラーになりました。
↓terraform-aws-providerにIssue起票してお祈り中。

[https://github.com/hashicorp/terraform-provider-aws/issues/29413](https://github.com/hashicorp/terraform-provider-aws/issues/29413)


### apiサーバ編

いよいよ本命のapiサーバです。

ここまでSwooleと書いてきましたが、DatadogからSwooleの監視がしたい！という要件があってOpenSwooleに切り替えています。
(laravel-swoole + OpenSwooleは大きな問題なく動きました。dd-agent用にopenmetrics.yamlを書いてOpenSwooleのworkerを監視する話はまたいずれ...)

## Dockerfileを書き直す

ローカル開発ではdockerを使っていましたが、本番アプリケーションでも使うとなると気になるのがセキュリティです。
ということで、以下を実施。

- インストールするライブラリ群もバージョン固定する
- 非rootユーザで実行する


ついでに、Multi stage buildしてイメージサイズの削減もします。[https://www.zend.com/blog/php-docker-images-tips-tricks](https://www.zend.com/blog/php-docker-images-tips-tricks) こちらを参考にしました。
(PHP + Multi stage build、あんまり事例が見つからず...。みなさんどうしてるんですかねー)

[https://tech.torana.co.jp/entry/2021/09/29/141642](https://tech.torana.co.jp/entry/2021/09/29/141642)
ここで一つ告白しておきます。↑この対応のときは知らなかったのですが、aptやyumでのinstall時に細かくバージョン指定できるんですね。知らなかった...。
まぁ、試行錯誤の経験とblogのネタになったのでヨシということで！

↓以下、Dockerfileです。
openapi-generator-cliをインストールするためにJREを入れて、npm installのhookでコード生成しています。

```(dockerfile)
# syntax=docker/dockerfile:1.4
FROM php:8.x.y-zts as builder
# renovate: datasource=repology depName=debian_stable/default-jre versioning=loose
ENV DEFAULT_JRE_VERSION="hoge"
# renovate: datasource=repology depName=debian_stable/curl versioning=loose
ENV CURL_VERSION="fuga"
# ...その他色々指定
# renovate: datasource=github-releases depName=openswoole/swoole-src
ENV SWOOLE_VERSION="piyo"

RUN apt-get -y update && \
    apt-get install -y --no-install-recommends \
        # hoge=$HOGE_VERSION のように書いていきます 
        default-jre="$DEFAULT_JRE_VERSION" \
        curl="$CURL_VERSION" && \
    apt-get clean

RUN docker-php-ext-install -j"$(nproc)" pdo_mysql && \
    # ...その他、peclで入れる系を書きます
    pecl clear-cache

RUN curl -L -o "swoole-src-$SWOOLE_VERSION.tgz" "https://github.com/openswoole/swoole-src/archive/refs/tags/v${SWOOLE_VERSION}.tar.gz" && \
    tar xzf "swoole-src-$SWOOLE_VERSION.tgz" && \
    cd "swoole-src-$SWOOLE_VERSION" && \
    phpize && \
    ./configure --enable-sockets --enable-http2 --enable-openssl --enable-swoole-json --enable-swoole-curl && \
    make -j"$(nproc)" && \
    make install && \
    make clean && \
    docker-php-ext-enable openswoole && \
    mv "$PHP_INI_DIR"/conf.d/docker-php-ext-openswoole.ini "$PHP_INI_DIR"/conf.d/z_docker-php-ext-openswoole.ini && \
    echo "swoole.enable_preemptive_scheduler=On" >> "$PHP_INI_DIR"/conf.d/z_docker-php-ext-openswoole.ini
# --enable-socketsする場合は、docker-php-ext-sockets.iniをdocker-php-ext-openswoole.iniより先に読みこむ必要がある

WORKDIR /var/www/html
COPY --link apps/api/ /var/www/html/

ENV PATH=$PATH:/root/.volta/bin
ARG GIT_HASH=cannot_get_hash
RUN curl https://get.volta.sh | bash && \
    /root/.volta/bin/volta install node npm && \
    chmod 0600 /root/.ssh/id_rsa && \
    npm install && \
    ./composer.phar install --prefer-dist --no-progress --no-dev

FROM php:8.x.y-zts

ENV TZ=Asia/Tokyo

COPY --chown=www-data:www-data apps/api/docker/madras-platform-api/script.sh /var/www/script.sh
COPY --from=builder --chown=www-data:www-data /var/www/html/ /var/www/html
# docker-php-ext-*.ini
COPY --from=builder /usr/local/etc/php/conf.d/ /usr/local/etc/php/conf.d
# *.h
COPY --from=builder /usr/local/include/php/ /usr/local/include/php
# *.so php.iniのphp_extension_dir で変更可能
COPY --from=builder /usr/local/lib/php/extensions/fugofugo/ /usr/local/lib/php/extensions/fugofugo

WORKDIR /var/www/html

ARG MADRAS_ENV=stg
RUN cp /var/www/html/docker/madras-platform-api/php."${MADRAS_ENV%-?}".ini /usr/local/etc/php/conf.d/php.ini && \
    cp /var/www/html/env/"${MADRAS_ENV%-?}.env" /var/www/html/.env

USER www-data
EXPOSE 8080
CMD ["/var/www/script.sh"]

cat <<EOJ