#!/usr/bin/env bash
set -Eeuo pipefail

NAMESPACE="${NAMESPACE:-ecommerce}"

random_secret() {
  openssl rand -hex 32
}

read -rp "Usuario PostgreSQL [medusa]: " POSTGRES_USER
POSTGRES_USER="${POSTGRES_USER:-medusa}"

read -rp "Base de datos PostgreSQL [medusa]: " POSTGRES_DB
POSTGRES_DB="${POSTGRES_DB:-medusa}"

read -rsp "Contraseña PostgreSQL (vacío = generar): " POSTGRES_PASSWORD
echo
POSTGRES_PASSWORD="${POSTGRES_PASSWORD:-$(random_secret)}"

read -rsp "Contraseña Redis (vacío = generar): " REDIS_PASSWORD
echo
REDIS_PASSWORD="${REDIS_PASSWORD:-$(random_secret)}"

read -rp "Usuario MinIO [ari-minio]: " MINIO_ROOT_USER
MINIO_ROOT_USER="${MINIO_ROOT_USER:-ari-minio}"

read -rsp "Contraseña MinIO (vacío = generar): " MINIO_ROOT_PASSWORD
echo
MINIO_ROOT_PASSWORD="${MINIO_ROOT_PASSWORD:-$(random_secret)}"

JWT_SECRET="$(random_secret)"
COOKIE_SECRET="$(random_secret)"

DATABASE_URL="postgresql://${POSTGRES_USER}:${POSTGRES_PASSWORD}@postgres-svc:5432/${POSTGRES_DB}?sslmode=disable"
REDIS_URL="redis://:${REDIS_PASSWORD}@redis-svc:6379"

kubectl -n "${NAMESPACE}" create secret generic commerce-secrets \
  --from-literal=POSTGRES_USER="${POSTGRES_USER}" \
  --from-literal=POSTGRES_PASSWORD="${POSTGRES_PASSWORD}" \
  --from-literal=POSTGRES_DB="${POSTGRES_DB}" \
  --from-literal=DATABASE_URL="${DATABASE_URL}" \
  --from-literal=REDIS_PASSWORD="${REDIS_PASSWORD}" \
  --from-literal=REDIS_URL="${REDIS_URL}" \
  --from-literal=MINIO_ROOT_USER="${MINIO_ROOT_USER}" \
  --from-literal=MINIO_ROOT_PASSWORD="${MINIO_ROOT_PASSWORD}" \
  --from-literal=S3_ACCESS_KEY_ID="${MINIO_ROOT_USER}" \
  --from-literal=S3_SECRET_ACCESS_KEY="${MINIO_ROOT_PASSWORD}" \
  --from-literal=JWT_SECRET="${JWT_SECRET}" \
  --from-literal=COOKIE_SECRET="${COOKIE_SECRET}" \
  --dry-run=client \
  -o yaml |
kubectl apply -f -

echo
echo "Secret commerce-secrets configurado en namespace ${NAMESPACE}."
echo "No se imprimieron las credenciales."