test(decisions): réseau privé par processus (--unshare-net) dans run-decisions.sh
Deux agents testent désormais en parallèle sur la même machine ; le /tmp privé n'isolait pas les ports fixes du harnais (4847). Recommandation des rapports brief 4 T1/T2, déjà appliquée dans le script de preuve hors dépôt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
parent
a280820138
commit
92f13cf677
@ -12,6 +12,11 @@
|
|||||||
# AGENTS.md : UN PROCESSUS PAR TEST, chacun sous MemoryMax=2G. Les tests ne tournent jamais en
|
# AGENTS.md : UN PROCESSUS PAR TEST, chacun sous MemoryMax=2G. Les tests ne tournent jamais en
|
||||||
# parallèle (le harnais nymea ouvre des ports fixes). Un test qui sort en erreur est rejoué UNE
|
# parallèle (le harnais nymea ouvre des ports fixes). Un test qui sort en erreur est rejoué UNE
|
||||||
# fois — instabilité connue du port 4847 — et le rejeu est annoncé, jamais masqué.
|
# fois — instabilité connue du port 4847 — et le rejeu est annoncé, jamais masqué.
|
||||||
|
#
|
||||||
|
# RÉSEAU PRIVÉ PAR PROCESSUS (`--unshare-net`). Les ports fixes du harnais sont la seule chose
|
||||||
|
# qu'un /tmp privé n'isole pas : depuis le 2026-10-16, deux agents testent en parallèle sur la
|
||||||
|
# même machine, et un 4847 tenu par l'un faisait échouer l'autre. Dans son propre espace réseau,
|
||||||
|
# chaque processus a sa boucle locale et ses ports — aucun test n'a besoin d'un autre réseau.
|
||||||
set -u
|
set -u
|
||||||
|
|
||||||
ICI="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
ICI="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||||
@ -48,7 +53,7 @@ lancer() { # $1 = fonction, $2 = fichier NDJSON du test
|
|||||||
rm -f "$2"
|
rm -f "$2"
|
||||||
( cd "$BIN_DIR" && ETM_DECISIONS_OUT="$2" ETM_DECISIONS_EPOCH="$EPOQUE" \
|
( cd "$BIN_DIR" && ETM_DECISIONS_OUT="$2" ETM_DECISIONS_EPOCH="$EPOQUE" \
|
||||||
systemd-run --user --scope -q -p MemoryMax=2G -p MemorySwapMax=0 \
|
systemd-run --user --scope -q -p MemoryMax=2G -p MemorySwapMax=0 \
|
||||||
bwrap --dev-bind / / --tmpfs /tmp --bind "$BUILD" "$BUILD" --bind "$TRAVAIL" "$TRAVAIL" \
|
bwrap --dev-bind / / --unshare-net --tmpfs /tmp --bind "$BUILD" "$BUILD" --bind "$TRAVAIL" "$TRAVAIL" \
|
||||||
--chdir "$BIN_DIR" \
|
--chdir "$BIN_DIR" \
|
||||||
./target_wrapper.sh ./nymea-energy-decisions "$1" > "$TRAVAIL/$1.log" 2>&1 )
|
./target_wrapper.sh ./nymea-energy-decisions "$1" > "$TRAVAIL/$1.log" 2>&1 )
|
||||||
}
|
}
|
||||||
|
|||||||
Loading…
x
Reference in New Issue
Block a user