<html>
 <body>
  <div style="font-family: Verdana, Arial, Helvetica, Sans-Serif;">
   <table bgcolor="#f9f3c9" width="100%" cellpadding="8" style="border: 1px #c9c399 solid;">
    <tr>
     <td>
      This is an automatically generated e-mail. To reply, visit:
      <a href="https://reviewboard.asterisk.org/r/1873/">https://reviewboard.asterisk.org/r/1873/</a>
     </td>
    </tr>
   </table>
   <br />


<table bgcolor="#fefadf" width="100%" cellspacing="0" cellpadding="8" style="background-image: url('https://reviewboard.asterisk.org/media/rb/images/review_request_box_top_bg.png'); background-position: left top; background-repeat: repeat-x; border: 1px black solid;">
 <tr>
  <td>

<div>Review request for Asterisk Developers.</div>
<div>By Terry Wilson.</div>





<h1 style="color: #575012; font-size: 10pt; margin-top: 1.5em;">Description </h1>
<table width="100%" bgcolor="#ffffff" cellspacing="0" cellpadding="10" style="border: 1px solid #b8b5a0">
 <tr>
  <td>
   <pre style="margin: 0; padding: 0; white-space: pre-wrap; white-space: -moz-pre-wrap; white-space: -pre-wrap; white-space: -o-pre-wrap; word-wrap: break-word;">This review supersedes the ones at reviews 1840 and 1841. There is still a lot of cleanup/documentation work to do. This review is mostly about the overall idea/method. Doing the finishing work before someone comes up with why it is all a bad idea seems like...a bad idea. If you want to comment on non-big-picture stuff, feel free, but most important at this stage is whether or not this is a good idea at all.

The goal of this patch is to come up with a way to safely handle the loading and reloading a config data. Data should be consistent at all times, even if there is invalid data in the config file. Current modules tend to store the config-related data in private structures and modify it in-place as the config file is parsed. If there is a problem, the data is left in an inconsistent state.

This solution decouples config-related data from the non-config-related state held in the various private structures. It should atomically swap the global, private, and private config-related data. It also adds a higher-level API for registering the various configuration options that exist at module load, with default callback handlers for common types and the ability to create custom handlers for other types. If the higher-level API is used, a few callback functions are defined and for the most part, config loading and reloading is done with a single function call. If the high-level API is not sufficient, it can either be modified as time-goes on, or a module can use the lower-level config option API functions themselves, keeping to the same overall format of swapping out config objects, etc. for thread safe reloads.

This patch also makes significant use of the RAII_VAR macro which uses the gcc &quot;cleanup&quot; attribute to make sure that ref counts are cleaned up on return, etc.

There needs to be a lot more documentation, unit tests, etc. But I should probably hold off on doing any of that until people have had a chance to look at the basic idea, etc. There are some configs that won&#39;t work with the high-level API as-is. Anything that uses categories that have the same name (chan_mobile) would need an option added that allows that. Things like ConfBridge with options that are user-definable DTMF codes would need a &quot;catch-all&quot; or pattern-matching for option names. Both would be fairly easy to implement.

Rationale
--------
Why not store config data directly in the privates?
Because updating the data at the time of parsing can leave things in an indeterminate state on reload.

What about just storing the config data directly in the privates, and creating new privates as you parse and swap out for the old one?
Swapping out the entire private structure would lose any non-config-related state in the private structure.

What about using a copy function for the private&#39;s non-config-related state?
Having to define(and keep it updated as new fields are added) a copy function for every private structure (and essentially for every type stored in that structure) that needs to properly handle reloads sounds like a huge pain to me.

What about instead of having separate containers for privates and private configs, you just store a pointer to the private config in the private structure itself?
There are two problems I see with this. 1) To ensure data is consistent when accessing multiple fields, one would need to hold a reference to the cfg in the private. But, since it is just a pointer, it encourages people to use it directly without grabbing a reference. By separating the containers, one must look up the config object and get a reference to it to be able to use it. 2) If there is a problem in the middle of switching out the cfg pointers, you end up with some privates with new configs and some with old.

Overview of how it works: You basically have the global aco_info struct that defines information pertaining to the whole config. Then there are aco_types which define category-level things like regex for what categories are supported for the type, allocation/lookup functions, whether it is for a single global object, or objects in containers, etc. Below that are aco_options, which define the options available for a given type. For example:

struct aco_info cfg_info = {
   .module = AST_MODULE,
   .filename = &quot;app_skel.conf&quot;
   .apply_config = skel_apply_config,
   .preload = {&quot;general&quot;, SENTINEL }, /* If you need to load some contexts in order */
};

struct skel_global_cfg {
...
};

struct skel_pvt_cfg {
...
};

struct skel_pvt {
...
};

enum {
    GLOBAL_OPTIONS = 0,
    PVT_CFG_CONTAINER,
    PVT_CONTAINER,
    /* Must be declared last */
    NUM_GLOBAL_OBJECTS,
};
static AO2_GLOBAL_OBJ_STATIC(global_config, NUM_GLOBAL_OBJECTS);
AST_MUTEX_DEFINE_STATIC(reload_lock);

/* Required for global */
void *skel_global_cfg_alloc(const char*cat);

/* Required for privates (container-stored objects) */
void *skel_pvt_cfg_alloc(const char *cat);
void *skel_pvt_find_or_create(const char *cat);
void *skel_pvt_find_in_container(struct ao2_container *cont, const char *cat);
int skel_pvt_containers_alloc(struct ao2_container **newpvts, struct ao2_container **newcfgs);

/* Optional for privates */
int skel_pvt_cfg_post_init(void *cfg); /* Could be used to inherit global settings...ew. */
int  skel_pvt_cfg_pre_link(void *cfg); /* Could be used for final verification that things look a-ok */

static int apply_config(void)
{   
    RAII_VAR(void *, new_global, aco_info_new_global_get(&amp;cfg_info, &quot;global&quot;), ao2_cleanup);
    RAII_VAR(struct ao2_container *, new_pvts, aco_info_new_privates_get(&amp;cfg_info, &quot;private&quot;), ao2_cleanup);
    RAII_VAR(struct ao2_container *, new_cfgs, aco_info_new_configs_get(&amp;cfg_info, &quot;private&quot;), ao2_cleanup);
    
    if (!(new_global &amp;&amp; new_pvts &amp;&amp; new_cfgs)) {
        return -1;
    }
    /* Do any fixup for global configs here, individual privates could be fixed up via the pre-link callback */
    
    ao2_global_obj_replace_unref(global_config, GLOBAL_OPTIONS, new_global);
    ao2_global_obj_replace_unref(global_config, PVT_CONTAINER, new_pvts);
    ao2_global_obj_replace_unref(global_config, PVT_CFG_CONTAINER, new_cfgs);

    return 0;
}

static int process_config(int reload)
{
    ast_mutex_lock(&amp;reload_lock);
    if (aco_process_config(&amp;cfg_info, reload)) {...};
    ast_mutex_unlock(&amp;reload_lock);
...
}

static int reload(void)
{
    if (process_config(1)) {...}
}
static int load_module(void)
{
  ...
    aco_info_init(&amp;cfg_info));
    global_type = aco_type_global_alloc(&quot;global&quot;, CONTEXT_ALLOW, &quot;general&quot;, (aco_type_alloc) skel_global_alloc);
    priv_type = aco_type_private_alloc(&quot;private&quot;, CONTEXT_DENY, &quot;general&quot;, NULL, NULL, (aco_type_alloc) skel_pvt_cfg_alloc, skel_containers_alloc, skel_find_or_create_pvt, skel_find_pvt, NULL, NULL)

    aco_type_register(&amp;cfg_info, global_type);
    aco_type_register(&amp;cfg_info, priv_type);

    aco_option_register(&amp;cfg_info, &quot;foo&quot;, global_type, &quot;booya&quot;, OPT_STRINGFIELD_T, 0, STRFLDSET(struct skel_global_config, foo));
...
    if (process_config(0)) {...}
...
}</pre>
  </td>
 </tr>
</table>


<h1 style="color: #575012; font-size: 10pt; margin-top: 1.5em;">Testing </h1>
<table width="100%" bgcolor="#ffffff" cellspacing="0" cellpadding="10" style="border: 1px solid #b8b5a0">
 <tr>
  <td>
   <pre style="margin: 0; padding: 0; white-space: pre-wrap; white-space: -moz-pre-wrap; white-space: -pre-wrap; white-space: -o-pre-wrap; word-wrap: break-word;">Lots of testing with malloc debug, valgrind, etc.</pre>
  </td>
 </tr>
</table>




<h1 style="color: #575012; font-size: 10pt; margin-top: 1.5em;">Diffs</b> </h1>
<ul style="margin-left: 3em; padding-left: 0;">

 <li>/trunk/main/config_options.c <span style="color: grey">(PRE-CREATION)</span></li>

 <li>/trunk/main/config.c <span style="color: grey">(362149)</span></li>

 <li>/trunk/main/asterisk.exports.in <span style="color: grey">(362149)</span></li>

 <li>/trunk/main/astobj2.c <span style="color: grey">(362149)</span></li>

 <li>/trunk/include/asterisk/utils.h <span style="color: grey">(362149)</span></li>

 <li>/trunk/include/asterisk/stringfields.h <span style="color: grey">(362149)</span></li>

 <li>/trunk/include/asterisk/config_options.h <span style="color: grey">(PRE-CREATION)</span></li>

 <li>/trunk/include/asterisk/config.h <span style="color: grey">(362149)</span></li>

 <li>/trunk/include/asterisk/astobj2.h <span style="color: grey">(362149)</span></li>

 <li>/trunk/configs/app_skel.conf.sample <span style="color: grey">(PRE-CREATION)</span></li>

 <li>/trunk/apps/app_skel.c <span style="color: grey">(362149)</span></li>

 <li>/trunk/main/udptl.c <span style="color: grey">(362149)</span></li>

</ul>

<p><a href="https://reviewboard.asterisk.org/r/1873/diff/" style="margin-left: 3em;">View Diff</a></p>




  </td>
 </tr>
</table>




  </div>
 </body>
</html>