Juan Mónigo

# unprivileged=1: el root del contenedor NO es el root del host.
pct create "$CTID" "$TEMPLATE" \
    --hostname cv-web \
    --cores 2 --memory 1024 --swap 512 \
    --rootfs "NVME_STORAGE:8" \
    --net0 "name=eth0,bridge=LAN,ip=10.20.30.40/25,\
gw=10.20.30.1,firewall=1" \
    --nameserver 10.20.30.5 \
    --unprivileged 1 \
    --features nesting=0,keyctl=0 \
    --onboot 1 \
    --ssh-public-keys "$SSH_PUBKEY"

run_manage migrate --noinput
run_manage collectstatic --noinput

# Si la configuracion quedo mal, mejor enterarse ahora que despues
# de reiniciar el servicio y quedarse sin sitio.
run_manage check --deploy --fail-level ERROR

# SIGHUP: los workers nuevos levantan antes de que bajen los viejos,
# asi que un despliegue no devuelve un solo 502.
systemctl reload cv-web

sleep 3
curl -fsS http://127.0.0.1:8000/readyz >/dev/null \
    || { journalctl -u cv-web -n 40 --no-pager; exit 1; }

def run(raw: str, lang: str = "es") -> Result:
    """Resuelve una linea de comando completa."""
    lang = norm_lang(lang)
    raw = (raw or "").strip()
    if not raw:
        return Result([])

    parts = shlex.split(raw)
    name = ALIASES.get(parts[0].lower(), parts[0].lower())

    handler = COMMANDS.get(name)
    if handler is None:
        return _unknown(parts[0], lang)   # sugiere el comando mas parecido
    return handler(parts[1:], lang)