with ...; { stuff = stuff; }

Вот вопрос, что сработает быстрее, оверлей или соберется система?

Ибо configuration.nix это функция, которую непонятно кто вызывает и непонятно что туда передает

Если nix сначала смотрит все оверлеи, а потом вызывает configuration.nix передавая туда уже модифицированный pkgs то это круто

А если нет, то я опять запутался

$ cat minimal-ec2-nixos.nix
let
 nixos-ec2 = import <nixpkgs/nixos> {
   system = "x86_64-linux";

   configuration = {
     imports = [
       <nixpkgs/nixos/modules/virtualisation/amazon-image.nix>
     ];

     ec2.hvm = true;

     users.users.parnell = {
       group       = "users";
       extraGroups = [
         "wheel" "disk" "audio" "video" "vboxusers"
         "networkmanager" "systemd-journal"
       ];
     };
   };
 };
in
 nixos-ec2.system

Вот нарыл пример того, что делает nixos-rebuild

Он берет твой конфиг, пихает в imports и собирает атрибут system

а можно где-то прочитать, как работает imports?

Можешь поискать

https://github.com/NixOS/nixpkgs/blob/master/nixos/default.nix начиная отсюда

Написал ишью, попросил объяснить как пользоваться https://github.com/cachix/cachix/issues/296#issue-604788757

А зачем в файл выносить?

Перфекционизм) Чтобы не писать в том же файле кучу текста на других скриптовых языках.

Но это не работает никак, ни с выносом в файл, ни с без

Сделай как писали выше

Сделал, не работает. Я как только не пробовал
Когда запускаешь не от рута скрипт не видит cachix

nix.extraOptions = "post-build-hook = ${writeShellScript "upload-to-cachix" "echo $OUT_PATHS | ${cachix}/bin/cachix --config /home/user/.config/cachix/cachix.dhall push your_cache"}";

Так пробовал?

Да, но сейчас ещё раз попробую