Set SECRET_KEY_BASE for production web servers
[chef.git] / cookbooks / web / templates / default / apache.backend.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2 <% [80, 443].each do |port| -%>
3
4 <VirtualHost *:<%= port %>>
5   #
6   # Basic server configuration
7   #
8   ServerName <%= node[:fqdn] %>
9   ServerAlias api.openstreetmap.org www.openstreetmap.org
10   ServerAdmin webmaster@openstreetmap.org
11 <% if port == 443 -%>
12
13   #
14   # Enable SSL
15   #
16   SSLEngine on
17 <% end -%>
18
19   #
20   # Setup logging
21   #
22   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Ts" combined_with_time
23   CustomLog /var/log/apache2/access.log combined_with_time
24   ErrorLog /var/log/apache2/error.log
25
26   #
27   # Turn on the rewrite engine
28   #
29   RewriteEngine on
30
31   #
32   # Configure rails
33   #
34   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
35   RailsEnv production
36   PassengerMinInstances 3
37   PassengerMaxRequests 500
38   PassengerPreStart http://www.openstreetmap.org/
39   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
40
41   #
42   # Get the real remote IP for requests via a trusted proxy
43   #
44   RemoteIPHeader X-Forwarded-For
45   RemoteIPTrustedProxy 146.179.159.160/27
46
47   #
48   # Pass supported calls to cgimap
49   #
50   RewriteRule ^/api/0\.6/map$ - [H=fcgi:127.0.0.1:8000]
51   RewriteCond %{REQUEST_METHOD} ^(HEAD|GET)$
52   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+$ - [H=fcgi:127.0.0.1:8000]
53   RewriteRule ^/api/0\.6/(way|relation)/[0-9]+/full$ - [H=fcgi:127.0.0.1:8000]
54   RewriteRule ^/api/0\.6/(nodes|ways|relations)$ - [H=fcgi:127.0.0.1:8000]
55 </VirtualHost>
56 <% end -%>