]> git.openstreetmap.org Git - chef.git/blob - cookbooks/postgresql/recipes/default.rb
Rework firewall rule handling
[chef.git] / cookbooks / postgresql / recipes / default.rb
1 #
2 # Cookbook Name:: postgresql
3 # Recipe:: default
4 #
5 # Copyright 2012, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 package "postgresql-common"
21
22 node[:postgresql][:versions].each do |version|
23   package "postgresql-#{version}"
24   package "postgresql-client-#{version}"
25   package "postgresql-contrib-#{version}"
26   package "postgresql-server-dev-#{version}"
27
28   defaults = node[:postgresql][:settings][:defaults] || {}
29   settings = node[:postgresql][:settings][version] || {}
30
31   template "/etc/postgresql/#{version}/main/postgresql.conf" do
32     source "postgresql.conf.erb"
33     owner "postgres"
34     group "postgres"
35     mode 0o644
36     variables :version => version, :defaults => defaults, :settings => settings
37     notifies :reload, "service[postgresql]"
38   end
39
40   template "/etc/postgresql/#{version}/main/pg_hba.conf" do
41     source "pg_hba.conf.erb"
42     owner "postgres"
43     group "postgres"
44     mode 0o640
45     variables :early_rules => settings[:early_authentication_rules] || defaults[:early_authentication_rules],
46               :late_rules => settings[:late_authentication_rules] || defaults[:late_authentication_rules]
47     notifies :reload, "service[postgresql]"
48   end
49
50   template "/etc/postgresql/#{version}/main/pg_ident.conf" do
51     source "pg_ident.conf.erb"
52     owner "postgres"
53     group "postgres"
54     mode 0o640
55     variables :maps => settings[:user_name_maps] || defaults[:user_name_maps]
56     notifies :reload, "service[postgresql]"
57   end
58
59   link "/var/lib/postgresql/#{version}/main/server.crt" do
60     to "/etc/ssl/certs/ssl-cert-snakeoil.pem"
61   end
62
63   link "/var/lib/postgresql/#{version}/main/server.key" do
64     to "/etc/ssl/private/ssl-cert-snakeoil.key"
65   end
66
67   standby_mode = settings[:standby_mode] || defaults[:standby_mode]
68   primary_conninfo = settings[:primary_conninfo] || defaults[:primary_conninfo]
69   restore_command = settings[:restore_command] || defaults[:restore_command]
70
71   if restore_command || standby_mode == "on"
72     passwords = if primary_conninfo
73                   data_bag_item(primary_conninfo[:passwords][:bag],
74                                 primary_conninfo[:passwords][:item])
75                 end
76
77     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
78       source "recovery.conf.erb"
79       owner "postgres"
80       group "postgres"
81       mode 0o640
82       variables :standby_mode => standby_mode,
83                 :primary_conninfo => primary_conninfo,
84                 :restore_command => restore_command,
85                 :passwords => passwords
86       notifies :reload, "service[postgresql]"
87     end
88   else
89     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
90       action :delete
91       notifies :reload, "service[postgresql]"
92     end
93   end
94 end
95
96 service "postgresql" do
97   action [:enable, :start]
98   supports :status => true, :restart => true, :reload => true
99 end
100
101 ohai_plugin "postgresql" do
102   template "ohai.rb.erb"
103 end
104
105 package "ptop"
106 package "libdbd-pg-perl"
107
108 clusters = node[:postgresql][:clusters] || []
109
110 clusters.each do |name, details|
111   suffix = name.tr("/", ":")
112
113   munin_plugin "postgres_bgwriter_#{suffix}" do
114     target "postgres_bgwriter"
115     conf "munin.erb"
116     conf_variables :port => details[:port]
117   end
118
119   munin_plugin "postgres_checkpoints_#{suffix}" do
120     target "postgres_checkpoints"
121     conf "munin.erb"
122     conf_variables :port => details[:port]
123   end
124
125   munin_plugin "postgres_connections_db_#{suffix}" do
126     target "postgres_connections_db"
127     conf "munin.erb"
128     conf_variables :port => details[:port]
129   end
130
131   munin_plugin "postgres_users_#{suffix}" do
132     target "postgres_users"
133     conf "munin.erb"
134     conf_variables :port => details[:port]
135   end
136
137   munin_plugin "postgres_xlog_#{suffix}" do
138     target "postgres_xlog"
139     conf "munin.erb"
140     conf_variables :port => details[:port]
141   end
142
143   next unless File.exist?("/var/lib/postgresql/#{details[:version]}/main/recovery.conf")
144
145   munin_plugin "postgres_replication_#{suffix}" do
146     target "postgres_replication"
147     conf "munin.erb"
148     conf_variables :port => details[:port]
149   end
150 end