cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook Name:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 default_action :create
  23
  24 property :site, String, :name_property => true
  25 property :title, String, :required => true
  26 property :aliases, [String, Array], :default => []
  27 property :bbox, Array, :required => true
  28
  29 action :create do
  30   directory "/srv/#{new_resource.site}" do
  31     user "root"
  32     group "root"
  33     mode 0o755
  34   end
  35
  36   directory "/srv/imagery/layers/#{new_resource.site}" do
  37     user "root"
  38     group "root"
  39     mode 0o755
  40     recursive true
  41   end
  42
  43   directory "/srv/imagery/overlays/#{new_resource.site}" do
  44     user "root"
  45     group "root"
  46     mode 0o755
  47     recursive true
  48   end
  49
  50   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  51     source "index.html.erb"
  52     user "root"
  53     group "root"
  54     mode 0o644
  55     variables :title => new_resource.title
  56   end
  57
  58   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  59     source "imagery.css"
  60     user "root"
  61     group "root"
  62     mode 0o644
  63   end
  64
  65   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  66     source "clientaccesspolicy.xml"
  67     user "root"
  68     group "root"
  69     mode 0o644
  70   end
  71
  72   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  73     source "crossdomain.xml"
  74     user "root"
  75     group "root"
  76     mode 0o644
  77   end
  78
  79   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
  80     YAML.safe_load(::File.read(path), [Symbol])
  81   end
  82
  83   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
  84     source "imagery.js.erb"
  85     user "root"
  86     group "root"
  87     mode 0o644
  88     variables :bbox => new_resource.bbox, :layers => layers
  89   end
  90
  91   base_domains = [new_resource.site] + Array(new_resource.aliases)
  92   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
  93
  94   systemd_service "mapserv-fcgi-#{new_resource.site}" do
  95     description "Map server for #{new_resource.site} layer"
  96     environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
  97                 "MS_DEBUGLEVEL" => "0",
  98                 "MS_ERRORFILE" => "stderr",
  99                 "GDAL_CACHEMAX" => "128"
 100     limit_nofile 16384
 101     memory_high "512M"
 102     memory_max "1G"
 103     user "imagery"
 104     group "imagery"
 105     exec_start_pre "/bin/rm -f /run/mapserver-fastcgi/layer-#{new_resource.site}.socket"
 106     exec_start "/usr/bin/spawn-fcgi -n -b 128 -s /run/mapserver-fastcgi/layer-#{new_resource.site}.socket -M 0666 -P /run/mapserver-fastcgi/layer-#{new_resource.site}.pid -- /usr/bin/multiwatch -f 8 --signal=TERM -- /usr/lib/cgi-bin/mapserv"
 107     private_tmp true
 108     private_devices true
 109     private_network true
 110     protect_system "full"
 111     protect_home true
 112     no_new_privileges true
 113     restart "always"
 114     pid_file "/run/mapserver-fastcgi/layer-#{new_resource.site}.pid"
 115   end
 116
 117   service "mapserv-fcgi-#{new_resource.site}" do
 118     provider Chef::Provider::Service::Systemd
 119     action [:enable, :start]
 120     supports :status => true, :restart => true, :reload => false
 121     subscribes :restart, "systemd_service[mapserv-fcgi-#{new_resource.site}]"
 122   end
 123
 124   ssl_certificate new_resource.site do
 125     domains tile_domains
 126   end
 127
 128   nginx_site new_resource.site do
 129     template "nginx_imagery.conf.erb"
 130     directory "/srv/imagery/#{new_resource.site}"
 131     restart_nginx false
 132     variables new_resource.to_hash
 133   end
 134 end
 135
 136 action :delete do
 137   service "mapserv-fcgi-#{new_resource.site}" do
 138     action [:stop, :disable]
 139   end
 140
 141   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 142     action :delete
 143   end
 144
 145   nginx_site new_resource.site do
 146     action :delete
 147   end
 148 end
 149
 150 def after_created
 151   notifies :reload, "service[nginx]"
 152 end