cookbooks/munin/recipes/server.rb

   1 #
   2 # Cookbook:: munin
   3 # Recipe:: server
   4 #
   5 # Copyright:: 2010, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "apache"
  21
  22 package "munin"
  23 package "rrdcached"
  24 package "libcgi-fast-perl"
  25
  26 template "/etc/default/rrdcached" do
  27   source "rrdcached.erb"
  28   owner "root"
  29   group "root"
  30   mode "644"
  31 end
  32
  33 directory "/var/lib/munin/rrdcached" do
  34   owner "munin"
  35   group "munin"
  36   mode "755"
  37 end
  38
  39 service "rrdcached" do
  40   action [:enable, :start]
  41   subscribes :restart, "template[/etc/default/rrdcached]"
  42 end
  43
  44 munin_plugin "rrdcached"
  45
  46 expiry_time = 14 * 86400
  47
  48 clients = search(:node, "recipes:munin\\:\\:default").sort_by(&:name)
  49 frontends = search(:node, "recipes:web\\:\\:frontend").reject { |n| Time.now - Time.at(n[:ohai_time]) > expiry_time }.sort_by(&:name).map do |n|
  50   { :name => n.name.split(".").first, :interface => n.interfaces(:role => :external).first[:interface].tr(".", "_") }
  51 end
  52 backends = search(:node, "recipes:web\\:\\:backend").reject { |n| Time.now - Time.at(n[:ohai_time]) > expiry_time }.sort_by(&:name).map do |n|
  53   { :name => n.name.split(".").first }
  54 end
  55 tilecaches = search(:node, "roles:tilecache").reject { |n| Time.now - Time.at(n[:ohai_time]) > expiry_time }.sort_by(&:name).map do |n|
  56   { :name => n.name.split(".").first, :interface => n.interfaces(:role => :external).first[:interface].tr(".", "_") }
  57 end
  58 renderers = search(:node, "roles:tile").reject { |n| Time.now - Time.at(n[:ohai_time]) > expiry_time }.sort_by(&:name).map do |n|
  59   { :name => n.name.split(".").first, :interface => n.interfaces(:role => :external).first[:interface].tr(".", "_") }
  60 end
  61 geocoders = search(:node, "roles:nominatim").reject { |n| Time.now - Time.at(n[:ohai_time]) > expiry_time }.sort_by(&:name).map do |n|
  62   { :name => n.name.split(".").first, :interface => n.interfaces(:role => :external).first[:interface].tr(".", "_") }
  63 end
  64
  65 template "/etc/munin/munin.conf" do
  66   source "munin.conf.erb"
  67   owner "root"
  68   group "root"
  69   mode "644"
  70   variables :expiry_time => expiry_time, :clients => clients,
  71             :frontends => frontends, :backends => backends,
  72             :tilecaches => tilecaches, :renderers => renderers,
  73             :geocoders => geocoders
  74 end
  75
  76 apache_module "fcgid"
  77 apache_module "rewrite"
  78 apache_module "headers"
  79
  80 remote_directory "/srv/munin.openstreetmap.org" do
  81   source "www"
  82   owner "root"
  83   group "root"
  84   mode "755"
  85   files_owner "root"
  86   files_group "root"
  87   files_mode "644"
  88 end
  89
  90 # directory to put dumped files in
  91 directory "/srv/munin.openstreetmap.org/dumps" do
  92   owner "www-data"
  93   group "www-data"
  94   mode "755"
  95 end
  96
  97 ssl_certificate "munin.openstreetmap.org" do
  98   domains ["munin.openstreetmap.org", "munin.osm.org"]
  99   notifies :reload, "service[apache2]"
 100 end
 101
 102 apache_site "munin.openstreetmap.org" do
 103   template "apache.erb"
 104 end
 105
 106 template "/etc/cron.daily/munin-backup" do
 107   source "backup.cron.erb"
 108   owner "root"
 109   group "root"
 110   mode "755"
 111 end
 112
 113 munin_plugin "munin_stats"
 114 munin_plugin "munin_update"
 115 munin_plugin "munin_rrdcached"