]> git.openstreetmap.org Git - chef.git/blob - roles/web-frontend.rb
Make exim trust the rails users on all web machines
[chef.git] / roles / web-frontend.rb
1 name "web-frontend"
2 description "Role applied to all web/api frontend servers"
3
4 default_attributes(
5   :apache => {
6     :mpm => "event",
7     :event => {
8       :server_limit => 20,
9       :max_request_workers => 1000,
10       :threads_per_child => 50,
11       :min_spare_threads => 50,
12       :max_spare_threads => 450,
13       :async_request_worker_factor => 4
14     }
15   },
16   :logstash => {
17     :forwarder => {
18       "filebeat.prospectors" => [
19         { "input_type" => "log", "paths" => ["/var/log/apache2/access.log"], "fields" => { "type" => "apache" } },
20         { "input_type" => "log", "paths" => ["/var/log/web/rails-logstash.log"], "fields" => { "type" => "rails" } }
21       ]
22     }
23   },
24   :passenger => {
25     :max_pool_size => 50
26   },
27   :exim => {
28     :local_domains => ["messages.openstreetmap.org"],
29     :routes => {
30       :messages => {
31         :comment => "messages.openstreetmap.org",
32         :domains => ["messages.openstreetmap.org"],
33         :command => "/usr/local/bin/passenger-ruby /srv/www.openstreetmap.org/rails/script/deliver-message $local_part",
34         :user => "rails",
35         :group => "rails",
36         :home_directory => "/srv/www.openstreetmap.org/rails",
37         :path => "/bin:/usr/bin:/usr/local/bin"
38       }
39     }
40   }
41 )
42
43 run_list(
44   "role[web]",
45   "role[logstash-forwarder]",
46   "recipe[web::frontend]"
47 )