]> git.openstreetmap.org Git - chef.git/blob - cookbooks/dns/recipes/default.rb
dns: switch to dpkg_package for deb install
[chef.git] / cookbooks / dns / recipes / default.rb
1 #
2 # Cookbook:: dns
3 # Recipe:: default
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "apache"
22 include_recipe "git"
23
24 geoservers = search(:node, "roles:geodns").collect(&:name).sort
25
26 passwords = data_bag_item("dns", "passwords")
27
28 package %w[
29   make
30   parallel
31   rsync
32   perl
33   libdigest-sha-perl
34   libjson-xs-perl
35   libwww-perl
36   libxml-treebuilder-perl
37   libxml-writer-perl
38   libyaml-libyaml-perl
39   lockfile-progs
40 ]
41
42 cache_dir = Chef::Config[:file_cache_path]
43
44 dnscontrol_version = "3.19.0"
45
46 remote_file "#{cache_dir}/dnscontrol_amd64.deb" do
47   source "https://github.com/StackExchange/dnscontrol/releases/download/v#{dnscontrol_version}/dnscontrol_#{dnscontrol_version}_amd64.deb"
48   owner "root"
49   group "root"
50   mode "644"
51   backup false
52 end
53
54 dpkg_package "dnscontrol" do
55   action :nothing
56   source "#{cache_dir}/dnscontrol_amd64.deb"
57   subscribes :install, "remote_file[#{cache_dir}/dnscontrol_amd64.deb]"
58 end
59
60 file "/usr/local/bin/dnscontrol" do
61   action :delete
62 end
63
64 directory "/srv/dns.openstreetmap.org" do
65   owner "root"
66   group "root"
67   mode "755"
68 end
69
70 remote_directory "/srv/dns.openstreetmap.org/html" do
71   source "html"
72   owner "root"
73   group "root"
74   mode "755"
75   files_owner "root"
76   files_group "root"
77   files_mode "644"
78 end
79
80 zones = []
81
82 Dir.glob("/var/lib/dns/json/*.json").each do |kmlfile|
83   zone = File.basename(kmlfile, ".json")
84
85   template "/srv/dns.openstreetmap.org/html/#{zone}.html" do
86     source "zone.html.erb"
87     owner "root"
88     group "root"
89     mode "644"
90     variables :zone => zone
91   end
92
93   zones.push(zone)
94 end
95
96 template "/srv/dns.openstreetmap.org/html/index.html" do
97   source "index.html.erb"
98   owner "root"
99   group "root"
100   mode "644"
101   variables :zones => zones
102 end
103
104 ssl_certificate "dns.openstreetmap.org" do
105   domains ["dns.openstreetmap.org", "dns.osm.org"]
106   notifies :reload, "service[apache2]"
107 end
108
109 apache_site "dns.openstreetmap.org" do
110   template "apache.erb"
111   directory "/srv/dns.openstreetmap.org"
112   variables :aliases => ["dns.osm.org"]
113 end
114
115 template "/usr/local/bin/dns-update" do
116   source "dns-update.erb"
117   owner "root"
118   group "git"
119   mode "750"
120   variables :passwords => passwords, :geoservers => geoservers
121 end
122
123 execute "dns-update" do
124   action :nothing
125   command "/usr/local/bin/dns-update"
126   user "git"
127   group "git"
128 end
129
130 directory "/var/lib/dns" do
131   owner "git"
132   group "git"
133   mode "2775"
134   notifies :run, "execute[dns-update]"
135 end
136
137 template "/var/lib/dns/creds.json" do
138   source "creds.json.erb"
139   owner "git"
140   group "git"
141   mode "440"
142   variables :passwords => passwords
143 end
144
145 template "/var/lib/dns/include/geo.js" do
146   source "geo.js.erb"
147   owner "git"
148   group "git"
149   mode "440"
150   variables :geoservers => geoservers
151   only_if { ::Dir.exist?("/var/lib/dns/include") }
152 end
153
154 cookbook_file "#{node[:dns][:repository]}/hooks/post-receive" do
155   source "post-receive"
156   owner "git"
157   group "git"
158   mode "750"
159   only_if { ::Dir.exist?("#{node[:dns][:repository]}/hooks") }
160 end
161
162 template "/usr/local/bin/dns-check" do
163   source "dns-check.erb"
164   owner "root"
165   group "git"
166   mode "750"
167   variables :passwords => passwords, :geoservers => geoservers
168 end
169
170 cron_d "dns" do
171   minute "*/3"
172   user "git"
173   command "/usr/local/bin/dns-check"
174   mailto "admins@openstreetmap.org"
175 end