]> git.openstreetmap.org Git - chef.git/blob - cookbooks/web/templates/default/apache.frontend.erb
685912862ad913327a2ec09c855df21604cf7eb3
[chef.git] / cookbooks / web / templates / default / apache.frontend.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 <VirtualHost *:443>
4   #
5   # Basic server configuration
6   #
7   ServerName <%= node[:fqdn] %>
8   ServerAlias api.openstreetmap.org www.openstreetmap.org 127.0.0.1
9   ServerAdmin webmaster@openstreetmap.org
10
11   #
12   # Enable SSL
13   #
14   SSLEngine on
15   SSLProxyEngine on
16   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
17   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
18
19   #
20   # Setup logging
21   #
22   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x" combined_with_time
23   CustomLog /var/log/apache2/access.log combined_with_time
24   ErrorLog /var/log/apache2/error.log
25
26   #
27   # Turn on various features
28   #
29   ExpiresActive On
30   RewriteEngine on
31
32   #
33   # Add the unique ID to the request headers
34   #
35   RequestHeader set X-Request-Id %{UNIQUE_ID}e
36
37   #
38   # Remove Proxy request header to mitigate https://httpoxy.org/
39   #
40   RequestHeader unset Proxy early
41
42   #
43   # Block troublesome GPX data scrapping
44   #
45   RewriteCond %{REQUEST_METHOD} HEAD
46   RewriteRule ^/trace/\d+/data - [F,L]
47
48   #
49   # Block tilesAtHome
50   #
51   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
52   RewriteRule . - [F,L]
53
54   #
55   # Block changeset scraper
56   #
57   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
58   RewriteRule . - [F,L]
59
60   #
61   # Force extended cache headers on the old 404 map tile
62   #
63   <Location /openlayers/img/404.png>
64     Header unset Last-Modified
65     FileETag Size
66
67     Header always set Cache-Control "public, max-age=31536000, immutable"
68     Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
69   </Location>
70
71   #
72   # Block attempts to access old API versions
73   #
74   RewriteRule ^/api/0.[12345]/ - [G,L]
75
76   #
77   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
78   # lat/lon to be swapped (https://josm.openstreetmap.de/ticket/2804)
79   #
80   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
81   RewriteRule . - [F,L]
82
83   #
84   # Block a changeset that seems to lock things up
85   #
86   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
87
88   #
89   # Force special MIME type for crossdomain.xml files
90   #
91   <Files crossdomain.xml>
92     ForceType text/x-cross-domain-policy
93   </Files>
94
95   #
96   # Set expiry for assets
97   #
98   <Location /assets/>
99     Header unset Last-Modified
100     FileETag Size
101
102     ExpiresDefault "access plus 1 year"
103     Header set Cache-Control "immutable, max-age=31536000"
104   </Location>
105
106   #
107   # Set expiry for attachments
108   #
109   <Location /attachments/>
110     Header unset ETag
111     FileETag None
112
113     ExpiresDefault "access plus 1 year"
114   </Location>
115
116   #
117   # Set expiry for other static content
118   #
119   <Location /export/embed.html>
120     ExpiresDefault "access plus 7 days"
121   </Location>
122   <Location /images/>
123     ExpiresDefault "access plus 10 years"
124   </Location>
125   <Location /openlayers/>
126     Header unset Last-Modified
127     FileETag Size
128
129     ExpiresDefault "access plus 7 days"
130   </Location>
131
132   #
133   # Configure rails
134   #
135   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
136   RailsEnv production
137   PassengerMinInstances 10
138   PassengerMaxRequests 5000
139   PassengerMaxRequestQueueSize 250
140   PassengerPreStart https://www.openstreetmap.org/
141   PassengerAppGroupName rails
142   SetEnv OPENSTREETMAP_STATUS <%= @status %>
143   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
144   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
145   Alias /openlayers <%= node[:web][:base_directory] %>/static/openlayers
146   Alias /stats /store/rails/stats
147   Alias /user/image /store/rails/user/image
148   Alias /attachments /store/rails/attachments
149
150   #
151   # Preserve the host name when forwarding to the proxy
152   #
153   ProxyPreserveHost on
154
155   #
156   # Set a long timeout - changeset uploads can take a long time
157   #
158   ProxyTimeout 3600
159
160   #
161   # Allow all proxy requests
162   #
163   <Proxy *>
164     Require all granted
165   </Proxy>
166
167   #
168   # Pass some other API calls to the backends via a load balancer
169   #
170   ProxyPassMatch ^(/api/0\.6/map(\.json|\.xml)?)$ balancer://backend$1
171   ProxyPassMatch ^(/api/0\.6/tracepoints)$ balancer://backend$1
172   ProxyPassMatch ^(/api/0\.6/amf/read)$ balancer://backend$1
173   ProxyPassMatch ^(/api/0\.6/swf/trackpoints)$ balancer://backend$1
174   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+(\.json|\.xml)?)$ balancer://backend$1
175   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/upload(\.json|\.xml)?)$ balancer://amsterdam$1
176   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/download(\.json|\.xml)?)$ balancer://backend$1
177   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+(\.json|\.xml)?)$ balancer://backend$1
178   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+/(full|history|search|ways|relations)(\.json|\.xml)?)$ balancer://backend$1
179   ProxyPassMatch ^(/api/0\.6/nodes(\.json|\.xml)?)$ balancer://backend$1
180   ProxyPassMatch ^(/api/0\.6/ways(\.json|\.xml)?)$ balancer://backend$1
181   ProxyPassMatch ^(/api/0\.6/relations(\.json|\.xml)?)$ balancer://backend$1
182   ProxyPassMatch ^(/trace/[0-9]+/data(|/|.xml))$ balancer://backend$1
183
184   #
185   # Redirect trac and wiki requests to the right places
186   #
187   RedirectPermanent /trac/ https://trac.openstreetmap.org/
188   RedirectPermanent /wiki/ https://wiki.openstreetmap.org/
189
190   #
191   # Redirect requests for various images to the right place
192   #
193   RedirectPermanent /images/osm_logo.png https://www.openstreetmap.org/assets/osm_logo.png
194   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
195
196   #
197   # Define a load balancer for the local backends
198   #
199   <Proxy balancer://backend>
200     ProxySet lbmethod=bybusyness
201 <% Array(node[:web][:backends]).each do |backend| -%>
202     BalancerMember https://<%= backend %> disablereuse=on
203 <% end -%>
204   </Proxy>
205
206   #
207   # Define a load balancer for the Amsterdam backends
208   #
209   <Proxy balancer://amsterdam>
210     ProxySet lbmethod=bybusyness
211 <% ["rails1.ams", "rails2.ams", "rails3.ams"].each do |backend| -%>
212     BalancerMember https://<%= backend %> disablereuse=on
213 <% end -%>
214   </Proxy>
215
216   #
217   # Define a load balancer for the Bytemark backends
218   #
219   <Proxy balancer://bytemark>
220     ProxySet lbmethod=bybusyness
221 <% ["rails4.bm", "rails5.bm"].each do |backend| -%>
222     BalancerMember https://<%= backend %> disablereuse=on
223 <% end -%>
224   </Proxy>
225
226   #
227   # Redirect api requests made to www.osm.org to api.osm.org
228   #
229 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
230 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
231
232   #
233   # Redirect non-api requests made to api.osm.org to www.osm.org
234   #
235   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
236   RewriteCond %{REQUEST_URI} !^/api/
237   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
238 </VirtualHost>
239
240 <VirtualHost *:80>
241   ServerName openstreetmap.org.uk
242   ServerAlias www.openstreetmap.org.uk
243   ServerAlias openstreetmap.co.uk
244   ServerAlias www.openstreetmap.co.uk
245
246   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
247   RedirectPermanent / https://www.openstreetmap.org/
248 </VirtualHost>
249
250 <VirtualHost *:80>
251   ServerName openstreetmap.org
252
253   Header always set Cache-Control "max-age=31536000"
254   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
255
256   RewriteEngine on
257
258   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
259
260   RewriteCond %{REQUEST_URI} !^/server-status$
261   RewriteRule ^(.*)$ https://openstreetmap.org$1 [L,NE,R=permanent]
262 </VirtualHost>
263
264 <VirtualHost *:80>
265   ServerName www.openstreetmap.org
266   ServerAlias *
267
268   Header always set Cache-Control "max-age=31536000"
269   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
270
271   RewriteEngine on
272
273   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
274
275   RewriteCond %{REQUEST_URI} !^/server-status$
276   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
277 </VirtualHost>
278
279 <VirtualHost *:443>
280   ServerName openstreetmap.org
281   ServerAlias *
282
283   SSLEngine on
284   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
285   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
286
287   Header always set Cache-Control "max-age=31536000"
288   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
289
290   RedirectPermanent / https://www.openstreetmap.org/
291 </VirtualHost>
292
293 <Directory <%= node[:web][:base_directory] %>/rails/public>
294   Require all granted
295
296   RewriteCond "%{HTTP:Accept-encoding}" "gzip"
297   RewriteCond "%{REQUEST_FILENAME}\.gz" -s
298   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.gz" [QSA]
299
300   RewriteRule "\.css\.gz$" "-" [T=text/css,E=no-gzip:1]
301   RewriteRule "\.ico\.gz$"  "-" [T=image/vnd.microsoft.icon,E=no-gzip:1]
302   RewriteRule "\.js\.gz$"  "-" [T=text/javascript,E=no-gzip:1]
303   RewriteRule "\.json\.gz$"  "-" [T=application/json,E=no-gzip:1]
304   RewriteRule "\.svg\.gz$"  "-" [T=image/svg+xml,E=no-gzip:1]
305   RewriteRule "\.xml\.gz$"  "-" [T=application/xml,E=no-gzip:1]
306
307   <FilesMatch "\.(css|ico|js|json|svg|xml)\.gz$">
308     Header append Content-Encoding gzip
309     Header append Vary Accept-Encoding
310   </FilesMatch>
311 </Directory>
312
313 <Directory /srv/www.openstreetmap.org/rails/app/assets>
314   Require all granted
315 </Directory>
316
317 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
318   Require all granted
319 </Directory>
320
321 <Directory /store/rails/stats>
322   Require all granted
323 </Directory>
324
325 <Directory /store/rails/user/image>
326   Require all granted
327 </Directory>
328
329 <Directory /store/rails/attachments>
330   Require all granted
331 </Directory>