]> git.openstreetmap.org Git - chef.git/blob - cookbooks/dev/recipes/default.rb
7eed5a159c4e9d4878acc7a5634c855f91a013fa
[chef.git] / cookbooks / dev / recipes / default.rb
1 #
2 # Cookbook:: dev
3 # Recipe:: default
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "yaml"
21 require "securerandom"
22
23 include_recipe "apache"
24 include_recipe "passenger"
25 include_recipe "geoipupdate"
26 include_recipe "git"
27 include_recipe "memcached"
28 include_recipe "munin"
29 include_recipe "mysql"
30 include_recipe "nodejs"
31 include_recipe "php::fpm"
32 include_recipe "postgresql"
33 include_recipe "python"
34 include_recipe "ruby"
35
36 package %w[
37   ant
38   apache2-dev
39   aria2
40   at
41   autoconf
42   automake
43   awscli
44   cmake
45   composer
46   default-jdk-headless
47   default-jre-headless
48   fonts-dejavu
49   fonts-dejavu-core
50   fonts-dejavu-extra
51   fonts-droid-fallback
52   fonts-liberation
53   fonts-noto-mono
54   g++
55   gcc
56   gdal-bin
57   gnuplot-nox
58   golang
59   graphviz
60   irssi
61   jq
62   libargon2-dev
63   libboost-date-time-dev
64   libboost-dev
65   libboost-filesystem-dev
66   libboost-locale-dev
67   libboost-program-options-dev
68   libboost-regex-dev
69   libboost-system-dev
70   libbytes-random-secure-perl
71   libcairo2-dev
72   libcrypto++-dev
73   libcurl4-openssl-dev
74   libfcgi-dev
75   libfmt-dev
76   libglib2.0-dev
77   libiniparser-dev
78   libjson-xs-perl
79   libmapnik-dev
80   libmemcached-dev
81   libpqxx-dev
82   libtool
83   libxml-twig-perl
84   libxml2-dev
85   libyajl-dev
86   lua-any
87   luajit
88   lz4
89   lzip
90   lzop
91   mailutils
92   make
93   nano
94   netcat
95   osm2pgsql
96   osmosis
97   pandoc
98   pandoc
99   pbzip2
100   php-apcu
101   php-cgi
102   php-cli
103   php-curl
104   php-db
105   php-gd
106   php-igbinary
107   php-imagick
108   php-intl
109   php-mbstring
110   php-memcache
111   php-mysql
112   php-pear
113   php-pgsql
114   php-sqlite3
115   php-xml
116   pigz
117   pngcrush
118   pngquant
119   proj-bin
120   python-is-python3
121   python3
122   python3-brotli
123   python3-bs4
124   python3-cheetah
125   python3-dateutil
126   python3-dev
127   python3-dotenv
128   python3-gdal
129   python3-lxml
130   python3-lz4
131   python3-magic
132   python3-pil
133   python3-psycopg2
134   python3-pyproj
135   python3-venv
136   r-base
137   redis
138   tmux
139   unrar
140   unzip
141   whois
142   zip
143   zlib1g-dev
144 ]
145
146 # Add uk_os_OSTN15_NTv2_OSGBtoETRS.tif used for reprojecting OS data
147 execute "uk_os_OSTN15_NTv2_OSGBtoETRS.tif" do
148   command "projsync --file uk_os_OSTN15_NTv2_OSGBtoETRS.tif --system-directory"
149   not_if { ::File.exist?("/usr/share/proj/uk_os_OSTN15_NTv2_OSGBtoETRS.tif") }
150 end
151
152 nodejs_package "svgo"
153
154 python_package "geojson" do
155   python_version "3"
156 end
157
158 apache_module "env"
159 apache_module "expires"
160 apache_module "headers"
161 apache_module "proxy"
162 apache_module "proxy_fcgi"
163 apache_module "rewrite"
164 apache_module "suexec"
165 apache_module "userdir"
166
167 apache_module "wsgi" do
168   package "libapache2-mod-wsgi-py3"
169 end
170
171 package "apache2-suexec-pristine"
172
173 php_fpm "default" do
174   pm_max_children 10
175   pm_start_servers 4
176   pm_min_spare_servers 2
177   pm_max_spare_servers 6
178 end
179
180 php_fpm "www" do
181   action :delete
182 end
183
184 directory "/srv/dev.openstreetmap.org" do
185   owner "root"
186   group "root"
187   mode "755"
188 end
189
190 template "/srv/dev.openstreetmap.org/index.html" do
191   source "dev.html.erb"
192   owner "root"
193   group "root"
194   mode "644"
195 end
196
197 ssl_certificate "dev.openstreetmap.org" do
198   domains "dev.openstreetmap.org"
199   notifies :reload, "service[apache2]"
200 end
201
202 apache_site "dev.openstreetmap.org" do
203   template "apache.dev.erb"
204 end
205
206 package "phppgadmin"
207
208 template "/etc/phppgadmin/config.inc.php" do
209   source "phppgadmin.conf.erb"
210   owner "root"
211   group "root"
212   mode "644"
213 end
214
215 file "/etc/apache2/conf.d/phppgadmin" do
216   action :delete
217 end
218
219 ssl_certificate "phppgadmin.dev.openstreetmap.org" do
220   domains "phppgadmin.dev.openstreetmap.org"
221   notifies :reload, "service[apache2]"
222 end
223
224 apache_site "phppgadmin.dev.openstreetmap.org" do
225   template "apache.phppgadmin.erb"
226 end
227
228 search(:accounts, "*:*").each do |account|
229   name = account["id"]
230   details = node[:accounts][:users][name] || {}
231
232   next unless %w[user administrator].include?(details[:status])
233
234   user_home = details[:home] || account["home"] || "#{node[:accounts][:home]}/#{name}"
235
236   next unless File.directory?("#{user_home}/public_html")
237
238   php_fpm name do
239     user name
240     group name
241     pm_max_children 10
242     pm_start_servers 4
243     pm_min_spare_servers 2
244     pm_max_spare_servers 6
245     pm_max_requests 10000
246     request_terminate_timeout 1800
247     environment "HOSTNAME" => "$HOSTNAME",
248                 "PATH" => "/usr/local/bin:/usr/bin:/bin",
249                 "TMP" => "/tmp",
250                 "TMPDIR" => "/tmp",
251                 "TEMP" => "/tmp"
252     php_values "max_execution_time" => "300",
253                "memory_limit" => "128M",
254                "post_max_size" => "32M",
255                "upload_max_filesize" => "32M"
256     php_admin_values "sendmail_path" => "/usr/sbin/sendmail -t -i -f #{name}@dev.openstreetmap.org",
257                      "open_basedir" => "/home/#{name}/:/tmp/:/usr/share/php/"
258     php_flags "display_errors" => "on"
259   end
260
261   ssl_certificate "#{name}.dev.openstreetmap.org" do
262     domains ["#{name}.dev.openstreetmap.org", "#{name}.dev.osm.org"]
263     notifies :reload, "service[apache2]"
264   end
265
266   apache_site "#{name}.dev.openstreetmap.org" do
267     template "apache.user.erb"
268     directory "#{user_home}/public_html"
269     variables :user => name
270   end
271
272   template "/etc/sudoers.d/#{name}" do
273     source "sudoers.user.erb"
274     owner "root"
275     group "root"
276     mode "440"
277     variables :user => name
278   end
279 end
280
281 node[:postgresql][:versions].each do |version|
282   package "postgresql-#{version}-postgis-3"
283 end
284
285 if node[:postgresql][:clusters][:"15/main"]
286   postgresql_user "apis" do
287     cluster "15/main"
288   end
289
290   template "/usr/local/bin/cleanup-rails-assets" do
291     cookbook "web"
292     source "cleanup-assets.erb"
293     owner "root"
294     group "root"
295     mode "755"
296   end
297
298   systemd_service "rails-jobs@" do
299     description "Rails job queue runner"
300     type "simple"
301     environment "RAILS_ENV" => "production", "SLEEP_DELAY" => "60"
302     user "apis"
303     working_directory "/srv/%i.apis.dev.openstreetmap.org/rails"
304     exec_start "#{node[:ruby][:bundle]} exec rails jobs:work"
305     restart "on-failure"
306     nice 10
307     sandbox :enable_network => true
308     restrict_address_families "AF_UNIX"
309     memory_deny_write_execute false
310     read_write_paths [
311       "/srv/%i.apis.dev.openstreetmap.org/logs",
312       "/srv/%i.apis.dev.openstreetmap.org/rails/storage"
313     ]
314   end
315
316   systemd_service "cgimap@" do
317     description "OpenStreetMap API Server"
318     type "forking"
319     environment_file "/etc/default/cgimap-%i"
320     user "apis"
321     exec_start "/srv/%i.apis.dev.openstreetmap.org/cgimap/openstreetmap-cgimap --daemon --port $CGIMAP_PORT --instances 5"
322     exec_reload "/bin/kill -HUP $MAINPID"
323     sandbox :enable_network => true
324     restrict_address_families "AF_UNIX"
325     read_write_paths ["/srv/%i.apis.dev.openstreetmap.org/logs", "/srv/%i.apis.dev.openstreetmap.org/rails/tmp"]
326     restart "on-failure"
327   end
328
329   cgimap_port = 9000
330
331   Dir.glob("/srv/*.apis.dev.openstreetmap.org").each do |dir|
332     node.default_unless[:dev][:rails][File.basename(dir).split(".").first] = {}
333   end
334
335   node[:dev][:rails].each do |name, details|
336     database_name = details[:database] || "apis_#{name}"
337     site_name = "#{name}.apis.dev.openstreetmap.org"
338     site_directory = "/srv/#{name}.apis.dev.openstreetmap.org"
339     log_directory = "#{site_directory}/logs"
340     rails_directory = "#{site_directory}/rails"
341     cgimap_directory = "#{site_directory}/cgimap"
342     gpx_directory = "#{site_directory}/gpx"
343
344     if details[:repository]
345       site_aliases = details[:aliases] || []
346       secret_key_base = persistent_token("dev", "rails", name, "secret_key_base")
347
348       postgresql_database database_name do
349         cluster "15/main"
350         owner "apis"
351       end
352
353       postgresql_extension "#{database_name}_btree_gist" do
354         cluster "15/main"
355         database database_name
356         extension "btree_gist"
357       end
358
359       directory site_directory do
360         owner "apis"
361         group "apis"
362         mode "755"
363       end
364
365       directory log_directory do
366         owner "apis"
367         group "apis"
368         mode "755"
369       end
370
371       directory gpx_directory do
372         owner "apis"
373         group "apis"
374         mode "755"
375       end
376
377       directory "#{gpx_directory}/traces" do
378         owner "apis"
379         group "apis"
380         mode "755"
381       end
382
383       directory "#{gpx_directory}/images" do
384         owner "apis"
385         group "apis"
386         mode "755"
387       end
388
389       rails_port site_name do
390         directory rails_directory
391         user "apis"
392         group "apis"
393         repository details[:repository]
394         revision details[:revision]
395         database_port node[:postgresql][:clusters][:"15/main"][:port]
396         database_name database_name
397         database_username "apis"
398         email_from "OpenStreetMap <web@noreply.openstreetmap.org>"
399         gpx_dir gpx_directory
400         log_path "#{log_directory}/rails.log"
401         memcache_servers ["127.0.0.1"]
402         csp_enforce true
403         run_migrations true
404         trace_use_job_queue true
405       end
406
407       template "#{rails_directory}/config/initializers/setup.rb" do
408         source "rails.setup.rb.erb"
409         owner "apis"
410         group "apis"
411         mode "644"
412         variables :site => site_name
413         notifies :restart, "rails_port[#{site_name}]"
414       end
415
416       service "rails-jobs@#{name}" do
417         action [:enable, :start]
418         supports :restart => true
419         subscribes :restart, "rails_port[#{site_name}]"
420         subscribes :restart, "systemd_service[rails-jobs@]"
421         only_if "fgrep -q delayed_job #{rails_directory}/Gemfile.lock"
422       end
423
424       if details[:cgimap_repository]
425         git cgimap_directory do
426           action :sync
427           repository details[:cgimap_repository]
428           revision details[:cgimap_revision]
429           user "apis"
430           group "apis"
431         end
432
433         execute "#{cgimap_directory}/autogen.sh" do
434           action :nothing
435           command "./autogen.sh"
436           cwd cgimap_directory
437           user "apis"
438           group "apis"
439           subscribes :run, "git[#{cgimap_directory}]", :immediately
440         end
441
442         execute "#{cgimap_directory}/configure" do
443           action :nothing
444           command "./configure --with-fcgi=/usr --with-boost-libdir=/usr/lib/x86_64-linux-gnu --enable-yajl"
445           cwd cgimap_directory
446           user "apis"
447           group "apis"
448           subscribes :run, "execute[#{cgimap_directory}/autogen.sh]", :immediately
449         end
450
451         execute "#{cgimap_directory}/Makefile" do
452           action :nothing
453           command "make -j"
454           cwd cgimap_directory
455           user "apis"
456           group "apis"
457           subscribes :run, "execute[#{cgimap_directory}/configure]", :immediately
458         end
459
460         template "/etc/default/cgimap-#{name}" do
461           source "cgimap.environment.erb"
462           owner "root"
463           group "root"
464           mode "640"
465           variables :cgimap_port => cgimap_port,
466                     :database_port => node[:postgresql][:clusters][:"15/main"][:port],
467                     :database_name => database_name,
468                     :log_directory => log_directory,
469                     :options => details[:cgimap_options]
470         end
471
472         service "cgimap@#{name}" do
473           action [:start, :enable]
474           subscribes :restart, "execute[#{cgimap_directory}/Makefile]"
475           subscribes :restart, "template[/etc/default/cgimap-#{name}]"
476           subscribes :restart, "systemd_service[cgimap@]"
477         end
478       end
479
480       ssl_certificate site_name do
481         domains [site_name] + site_aliases
482         notifies :reload, "service[apache2]"
483       end
484
485       apache_site site_name do
486         template "apache.rails.erb"
487         variables :application_name => name,
488                   :aliases => site_aliases,
489                   :secret_key_base => secret_key_base,
490                   :cgimap_enabled => details.key?(:cgimap_repository),
491                   :cgimap_port => cgimap_port
492       end
493
494       template "/etc/logrotate.d/apis-#{name}" do
495         source "logrotate.apis.erb"
496         owner "root"
497         group "root"
498         mode "644"
499         variables :name => name,
500                   :log_directory => log_directory,
501                   :rails_directory => rails_directory
502       end
503
504       cgimap_port += 1
505     else
506       file "/etc/logrotate.d/apis-#{name}" do
507         action :delete
508       end
509
510       apache_site site_name do
511         action [:delete]
512       end
513
514       service "cgimap@#{name}" do
515         action [:stop, :disable]
516       end
517
518       file "/etc/default/cgimap-#{name}" do
519         action :delete
520       end
521
522       service "rails-jobs@#{name}" do
523         action [:stop, :disable]
524       end
525
526       directory site_directory do
527         action :delete
528         recursive true
529       end
530
531       file "/etc/cron.daily/rails-#{site_name.tr('.', '-')}" do
532         action :delete
533       end
534
535       postgresql_database database_name do
536         action :drop
537         cluster "15/main"
538       end
539     end
540   end
541
542   directory "/srv/apis.dev.openstreetmap.org" do
543     owner "apis"
544     group "apis"
545     mode "755"
546   end
547
548   template "/srv/apis.dev.openstreetmap.org/index.html" do
549     source "apis.html.erb"
550     owner "apis"
551     group "apis"
552     mode "644"
553   end
554
555   ssl_certificate "apis.dev.openstreetmap.org" do
556     domains "apis.dev.openstreetmap.org"
557     notifies :reload, "service[apache2]"
558   end
559
560   apache_site "apis.dev.openstreetmap.org" do
561     template "apache.apis.erb"
562   end
563
564   node[:postgresql][:clusters].each_key do |name|
565     postgresql_munin name do
566       cluster name
567       database "ALL"
568     end
569   end
570 end
571
572 directory "/srv/ooc.openstreetmap.org" do
573   owner "root"
574   group "root"
575   mode "755"
576 end
577
578 remote_directory "/srv/ooc.openstreetmap.org/html" do
579   source "ooc"
580   owner "root"
581   group "root"
582   mode "755"
583   files_owner "root"
584   files_group "root"
585   files_mode "644"
586 end
587
588 ssl_certificate "ooc.openstreetmap.org" do
589   domains ["ooc.openstreetmap.org",
590            "a.ooc.openstreetmap.org",
591            "b.ooc.openstreetmap.org",
592            "c.ooc.openstreetmap.org"]
593   notifies :reload, "service[apache2]"
594 end
595
596 apache_site "ooc.openstreetmap.org" do
597   template "apache.ooc.erb"
598 end