]> git.openstreetmap.org Git - chef.git/blob - cookbooks/imagery/resources/site.rb
Fix for ruby 3.1 compatibility
[chef.git] / cookbooks / imagery / resources / site.rb
1 #
2 # Cookbook:: imagery
3 # Resource:: imagery_site
4 #
5 # Copyright:: 2016, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "yaml"
21
22 unified_mode true
23
24 default_action :create
25
26 property :site, String, :name_property => true
27 property :title, String, :required => [:create]
28 property :aliases, [String, Array], :default => []
29 property :bbox, Array, :required => [:create]
30
31 action :create do
32   directory "/srv/#{new_resource.site}" do
33     user "root"
34     group "root"
35     mode "755"
36   end
37
38   directory "/srv/imagery/layers/#{new_resource.site}" do
39     user "root"
40     group "root"
41     mode "755"
42     recursive true
43   end
44
45   directory "/srv/imagery/overlays/#{new_resource.site}" do
46     user "root"
47     group "root"
48     mode "755"
49     recursive true
50   end
51
52   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
53     source "index.html.erb"
54     user "root"
55     group "root"
56     mode "644"
57     variables :title => new_resource.title
58   end
59
60   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
61     source "robots.txt"
62     user "root"
63     group "root"
64     mode "644"
65   end
66
67   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
68     source "imagery.css"
69     user "root"
70     group "root"
71     mode "644"
72   end
73
74   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
75     source "clientaccesspolicy.xml"
76     user "root"
77     group "root"
78     mode "644"
79   end
80
81   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
82     source "crossdomain.xml"
83     user "root"
84     group "root"
85     mode "644"
86   end
87
88   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
89     YAML.safe_load(::File.read(path), :permitted_classes => [Symbol])
90   end
91
92   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
93     source "imagery.js.erb"
94     user "root"
95     group "root"
96     mode "644"
97     variables :bbox => new_resource.bbox, :layers => layers
98   end
99
100   base_domains = [new_resource.site] + Array(new_resource.aliases)
101   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
102
103   systemd_service "mapserv-fcgi-#{new_resource.site}" do
104     description "Map server for #{new_resource.site} layer"
105     environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
106                 "MS_DEBUGLEVEL" => "0",
107                 "MS_ERRORFILE" => "stderr",
108                 "GDAL_CACHEMAX" => "512"
109     limit_nofile 16384
110     memory_high "1G"
111     memory_max "4G"
112     user "imagery"
113     group "imagery"
114     exec_start "/usr/bin/multiwatch -f 8 --signal=TERM -- /usr/lib/cgi-bin/mapserv"
115     standard_input "socket"
116     private_tmp true
117     private_devices true
118     private_network true
119     protect_system "full"
120     protect_home true
121     no_new_privileges true
122     # Terminate service after 30mins. Service is socket activated
123     runtime_max_sec 1800
124   end
125
126   systemd_socket "mapserv-fcgi-#{new_resource.site}" do
127     description "Map server for #{new_resource.site} layer socket"
128     socket_user "imagery"
129     socket_group "imagery"
130     listen_stream "/run/mapserver-fastcgi/layer-#{new_resource.site}.socket"
131   end
132
133   # Ensure service is stopped because otherwise the socket cannot reload
134   service "mapserv-fcgi-#{new_resource.site}" do
135     provider Chef::Provider::Service::Systemd
136     action :nothing
137     subscribes :stop, "systemd_service[mapserv-fcgi-#{new_resource.site}]"
138     subscribes :stop, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
139   end
140
141   systemd_unit "mapserv-fcgi-#{new_resource.site}.socket" do
142     action [:enable, :start]
143     subscribes :restart, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
144   end
145
146   ssl_certificate new_resource.site do
147     domains tile_domains
148   end
149
150   nginx_site new_resource.site do
151     template "nginx_imagery.conf.erb"
152     directory "/srv/imagery/#{new_resource.site}"
153     variables new_resource.to_hash
154   end
155 end
156
157 action :delete do
158   service "mapserv-fcgi-#{new_resource.site}" do
159     provider Chef::Provider::Service::Systemd
160     action [:stop, :disable]
161   end
162
163   systemd_service "mapserv-fcgi-#{new_resource.site}" do
164     action :delete
165   end
166
167   nginx_site new_resource.site do
168     action :delete
169   end
170 end
171
172 def after_created
173   notifies :reload, "service[nginx]"
174 end