cookbooks/podman/recipes/default.rb

   1 #
   2 # Cookbook:: podman
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2023, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 package %w[
  21   podman
  22   slirp4netns
  23   uidmap
  24   fuse-overlayfs
  25 ]
  26
  27 ruby_block "subuid-containers" do
  28   block do
  29     File.open("/etc/subuid", "a") do |file|
  30       file.puts("containers:2147483647:2147483648")
  31     end
  32   end
  33   not_if "grep -q '^containers:' /etc/subuid"
  34 end
  35
  36 ruby_block "subgid-containers" do
  37   block do
  38     File.open("/etc/subgid", "a") do |file|
  39       file.puts("containers:2147483647:2147483648")
  40     end
  41   end
  42   not_if "grep -q '^containers:' /etc/subgid"
  43 end
  44
  45 systemd_timer "podman-auto-update-frequency" do
  46   timer "podman-auto-update"
  47   dropin "frequency"
  48   on_boot_sec "5m"
  49   on_unit_inactive_sec "20m"
  50   randomized_delay_sec "5m"
  51 end
  52
  53 service "podman-auto-update.timer" do
  54   action [:enable, :start]
  55 end
  56
  57 systemd_service "podman-system-prune" do
  58   description "Cleanup up unused podman images and containers"
  59   exec_start "/usr/bin/podman system prune --all --force"
  60 end
  61
  62 systemd_timer "podman-system-prune" do
  63   description "Cleanup up unused podman images and containers"
  64   on_boot_sec "2h"
  65   on_unit_active_sec "7d"
  66 end
  67
  68 service "podman-system-prune.timer" do
  69   action [:enable, :start]
  70 end