cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright:: 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 unified_mode true
  23
  24 default_action :create
  25
  26 property :site, String, :name_property => true
  27 property :title, String, :required => [:create]
  28 property :aliases, [String, Array], :default => []
  29 property :bbox, Array, :required => [:create]
  30
  31 action :create do
  32   directory "/srv/#{new_resource.site}" do
  33     user "root"
  34     group "root"
  35     mode "755"
  36   end
  37
  38   directory "/srv/imagery/layers/#{new_resource.site}" do
  39     user "root"
  40     group "root"
  41     mode "755"
  42     recursive true
  43   end
  44
  45   directory "/srv/imagery/overlays/#{new_resource.site}" do
  46     user "root"
  47     group "root"
  48     mode "755"
  49     recursive true
  50   end
  51
  52   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  53     source "index.html.erb"
  54     user "root"
  55     group "root"
  56     mode "644"
  57     variables :title => new_resource.title
  58   end
  59
  60   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
  61     source "robots.txt"
  62     user "root"
  63     group "root"
  64     mode "644"
  65   end
  66
  67   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  68     source "imagery.css"
  69     user "root"
  70     group "root"
  71     mode "644"
  72   end
  73
  74   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  75     source "clientaccesspolicy.xml"
  76     user "root"
  77     group "root"
  78     mode "644"
  79   end
  80
  81   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  82     source "crossdomain.xml"
  83     user "root"
  84     group "root"
  85     mode "644"
  86   end
  87
  88   cookbook_file "/srv/#{new_resource.site}/location-arrow-solid.svg" do
  89     source "location-arrow-solid.svg"
  90     user "root"
  91     group "root"
  92     mode "644"
  93 end
  94
  95   cookbook_file "/srv/#{new_resource.site}/spinner-solid.svg" do
  96     source "spinner-solid.svg"
  97     user "root"
  98     group "root"
  99     mode "644"
 100   end
 101
 102   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
 103     YAML.safe_load(::File.read(path), [Symbol])
 104   end
 105
 106   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
 107     source "imagery.js.erb"
 108     user "root"
 109     group "root"
 110     mode "644"
 111     variables :bbox => new_resource.bbox, :layers => layers
 112   end
 113
 114   base_domains = [new_resource.site] + Array(new_resource.aliases)
 115   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
 116
 117   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 118     description "Map server for #{new_resource.site} layer"
 119     environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
 120                 "=" => "0",
 121                 "MS_ERRORFILE" => "stderr",
 122                 "GDAL_CACHEMAX" => "512"
 123     limit_nofile 16384
 124     memory_high "1G"
 125     memory_max "2G"
 126     user "imagery"
 127     group "imagery"
 128     exec_start "/usr/bin/multiwatch -f 12 --signal=TERM -- /usr/lib/cgi-bin/mapserv"
 129     standard_input "socket"
 130     private_tmp true
 131     private_devices true
 132     private_network true
 133     protect_system "full"
 134     protect_home true
 135     no_new_privileges true
 136     # Terminate service after 5mins. Service is socket activated
 137     runtime_max_sec 300
 138   end
 139
 140   systemd_socket "mapserv-fcgi-#{new_resource.site}" do
 141     description "Map server for #{new_resource.site} layer socket"
 142     socket_user "imagery"
 143     socket_group "imagery"
 144     listen_stream "/run/mapserver-fastcgi/layer-#{new_resource.site}.socket"
 145   end
 146
 147   # Ensure service is stopped because otherwise the socket cannot reload
 148   service "mapserv-fcgi-#{new_resource.site}" do
 149     provider Chef::Provider::Service::Systemd
 150     action :nothing
 151     subscribes :stop, "systemd_service[mapserv-fcgi-#{new_resource.site}]"
 152     subscribes :stop, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
 153   end
 154
 155   systemd_unit "mapserv-fcgi-#{new_resource.site}.socket" do
 156     action [:enable, :start]
 157     subscribes :restart, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
 158   end
 159
 160   ssl_certificate new_resource.site do
 161     domains tile_domains
 162   end
 163
 164   nginx_site new_resource.site do
 165     template "nginx_imagery.conf.erb"
 166     directory "/srv/imagery/#{new_resource.site}"
 167     variables new_resource.to_hash
 168   end
 169 end
 170
 171 action :delete do
 172   service "mapserv-fcgi-#{new_resource.site}" do
 173     provider Chef::Provider::Service::Systemd
 174     action [:stop, :disable]
 175   end
 176
 177   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 178     action :delete
 179   end
 180
 181   nginx_site new_resource.site do
 182     action :delete
 183   end
 184 end
 185
 186 def after_created
 187   notifies :reload, "service[nginx]"
 188 end