]> git.openstreetmap.org Git - chef.git/blob - cookbooks/wiki/recipes/default.rb
Use volume for nested podman container storage
[chef.git] / cookbooks / wiki / recipes / default.rb
1 #
2 # Cookbook:: wiki.openstreetmap.org
3 # Recipe:: default
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "mediawiki"
21
22 site_name = node[:wiki][:site_name]
23
24 passwords = data_bag_item("wiki", "passwords")
25
26 package "lua5.1" # newer versions do not work with Scribuntu!
27
28 apache_site "default" do
29   action [:disable]
30 end
31
32 mediawiki_site site_name do
33   aliases node[:wiki][:site_aliases]
34
35   version node[:wiki][:mediawiki_version]
36
37   fpm_max_children 300
38   fpm_start_servers 50
39   fpm_min_spare_servers 50
40   fpm_max_spare_servers 150
41   fpm_prometheus_port 9253
42
43   database_name "wiki"
44   database_user "wiki-user"
45   database_password passwords["database"]
46
47   admin_password passwords["admin"]
48
49   logo "/osm_logo_wiki.png"
50
51   email_contact "webmaster@openstreetmap.org"
52   email_sender "wiki@noreply.openstreetmap.org"
53   email_sender_name "OpenStreetMap Wiki"
54
55   metanamespace "Wiki"
56
57   turnstile_site_key passwords["turnstile_site_key"]
58   turnstile_secret_key passwords["turnstile_secret_key"]
59
60   namespaces "DE" => { :id => 200, :talk_id => 201 },
61              "FR" => { :id => 202, :talk_id => 203 },
62              "ES" => { :id => 204, :talk_id => 205 },
63              "IT" => { :id => 206, :talk_id => 207 },
64              "NL" => { :id => 208, :talk_id => 209 },
65              "RU" => { :id => 210, :talk_id => 211 },
66              "JA" => { :id => 212, :talk_id => 213 },
67              "Proposal" => { :id => 3000, :talk_id => 3001 }
68
69   force_ui_messages %w[mainpage-url mapfeatures-url contributors-url helppage blogs-url shop-url sitesupport-url]
70
71   watch_category_membership true
72
73   site_notice node[:wiki][:site_notice]
74   site_readonly node[:wiki][:site_readonly]
75
76   if node[:wiki][:test_mode]
77     backup_enabled false
78     exception_details true
79   end
80 end
81
82 mediawiki_extension "CodeEditor" do
83   site site_name
84 end
85
86 mediawiki_extension "CodeMirror" do
87   site site_name
88 end
89
90 mediawiki_extension "Scribunto" do
91   site site_name
92   template "mw-ext-Scribunto.inc.php.erb"
93   template_cookbook "wiki"
94 end
95
96 mediawiki_extension "Wikibase" do
97   site site_name
98   template "mw-ext-Wikibase.inc.php.erb"
99   template_cookbook "wiki"
100 end
101
102 mediawiki_extension "OsmWikibase" do
103   site site_name
104   repository "https://github.com/Firefishy/OsmWikibase.git"
105   reference "patch-1" # Fix after Mediawiki 1.46 upgrade: https://github.com/nyurik/OsmWikibase/pull/6
106 end
107
108 mediawiki_extension "Echo" do
109   site site_name
110   template "mw-ext-Echo.inc.php.erb"
111   template_cookbook "wiki"
112 end
113
114 mediawiki_extension "Thanks" do
115   site site_name
116   template "mw-ext-Thanks.inc.php.erb"
117   template_cookbook "wiki"
118 end
119
120 mediawiki_extension "TimedMediaHandler" do
121   site site_name
122 end
123
124 mediawiki_extension "MultiMaps" do
125   site site_name
126   template "mw-ext-MultiMaps.inc.php.erb"
127   template_cookbook "wiki"
128   variables :thunderforest_key => passwords["thunderforest"]
129   action :delete
130 end
131
132 mediawiki_extension "JsonConfig" do
133   site site_name
134   template "mw-ext-JsonConfig.inc.php.erb"
135   template_cookbook "wiki"
136 end
137
138 mediawiki_extension "Kartographer" do
139   site site_name
140   template "mw-ext-Kartographer.inc.php.erb"
141   template_cookbook "wiki"
142 end
143
144 mediawiki_extension "TemplateStyles" do
145   site site_name
146 end
147
148 mediawiki_extension "DynamicPageListEngine" do
149   site site_name
150   only_if { node[:wiki][:test_mode] }
151   action :delete
152 end
153
154 mediawiki_extension "WikibaseCirrusSearch" do
155   site site_name
156   template "mw-ext-WikibaseCirrusSearch.inc.php.erb"
157   template_cookbook "wiki"
158   only_if { node[:wiki][:test_mode] }
159 end
160
161 mediawiki_extension "Translate" do
162   site site_name
163   template "mw-ext-Translate.inc.php.erb"
164   template_cookbook "wiki"
165   only_if { node[:wiki][:test_mode] }
166 end
167
168 mediawiki_extension "Linter" do
169   site site_name
170   template "mw-ext-Linter.inc.php.erb"
171   template_cookbook "wiki"
172 end
173
174 mediawiki_extension "DiscussionTools" do
175   site site_name
176   template "mw-ext-DiscussionTools.inc.php.erb"
177   template_cookbook "wiki"
178 end
179
180 cookbook_file "/srv/#{site_name}/osm_logo_wiki.png" do
181   owner node[:mediawiki][:user]
182   group node[:mediawiki][:group]
183   mode "644"
184 end
185
186 template "/srv/#{site_name}/robots.txt" do
187   owner node[:mediawiki][:user]
188   group node[:mediawiki][:group]
189   mode "644"
190   source "robots.txt.erb"
191 end
192
193 cookbook_file "/srv/#{site_name}/favicon.ico" do
194   owner node[:mediawiki][:user]
195   group node[:mediawiki][:group]
196   mode "644"
197 end
198
199 directory "/srv/#{site_name}/dump" do
200   owner node[:mediawiki][:user]
201   group node[:mediawiki][:group]
202   mode "0775"
203 end
204
205 systemd_service "wiki-dump" do
206   description "Wiki dump"
207   type "oneshot"
208   exec_start "/usr/bin/php w/maintenance/dumpBackup.php --full --quiet --output=gzip:dump/dump.xml.gz"
209   working_directory "/srv/#{site_name}"
210   user "wiki"
211   nice 19
212   sandbox :enable_network => true
213   memory_deny_write_execute false
214   restrict_address_families "AF_UNIX"
215   read_write_paths "/srv/#{site_name}/dump"
216 end
217
218 systemd_timer "wiki-dump" do
219   description "Wiki dump"
220   on_calendar "*-*-01 02:30"
221 end
222
223 service "wiki-dump.timer" do
224   action [:enable, :start]
225 end
226
227 systemd_service "wiki-rdf-dump" do
228   description "Wiki RDF dump"
229   type "oneshot"
230   exec_start [
231     "/usr/bin/php w/extensions/Wikibase/repo/maintenance/dumpRdf.php --wiki wiki --format ttl --flavor full-dump --entity-type item --entity-type property --no-cache --output /tmp/wikibase-rdf.ttl",
232     "/bin/gzip -9 /tmp/wikibase-rdf.ttl",
233     "/bin/mv /tmp/wikibase-rdf.ttl.gz /srv/#{site_name}/dump/wikibase-rdf.ttl.gz"
234   ]
235   working_directory "/srv/#{site_name}"
236   user "wiki"
237   sandbox :enable_network => true
238   memory_deny_write_execute false
239   restrict_address_families "AF_UNIX"
240   read_write_paths "/srv/#{site_name}/dump"
241 end
242
243 systemd_timer "wiki-rdf-dump" do
244   description "Wiki RDF dump"
245   on_calendar "04:00"
246 end
247
248 service "wiki-rdf-dump.timer" do
249   action [:enable, :start]
250 end