]> git.openstreetmap.org Git - chef.git/blob - cookbooks/postgresql/recipes/default.rb
a79cde84d4157985dd80350907e9390fde06636b
[chef.git] / cookbooks / postgresql / recipes / default.rb
1 #
2 # Cookbook:: postgresql
3 # Recipe:: default
4 #
5 # Copyright:: 2012, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 package "locales-all"
21 package "postgresql-common"
22
23 node[:postgresql][:versions].each do |version|
24   package "postgresql-#{version}"
25   package "postgresql-client-#{version}"
26   package "postgresql-contrib-#{version}"
27   package "postgresql-server-dev-#{version}"
28
29   defaults = node[:postgresql][:settings][:defaults] || {}
30   settings = node[:postgresql][:settings][version] || {}
31
32   template "/etc/postgresql/#{version}/main/postgresql.conf" do
33     source "postgresql.conf.erb"
34     owner "postgres"
35     group "postgres"
36     mode 0o644
37     variables :version => version, :defaults => defaults, :settings => settings
38     notifies :reload, "service[postgresql]"
39   end
40
41   template "/etc/postgresql/#{version}/main/pg_hba.conf" do
42     source "pg_hba.conf.erb"
43     owner "postgres"
44     group "postgres"
45     mode 0o640
46     variables :early_rules => settings[:early_authentication_rules] || defaults[:early_authentication_rules],
47               :late_rules => settings[:late_authentication_rules] || defaults[:late_authentication_rules]
48     notifies :reload, "service[postgresql]"
49   end
50
51   template "/etc/postgresql/#{version}/main/pg_ident.conf" do
52     source "pg_ident.conf.erb"
53     owner "postgres"
54     group "postgres"
55     mode 0o640
56     variables :maps => settings[:user_name_maps] || defaults[:user_name_maps]
57     notifies :reload, "service[postgresql]"
58   end
59
60   link "/var/lib/postgresql/#{version}/main/server.crt" do
61     to "/etc/ssl/certs/ssl-cert-snakeoil.pem"
62   end
63
64   link "/var/lib/postgresql/#{version}/main/server.key" do
65     to "/etc/ssl/private/ssl-cert-snakeoil.key"
66   end
67
68   standby_mode = settings[:standby_mode] || defaults[:standby_mode]
69   primary_conninfo = settings[:primary_conninfo] || defaults[:primary_conninfo]
70   restore_command = settings[:restore_command] || defaults[:restore_command]
71
72   if restore_command || standby_mode == "on"
73     passwords = if primary_conninfo
74                   data_bag_item(primary_conninfo[:passwords][:bag],
75                                 primary_conninfo[:passwords][:item])
76                 end
77
78     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
79       source "recovery.conf.erb"
80       owner "postgres"
81       group "postgres"
82       mode 0o640
83       variables :standby_mode => standby_mode,
84                 :primary_conninfo => primary_conninfo,
85                 :restore_command => restore_command,
86                 :passwords => passwords
87       notifies :reload, "service[postgresql]"
88     end
89   else
90     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
91       action :delete
92       notifies :reload, "service[postgresql]"
93     end
94   end
95 end
96
97 service "postgresql" do
98   action [:enable, :start]
99   supports :status => true, :restart => true, :reload => true
100 end
101
102 ohai_plugin "postgresql" do
103   template "ohai.rb.erb"
104 end
105
106 package "ptop"
107 package "libdbd-pg-perl"
108
109 clusters = node[:postgresql][:clusters] || []
110
111 clusters.each do |name, details|
112   suffix = name.tr("/", ":")
113
114   munin_plugin "postgres_bgwriter_#{suffix}" do
115     target "postgres_bgwriter"
116     conf "munin.erb"
117     conf_variables :port => details[:port]
118   end
119
120   munin_plugin "postgres_checkpoints_#{suffix}" do
121     target "postgres_checkpoints"
122     conf "munin.erb"
123     conf_variables :port => details[:port]
124   end
125
126   munin_plugin "postgres_connections_db_#{suffix}" do
127     target "postgres_connections_db"
128     conf "munin.erb"
129     conf_variables :port => details[:port]
130   end
131
132   munin_plugin "postgres_users_#{suffix}" do
133     target "postgres_users"
134     conf "munin.erb"
135     conf_variables :port => details[:port]
136   end
137
138   munin_plugin "postgres_xlog_#{suffix}" do
139     target "postgres_xlog"
140     conf "munin.erb"
141     conf_variables :port => details[:port]
142   end
143
144   next unless File.exist?("/var/lib/postgresql/#{details[:version]}/main/recovery.conf")
145
146   munin_plugin "postgres_replication_#{suffix}" do
147     target "postgres_replication"
148     conf "munin.erb"
149     conf_variables :port => details[:port]
150   end
151 end