cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright:: 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 unified_mode true
  23
  24 default_action :create
  25
  26 property :site, String, :name_property => true
  27 property :title, String, :required => [:create]
  28 property :aliases, [String, Array], :default => []
  29 property :bbox, Array, :required => [:create]
  30 property :uses_tiler, [true, false], :default => false
  31
  32 action :create do
  33   directory "/srv/#{new_resource.site}" do
  34     user "root"
  35     group "root"
  36     mode "755"
  37   end
  38
  39   directory "/srv/imagery/layers/#{new_resource.site}" do
  40     user "root"
  41     group "root"
  42     mode "755"
  43     recursive true
  44   end
  45
  46   directory "/srv/imagery/overlays/#{new_resource.site}" do
  47     user "root"
  48     group "root"
  49     mode "755"
  50     recursive true
  51   end
  52
  53   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  54     source "index.html.erb"
  55     user "root"
  56     group "root"
  57     mode "644"
  58     variables :title => new_resource.title
  59   end
  60
  61   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
  62     source "robots.txt"
  63     user "root"
  64     group "root"
  65     mode "644"
  66   end
  67
  68   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  69     source "imagery.css"
  70     user "root"
  71     group "root"
  72     mode "644"
  73   end
  74
  75   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  76     source "clientaccesspolicy.xml"
  77     user "root"
  78     group "root"
  79     mode "644"
  80   end
  81
  82   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  83     source "crossdomain.xml"
  84     user "root"
  85     group "root"
  86     mode "644"
  87   end
  88
  89   cookbook_file "/srv/#{new_resource.site}/transparent.png" do
  90     source "transparent.png"
  91     user "root"
  92     group "root"
  93     mode "644"
  94   end
  95
  96   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
  97     YAML.safe_load_file(path, :permitted_classes => [Symbol])
  98   end
  99
 100   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
 101     source "imagery.js.erb"
 102     user "root"
 103     group "root"
 104     mode "644"
 105     variables :bbox => new_resource.bbox, :layers => layers
 106   end
 107
 108   base_domains = [new_resource.site] + Array(new_resource.aliases)
 109   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
 110
 111   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 112     description "Map server for #{new_resource.site} layer"
 113     environment "MS_DEBUGLEVEL" => "0",
 114                 "MS_ERRORFILE" => "stderr",
 115                 "GDAL_CACHEMAX" => "200",
 116                 "CPL_VSIL_CURL_CACHE_SIZE" => "200000000",
 117                 "GDAL_BAND_BLOCK_CACHE" => "HASHSET",
 118                 "GDAL_DISABLE_READDIR_ON_OPEN" => "EMPTY_DIR",
 119                 "GDAL_INGESTED_BYTES_AT_OPEN" => "32768",
 120                 "GDAL_HTTP_MERGE_CONSECUTIVE_RANGES" => "YES",
 121                 "GDAL_HTTP_MULTIPLEX" => "YES",
 122                 "VSI_CACHE" => "TRUE",
 123                 "VSI_CACHE_SIZE" => "5000000",
 124                 "GDAL_HTTP_TCP_KEEPALIVE" => "YES",
 125                 "GDAL_HTTP_VERSION" => "2TLS",
 126                 "GDAL_ENABLE_WMS_CACHE" => "NO",
 127                 "LD_PRELOAD" => "libtcmalloc_minimal.so.4"
 128     limit_nofile 16384
 129     limit_core 0
 130     user "imagery"
 131     group "imagery"
 132     exec_start "/usr/bin/multiwatch -f 8 --signal=TERM -- /usr/lib/cgi-bin/mapserv"
 133     standard_input "socket"
 134     sandbox :enable_network => true
 135     restrict_address_families "AF_UNIX"
 136     timeout_stop_sec 60
 137     not_if { new_resource.uses_tiler }
 138   end
 139
 140   systemd_socket "mapserv-fcgi-#{new_resource.site}" do
 141     description "Map server for #{new_resource.site} layer socket"
 142     socket_user "imagery"
 143     socket_group "imagery"
 144     listen_stream "/run/mapserver-fastcgi/layer-#{new_resource.site}.socket"
 145     not_if { new_resource.uses_tiler }
 146   end
 147
 148   # Ensure service is stopped because otherwise the socket cannot reload
 149   service "mapserv-fcgi-#{new_resource.site}" do
 150     provider Chef::Provider::Service::Systemd
 151     action :nothing
 152     subscribes :stop, "systemd_service[mapserv-fcgi-#{new_resource.site}]"
 153     subscribes :stop, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
 154     not_if { new_resource.uses_tiler }
 155   end
 156
 157   systemd_unit "mapserv-fcgi-#{new_resource.site}.socket" do
 158     action [:enable, :start]
 159     subscribes :restart, "systemd_socket[mapserv-fcgi-#{new_resource.site}]"
 160     not_if { new_resource.uses_tiler }
 161   end
 162
 163   # mapserver leaks memory, so restart it regularly. It is activated automatically by socket
 164   systemd_service "mapserv-fcgi-#{new_resource.site}-stop" do
 165     type "simple"
 166     user "root"
 167     exec_start "/bin/systemctl --quiet stop mapserv-fcgi-#{new_resource.site}.service"
 168     sandbox true
 169     restrict_address_families "AF_UNIX"
 170     not_if { new_resource.uses_tiler }
 171   end
 172
 173   systemd_timer "mapserv-fcgi-#{new_resource.site}-stop" do
 174     on_boot_sec "10m"
 175     on_unit_inactive_sec "6h"
 176     randomized_delay_sec "20m"
 177     not_if { new_resource.uses_tiler }
 178   end
 179
 180   service "mapserv-fcgi-#{new_resource.site}-stop.timer" do
 181     action [:enable, :start]
 182     not_if { new_resource.uses_tiler }
 183   end
 184
 185   ssl_certificate new_resource.site do
 186     domains tile_domains
 187   end
 188
 189   nginx_site new_resource.site do
 190     template "nginx_imagery.conf.erb"
 191     directory "/srv/imagery/#{new_resource.site}"
 192     variables new_resource.to_hash
 193   end
 194 end
 195
 196 action :delete do
 197   service "mapserv-fcgi-#{new_resource.site}" do
 198     provider Chef::Provider::Service::Systemd
 199     action [:stop, :disable]
 200     not_if { new_resource.uses_tiler }
 201   end
 202
 203   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 204     action :delete
 205     not_if { new_resource.uses_tiler }
 206   end
 207
 208   nginx_site new_resource.site do
 209     action :delete
 210   end
 211 end
 212
 213 def after_created
 214   notifies :reload, "service[nginx]"
 215 end