]> git.openstreetmap.org Git - chef.git/blob - cookbooks/prometheus/recipes/server.rb
Merge remote-tracking branch 'github/pull/349' into master
[chef.git] / cookbooks / prometheus / recipes / server.rb
1 #
2 # Cookbook:: prometheus
3 # Recipe:: server
4 #
5 # Copyright:: 2020, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache"
21 include_recipe "apt"
22 include_recipe "networking"
23
24 passwords = data_bag_item("prometheus", "passwords")
25 tokens = data_bag_item("prometheus", "tokens")
26
27 prometheus_exporter "fastly" do
28   port 8080
29   listen_switch "endpoint"
30   listen_type "url"
31   environment "FASTLY_API_TOKEN" => tokens["fastly"]
32 end
33
34 package "prometheus"
35
36 jobs = {}
37
38 search(:node, "recipes:prometheus\\:\\:default").sort_by(&:name).each do |client|
39   if client[:prometheus][:mode] == "wireguard"
40     node.default[:networking][:wireguard][:peers] << {
41       :public_key => client[:networking][:wireguard][:public_key],
42       :allowed_ips => client[:networking][:wireguard][:address],
43       :endpoint => "#{client.name}:51820"
44     }
45   end
46
47   client[:prometheus][:exporters].each do |key, exporter|
48     if exporter.is_a?(Hash)
49       name = exporter[:name]
50       address = exporter[:address]
51     else
52       name = key
53       address = exporter
54     end
55
56     jobs[name] ||= []
57     jobs[name] << { :address => address, :name => client.name }
58   end
59 end
60
61 template "/etc/prometheus/prometheus.yml" do
62   source "prometheus.yml.erb"
63   owner "root"
64   group "root"
65   mode "644"
66   variables :jobs => jobs
67 end
68
69 service "prometheus" do
70   action [:enable, :start]
71   subscribes :reload, "template[/etc/prometheus/prometheus.yml]"
72 end
73
74 package "grafana-enterprise"
75
76 template "/etc/grafana/grafana.ini" do
77   source "grafana.ini.erb"
78   owner "root"
79   group "grafana"
80   mode "640"
81   variables :passwords => passwords
82 end
83
84 service "grafana-server" do
85   action [:enable, :start]
86   subscribes :restart, "template[/etc/grafana/grafana.ini]"
87 end
88
89 apache_module "alias"
90 apache_module "proxy_http"
91
92 ssl_certificate "prometheus.openstreetmap.org" do
93   domains ["prometheus.openstreetmap.org", "prometheus.osm.org"]
94   notifies :reload, "service[apache2]"
95 end
96
97 apache_site "prometheus.openstreetmap.org" do
98   template "apache.erb"
99 end