cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright:: 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 default_action :create
  23
  24 property :site, String, :name_property => true
  25 property :title, String, :required => [:create]
  26 property :aliases, [String, Array], :default => []
  27 property :bbox, Array, :required => [:create]
  28
  29 action :create do
  30   directory "/srv/#{new_resource.site}" do
  31     user "root"
  32     group "root"
  33     mode "755"
  34   end
  35
  36   directory "/srv/imagery/layers/#{new_resource.site}" do
  37     user "root"
  38     group "root"
  39     mode "755"
  40     recursive true
  41   end
  42
  43   directory "/srv/imagery/overlays/#{new_resource.site}" do
  44     user "root"
  45     group "root"
  46     mode "755"
  47     recursive true
  48   end
  49
  50   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  51     source "index.html.erb"
  52     user "root"
  53     group "root"
  54     mode "644"
  55     variables :title => new_resource.title
  56   end
  57
  58   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
  59     source "robots.txt"
  60     user "root"
  61     group "root"
  62     mode "644"
  63   end
  64
  65   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  66     source "imagery.css"
  67     user "root"
  68     group "root"
  69     mode "644"
  70   end
  71
  72   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  73     source "clientaccesspolicy.xml"
  74     user "root"
  75     group "root"
  76     mode "644"
  77   end
  78
  79   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  80     source "crossdomain.xml"
  81     user "root"
  82     group "root"
  83     mode "644"
  84   end
  85
  86   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
  87     YAML.safe_load(::File.read(path), [Symbol])
  88   end
  89
  90   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
  91     source "imagery.js.erb"
  92     user "root"
  93     group "root"
  94     mode "644"
  95     variables :bbox => new_resource.bbox, :layers => layers
  96   end
  97
  98   base_domains = [new_resource.site] + Array(new_resource.aliases)
  99   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
 100
 101   %w[0 1 2 3 4 5 6 7].each do |index|
 102     systemd_service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 103       description "Map server for #{new_resource.site} layer"
 104       environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
 105                   "MS_DEBUGLEVEL" => "0",
 106                   "MS_ERRORFILE" => "stderr",
 107                   "GDAL_CACHEMAX" => "512"
 108       limit_nofile 16384
 109       limit_cpu 180
 110       memory_high "1G"
 111       memory_max "2G"
 112       user "imagery"
 113       group "imagery"
 114       exec_start_pre "/bin/rm -f /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.socket"
 115       exec_start "/usr/bin/spawn-fcgi -n -b 8192 -s /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.socket -M 0666 -P /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.pid -- /usr/lib/cgi-bin/mapserv"
 116       private_tmp true
 117       private_devices true
 118       private_network true
 119       protect_system "full"
 120       protect_home true
 121       no_new_privileges true
 122       restart "always"
 123       pid_file "/run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.pid"
 124     end
 125
 126     service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 127       provider Chef::Provider::Service::Systemd
 128       action [:enable, :start]
 129       supports :status => true, :restart => true, :reload => false
 130       subscribes :restart, "systemd_service[mapserv-fcgi-#{new_resource.site}-#{index}]"
 131     end
 132   end
 133
 134   ssl_certificate new_resource.site do
 135     domains tile_domains
 136   end
 137
 138   nginx_site new_resource.site do
 139     template "nginx_imagery.conf.erb"
 140     directory "/srv/imagery/#{new_resource.site}"
 141     variables new_resource.to_hash
 142   end
 143 end
 144
 145 action :delete do
 146   %w[0 1 2 3 4 5 6 7].each do |index|
 147     service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 148       provider Chef::Provider::Service::Systemd
 149       action [:stop, :disable]
 150     end
 151
 152     systemd_service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 153       action :delete
 154     end
 155   end
 156
 157   nginx_site new_resource.site do
 158     action :delete
 159   end
 160 end
 161
 162 def after_created
 163   notifies :reload, "service[nginx]"
 164 end