]> git.openstreetmap.org Git - chef.git/blob - roles/tile.rb
Allow domain level blocks on email senders
[chef.git] / roles / tile.rb
1 name "tile"
2 description "Role applied to all tile servers"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :pnorman => { :status => :administrator },
8       :tile => {
9         :members => [:jburgess, :tomh, :pnorman]
10       }
11     }
12   },
13   :apache => {
14     :mpm => "event",
15     :timeout => 60,
16     :event => {
17       :threads_per_child => 20,
18       :min_spare_threads => 300,
19       :max_connections_per_child => 0,
20       :async_request_worker_factor => 4,
21       :listen_cores_buckets_ratio => 8
22     }
23   },
24   :munin => {
25     :plugins => {
26       :renderd_processed => {
27         :graph_order => "reqPrio req reqLow dirty reqBulk dropped",
28         :reqPrio => { :draw => "AREA" },
29         :req => { :draw => "STACK" }
30       }
31     }
32   },
33   :postgresql => {
34     :settings => {
35       :defaults => {
36         :max_connections => "250",
37         :shared_buffers => "16GB",
38         :work_mem => "128MB",
39         :maintenance_work_mem => "8GB",
40         :max_parallel_workers_per_gather => "0",
41         :wal_level => "minimal",
42         :wal_buffers => "1024kB",
43         :wal_writer_delay => "500ms",
44         :checkpoint_timeout => "60min",
45         :commit_delay => "10000",
46         :max_wal_size => "10GB",
47         :max_wal_senders => "0",
48         :jit => "off",
49         :track_activity_query_size => "16384",
50         :autovacuum_vacuum_scale_factor => "0.05",
51         :autovacuum_analyze_scale_factor => "0.02"
52       }
53     }
54   },
55   :ssl => {
56     :ct_report_uri => false
57   },
58   :sysctl => {
59     :sockets => {
60       :comment => "Increase size of connection queue",
61       :parameters => {
62         "net.core.somaxconn" => 10000
63       }
64     },
65     :network_conntrack_time_wait => {
66       :comment => "Only track completed connections for 30 seconds",
67       :parameters => {
68         "net.netfilter.nf_conntrack_tcp_timeout_time_wait" => "30"
69       }
70     },
71     :network_conntrack_max => {
72       :comment => "Increase max number of connections tracked",
73       :parameters => {
74         "net.netfilter.nf_conntrack_max" => "524288"
75       }
76     },
77     :no_tcp_slow_start => {
78       :comment => "Disable TCP slow start",
79       :parameters => {
80         "net.ipv4.tcp_slow_start_after_idle" => "0"
81       }
82     },
83     :tcp_use_bbr => {
84       :comment => "Use TCP BBR Congestion Control",
85       :parameters => {
86         "net.core.default_qdisc" => "fq",
87         "net.ipv4.tcp_congestion_control" => "bbr"
88       }
89     }
90   },
91   :tile => {
92     :database => {
93       :style_file => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.style",
94       :tag_transform_script => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.lua",
95       :external_data_script => "/srv/tile.openstreetmap.org/styles/default/scripts/get-external-data.py -c /srv/tile.openstreetmap.org/styles/default/external-data.yml",
96       :external_data_tables => %w[
97         icesheet_outlines
98         icesheet_polygons
99         ne_110m_admin_0_boundary_lines_land
100         simplified_water_polygons
101         water_polygons
102       ]
103     },
104     :styles => {
105       :default => {
106         :repository => "https://github.com/gravitystorm/openstreetmap-carto.git",
107         :revision => "v5.7.0",
108         :fonts_script => "/srv/tile.openstreetmap.org/styles/default/scripts/get-fonts.sh",
109         :max_zoom => 19
110       }
111     }
112   }
113 )
114
115 run_list(
116   "recipe[tile]"
117 )