]> git.openstreetmap.org Git - chef.git/blob - roles/wiki.rb
Refactor firewall rules to simplify IPv4/IPv6 handling
[chef.git] / roles / wiki.rb
1 name "wiki"
2 description "Role applied to all wiki servers"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :wiki => { :status => :role }
8     }
9   },
10   :apache => {
11     :mpm => "event",
12     :timeout => 30,
13     :event => {
14       :server_limit => 32,
15       :max_request_workers => 800,
16       :threads_per_child => 50,
17       :max_connections_per_child => 10000
18     }
19   },
20   :elasticsearch => {
21     :version => "7.x",
22     :cluster => {
23       :name => "wiki"
24     }
25   },
26   :exim => {
27     :trusted_users => %w[www-data wiki],
28     :aliases => {
29       :root => "grant"
30     },
31     :rewrites => [
32       {
33         :pattern => "www-data@openstreetmap.org",
34         :replacement => "wiki@noreply.openstreetmap.org",
35         :flags => "F"
36       }
37     ]
38   },
39   :memcached => {
40     :memory_limit => 4096,
41     :connection_limit => 8192,
42     :chunk_growth_factor => 1.25,
43     :min_item_size => 48
44   },
45   :sysctl => {
46     :swappiness => {
47       :comment => "Reduce swap usage",
48       :parameters => {
49         "vm.swappiness" => 10
50       }
51     }
52   },
53   :mysql => {
54     :settings => {
55       :mysqld => {
56         :innodb_buffer_pool_size => "4G",
57         :key_buffer_size => "64M",
58         :max_connections => "200",
59         :sort_buffer_size => "8M",
60         :tmp_table_size => "128M"
61       }
62     }
63   }
64 )
65
66 run_list(
67   "role[elasticsearch]",
68   "recipe[wiki]"
69 )