]> git.openstreetmap.org Git - chef.git/blob - cookbooks/podman/resources/site.rb
Configure signing key for OpenID Connect
[chef.git] / cookbooks / podman / resources / site.rb
1 #
2 # Cookbook:: podman
3 # Resource:: podman_site
4 #
5 # Copyright:: 2023, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "yaml"
21
22 unified_mode true
23
24 default_action :create
25
26 property :site, String, :name_property => true
27 property :image, String, :required => true
28 property :port, Integer, :default => 8080
29 property :aliases, :kind_of => Array, :default => []
30
31 action :create do
32   podman_service new_resource.site do
33     description "Container service for #{new_resource.site}"
34     image new_resource.image
35     ports external_port => new_resource.port
36   end
37
38   ssl_certificate new_resource.site do
39     domains Array(new_resource.site) + new_resource.aliases
40   end
41
42   apache_site new_resource.site do
43     cookbook "podman"
44     template "apache.erb"
45     variables :port => external_port, :aliases => new_resource.aliases
46   end
47 end
48
49 action :delete do
50   apache_site new_resource.site do
51     action [:disable, :delete]
52   end
53
54   podman_service new_resource.site do
55     action :delete
56   end
57
58   node.rm_normal(:podman, :ports, new_resource.site)
59 end
60
61 action_class do
62   def ports_file
63     "#{Chef::Config[:file_cache_path]}/podman-ports.yml"
64   end
65
66   def ports
67     @ports ||= if ::File.exist?(ports_file)
68                  YAML.safe_load(::File.read(ports_file))
69                else
70                  {}
71                end
72   end
73
74   def external_port
75     unless ports.include?(new_resource.site)
76       port = 40000
77
78       port += 1 while ports.values.include?(port)
79
80       ports[new_resource.site] = port
81
82       ::File.write(ports_file, YAML.dump(ports))
83     end
84
85     ports[new_resource.site]
86   end
87 end
88
89 def after_created
90   notifies :reload, "service[apache2]"
91 end