cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook Name:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 default_action :create
  23
  24 property :site, String, :name_property => true
  25 property :title, String, :required => true
  26 property :aliases, [String, Array], :default => []
  27 property :bbox, Array, :required => true
  28
  29 action :create do
  30   directory "/srv/#{new_resource.site}" do
  31     user "root"
  32     group "root"
  33     mode 0o755
  34   end
  35
  36   directory "/srv/imagery/layers/#{new_resource.site}" do
  37     user "root"
  38     group "root"
  39     mode 0o755
  40     recursive true
  41   end
  42
  43   directory "/srv/imagery/overlays/#{new_resource.site}" do
  44     user "root"
  45     group "root"
  46     mode 0o755
  47     recursive true
  48   end
  49
  50   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  51     source "index.html.erb"
  52     user "root"
  53     group "root"
  54     mode 0o644
  55     variables :title => new_resource.title
  56   end
  57
  58   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
  59     source "robots.txt"
  60     user "root"
  61     group "root"
  62     mode 0o644
  63   end
  64
  65   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  66     source "imagery.css"
  67     user "root"
  68     group "root"
  69     mode 0o644
  70   end
  71
  72   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  73     source "clientaccesspolicy.xml"
  74     user "root"
  75     group "root"
  76     mode 0o644
  77   end
  78
  79   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  80     source "crossdomain.xml"
  81     user "root"
  82     group "root"
  83     mode 0o644
  84   end
  85
  86   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
  87     YAML.safe_load(::File.read(path), [Symbol])
  88   end
  89
  90   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
  91     source "imagery.js.erb"
  92     user "root"
  93     group "root"
  94     mode 0o644
  95     variables :bbox => new_resource.bbox, :layers => layers
  96   end
  97
  98   base_domains = [new_resource.site] + Array(new_resource.aliases)
  99   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
 100
 101   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 102     description "Map server for #{new_resource.site} layer"
 103     environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
 104                 "MS_DEBUGLEVEL" => "0",
 105                 "MS_ERRORFILE" => "stderr",
 106                 "GDAL_CACHEMAX" => "512"
 107     limit_nofile 16384
 108     memory_max "2G"
 109     user "imagery"
 110     group "imagery"
 111     exec_start_pre "/bin/rm -f /run/mapserver-fastcgi/layer-#{new_resource.site}.socket"
 112     exec_start "/usr/bin/spawn-fcgi -n -b 8192 -s /run/mapserver-fastcgi/layer-#{new_resource.site}.socket -M 0666 -P /run/mapserver-fastcgi/layer-#{new_resource.site}.pid -- /usr/bin/multiwatch -f 8 --signal=TERM -- /usr/lib/cgi-bin/mapserv"
 113     private_tmp true
 114     private_devices true
 115     private_network true
 116     protect_system "full"
 117     protect_home true
 118     no_new_privileges true
 119     restart "always"
 120     pid_file "/run/mapserver-fastcgi/layer-#{new_resource.site}.pid"
 121   end
 122
 123   service "mapserv-fcgi-#{new_resource.site}" do
 124     provider Chef::Provider::Service::Systemd
 125     action [:enable, :start]
 126     supports :status => true, :restart => true, :reload => false
 127     subscribes :restart, "systemd_service[mapserv-fcgi-#{new_resource.site}]"
 128   end
 129
 130   ssl_certificate new_resource.site do
 131     domains tile_domains
 132   end
 133
 134   nginx_site new_resource.site do
 135     template "nginx_imagery.conf.erb"
 136     directory "/srv/imagery/#{new_resource.site}"
 137     restart_nginx false
 138     variables new_resource.to_hash
 139   end
 140 end
 141
 142 action :delete do
 143   service "mapserv-fcgi-#{new_resource.site}" do
 144     action [:stop, :disable]
 145   end
 146
 147   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 148     action :delete
 149   end
 150
 151   nginx_site new_resource.site do
 152     action :delete
 153   end
 154 end
 155
 156 def after_created
 157   notifies :reload, "service[nginx]"
 158 end