cookbooks/tilecache/templates/default/squid.conf.erb

   1 acl osmtile_thishost dstdomain <%= node.name %>
   2 acl osmtile_sites dstdomain <%= node.name %> a.tile.openstreetmap.org b.tile.openstreetmap.org c.tile.openstreetmap.org tile.openstreetmap.org a.tile.osm.org b.tile.osm.org c.tile.osm.org tile.osm.org
   3 acl osmtiles_png urlpath_regex .png$
   4
   5 acl whitelist_path urlpath_regex ^/cgi-bin/(export|debug)
   6 acl blacklist_path urlpath_regex ^/cgi-bin/
   7 acl blacklist_path urlpath_regex ^/MyAdmin/
   8 acl blacklist_path urlpath_regex ^/myadmin/
   9 acl blacklist_path urlpath_regex ^/pma/
  10 acl blacklist_path urlpath_regex ^/phpmyadmin/
  11 acl blacklist_path urlpath_regex ^/phpMyAdmin/
  12 acl blacklist_path urlpath_regex ^/idssvc/
  13 acl blacklist_path urlpath_regex ^/iesvc/
  14 acl blacklist_path urlpath_regex ^/invoker/
  15 acl blacklist_path urlpath_regex ^/jmx-console/
  16 acl blacklist_path urlpath_regex ^/manager/
  17 acl blacklist_path urlpath_regex ^/service/
  18 acl blacklist_path urlpath_regex ^/web-console/
  19 acl blacklist_path urlpath_regex ^/wstats/
  20 acl blacklist_path urlpath_regex ^/zecmd/
  21
  22 http_access allow osmtile_sites whitelist_path
  23 http_access deny blacklist_path
  24
  25 acl requestMethodGet method GET
  26
  27 http_access allow osmtile_sites requestMethodGet
  28
  29 acl osmtile_nocache_url urlpath_regex \.png/(status|dirty)$
  30 cache deny osmtile_sites osmtile_nocache_url
  31
  32 <% @caches.each do |cache| -%>
  33 <% cache.ipaddresses(:family => :inet, :role => :external).sort.each do |address| -%>
  34 acl tile_caches src <%= address %>
  35 <% end -%>
  36 <% end -%>
  37
  38 # Siblings
  39 # Hit rate for sibling is extremely low. Not worth it.
  40 # <% node[:tilecache][:tile_siblings].each do |sibling| -%>
  41 # cache_peer <%= sibling %> sibling 3128 4827 htcp weight=1500
  42 # <% end -%>
  43
  44 # Primary Parent
  45 <% if node[:squid][:version] < 4 -%>
  46 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 ssl ssldomain=render.openstreetmap.org
  47 <% else -%>
  48 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 tls tlsdomain=render.openstreetmap.org
  49 <% end -%>
  50 cache_peer_access osmtileAccel allow osmtile_sites
  51
  52 # Backup Parents
  53 <% @renders.each do |renders| -%>
  54 <% if node[:squid][:version] < 4 -%>
  55 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 ssl ssldomain=render.openstreetmap.org
  56 <% else -%>
  57 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 tls tlsdomain=render.openstreetmap.org
  58 <% end -%>
  59 cache_peer_access osmtileAccelBackup<%= renders[:hostname] %> allow osmtile_sites
  60 <% end -%>
  61
  62 # ----------------------------------
  63
  64 <% if node[:squid][:version] < 4 -%>
  65
  66 #Allow tile_caches HTCP access
  67 htcp_access allow tile_caches
  68
  69 #Allow tile_caches ICP access
  70 icp_access allow tile_caches
  71 <% end %>
  72
  73 #----------------------------------