]> git.openstreetmap.org Git - chef.git/blob - cookbooks/mysql/recipes/default.rb
Add new Amsterdam addresses to whitelists
[chef.git] / cookbooks / mysql / recipes / default.rb
1 #
2 # Cookbook:: mysql
3 # Recipe:: default
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "munin"
21 include_recipe "prometheus"
22
23 mysql_variant = if platform?("ubuntu")
24                   "mysql"
25                 else
26                   "mariadb"
27                 end
28
29 package "#{mysql_variant}-server"
30 package "#{mysql_variant}-client"
31
32 service "#{mysql_variant}" do
33   action [:enable, :start]
34   supports :status => true, :restart => true
35 end
36
37 template "/etc/mysql/#{mysql_variant}.conf.d/zzz-chef.cnf" do
38   source "my.cnf.erb"
39   owner "root"
40   group "root"
41   mode "644"
42   notifies :restart, "service[#{mysql_variant}]"
43 end
44
45 service "apparmor" do
46   action :nothing
47 end
48
49 template "/etc/apparmor.d/local/usr.sbin.mysqld" do
50   source "apparmor.erb"
51   owner "root"
52   group "root"
53   mode "644"
54   notifies :restart, "service[apparmor]"
55   only_if { ::Dir.exist?("/sys/kernel/security/apparmor") }
56 end
57
58 package "libdbd-mysql-perl"
59 package "libcache-cache-perl"
60
61 %w[
62   commands connections files handler_read handler_tmp handler_transaction
63   handler_write innodb_bpool innodb_bpool_act innodb_history_list_length
64   innodb_insert_buf innodb_io innodb_io_pend innodb_log innodb_queries
65   innodb_read_views innodb_rows innodb_semaphores innodb_srv_master_thread
66   innodb_tnx max_mem mrr myisam_indexes network_traffic performance
67   qcache qcache_mem select_types slow sorts table_definitions table_locks
68   tmp_tables
69 ].each do |stat|
70   munin_plugin "mysql_#{stat}" do
71     target "mysql_"
72   end
73 end
74
75 %w[
76   bin_relay_log files_tables replication
77 ].each do |stat|
78   munin_plugin "mysql_#{stat}" do
79     action :delete
80   end
81 end
82
83 mysql_password = persistent_token("mysql", "prometheus", "password")
84
85 mysql_user "prometheus" do
86   password mysql_password
87   process true
88   repl_client true
89 end
90
91 prometheus_exporter "mysqld" do
92   port 9104
93   environment "DATA_SOURCE_NAME" => "prometheus:#{mysql_password}@(localhost:3306)/"
94 end