cookbooks/imagery/resources/site.rb

   1 #
   2 # Cookbook Name:: imagery
   3 # Resource:: imagery_site
   4 #
   5 # Copyright 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 require "yaml"
  21
  22 default_action :create
  23
  24 property :site, String, :name_property => true
  25 property :title, String, :required => true
  26 property :aliases, [String, Array], :default => []
  27 property :bbox, Array, :required => true
  28
  29 action :create do
  30   directory "/srv/#{new_resource.site}" do
  31     user "root"
  32     group "root"
  33     mode 0o755
  34   end
  35
  36   directory "/srv/imagery/layers/#{new_resource.site}" do
  37     user "root"
  38     group "root"
  39     mode 0o755
  40     recursive true
  41   end
  42
  43   directory "/srv/imagery/overlays/#{new_resource.site}" do
  44     user "root"
  45     group "root"
  46     mode 0o755
  47     recursive true
  48   end
  49
  50   declare_resource :template, "/srv/#{new_resource.site}/index.html" do
  51     source "index.html.erb"
  52     user "root"
  53     group "root"
  54     mode 0o644
  55     variables :title => new_resource.title
  56   end
  57
  58   cookbook_file "/srv/#{new_resource.site}/robots.txt" do
  59     source "robots.txt"
  60     user "root"
  61     group "root"
  62     mode 0o644
  63   end
  64
  65   cookbook_file "/srv/#{new_resource.site}/imagery.css" do
  66     source "imagery.css"
  67     user "root"
  68     group "root"
  69     mode 0o644
  70   end
  71
  72   cookbook_file "/srv/#{new_resource.site}/clientaccesspolicy.xml" do
  73     source "clientaccesspolicy.xml"
  74     user "root"
  75     group "root"
  76     mode 0o644
  77   end
  78
  79   cookbook_file "/srv/#{new_resource.site}/crossdomain.xml" do
  80     source "crossdomain.xml"
  81     user "root"
  82     group "root"
  83     mode 0o644
  84   end
  85
  86   layers = Dir.glob("/srv/imagery/layers/#{new_resource.site}/*.yml").collect do |path|
  87     YAML.safe_load(::File.read(path), [Symbol])
  88   end
  89
  90   declare_resource :template, "/srv/#{new_resource.site}/imagery.js" do
  91     source "imagery.js.erb"
  92     user "root"
  93     group "root"
  94     mode 0o644
  95     variables :bbox => new_resource.bbox, :layers => layers
  96   end
  97
  98   base_domains = [new_resource.site] + Array(new_resource.aliases)
  99   tile_domains = base_domains.flat_map { |d| [d, "a.#{d}", "b.#{d}", "c.#{d}"] }
 100
 101   %w[0 1 2 3 4 5 6 7].each do |index|
 102     systemd_service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 103       description "Map server for #{new_resource.site} layer"
 104       environment "MS_MAP_PATTERN" => "^/srv/imagery/mapserver/",
 105                   "MS_DEBUGLEVEL" => "0",
 106                   "MS_ERRORFILE" => "stderr",
 107                   "GDAL_CACHEMAX" => "512"
 108       limit_nofile 16384
 109       limit_cpu: 60
 110       memory_max "4G"
 111       user "imagery"
 112       group "imagery"
 113       exec_start_pre "/bin/rm -f /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.socket"
 114       exec_start "/usr/bin/spawn-fcgi -n -b 8192 -s /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.socket -M 0666 -P /run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.pid -- /usr/lib/cgi-bin/mapserv"
 115       private_tmp true
 116       private_devices true
 117       private_network true
 118       protect_system "full"
 119       protect_home true
 120       no_new_privileges true
 121       restart "always"
 122       pid_file "/run/mapserver-fastcgi/layer-#{new_resource.site}-#{index}.pid"
 123     end
 124
 125     service "mapserv-fcgi-#{new_resource.site}-#{index}" do
 126       provider Chef::Provider::Service::Systemd
 127       action [:enable, :start]
 128       supports :status => true, :restart => true, :reload => false
 129       subscribes :restart, "systemd_service[mapserv-fcgi-#{new_resource.site}-#{index}]"
 130     end
 131   end
 132
 133   ssl_certificate new_resource.site do
 134     domains tile_domains
 135   end
 136
 137   nginx_site new_resource.site do
 138     template "nginx_imagery.conf.erb"
 139     directory "/srv/imagery/#{new_resource.site}"
 140     restart_nginx false
 141     variables new_resource.to_hash
 142   end
 143 end
 144
 145 action :delete do
 146   service "mapserv-fcgi-#{new_resource.site}" do
 147     provider Chef::Provider::Service::Systemd
 148     action [:stop, :disable]
 149   end
 150
 151   systemd_service "mapserv-fcgi-#{new_resource.site}" do
 152     action :delete
 153   end
 154
 155   nginx_site new_resource.site do
 156     action :delete
 157   end
 158 end
 159
 160 def after_created
 161   notifies :reload, "service[nginx]"
 162 end