cookbooks/web/templates/default/apache.frontend.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 <VirtualHost *:443>
   4   #
   5   # Basic server configuration
   6   #
   7   ServerName <%= node[:fqdn] %>
   8   ServerAlias api.openstreetmap.org www.openstreetmap.org 127.0.0.1
   9   ServerAdmin webmaster@openstreetmap.org
  10
  11   #
  12   # Enable SSL
  13   #
  14   SSLEngine on
  15   SSLProxyEngine on
  16   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
  17   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
  18
  19   #
  20   # Setup logging
  21   #
  22   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x" combined_with_time
  23   CustomLog /var/log/apache2/access.log combined_with_time
  24   ErrorLog /var/log/apache2/error.log
  25
  26   #
  27   # Turn on various features
  28   #
  29   ExpiresActive On
  30   RewriteEngine on
  31
  32   #
  33   # Add the unique ID to the request headers
  34   #
  35   RequestHeader set X-Request-Id %{UNIQUE_ID}e
  36
  37   #
  38   # Remove Proxy request header to mitigate https://httpoxy.org/
  39   #
  40   RequestHeader unset Proxy early
  41
  42   #
  43   # Block troublesome GPX data scrapping
  44   #
  45   RewriteCond %{REQUEST_METHOD} HEAD
  46   RewriteRule ^/trace/\d+/data - [F,L]
  47
  48   #
  49   # Block tilesAtHome
  50   #
  51   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
  52   RewriteRule . - [F,L]
  53
  54   #
  55   # Block changeset scraper
  56   #
  57   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
  58   RewriteRule . - [F,L]
  59
  60   #
  61   # Force extended cache headers on the old 404 map tile
  62   #
  63   <Location /openlayers/img/404.png>
  64     Header unset Last-Modified
  65     FileETag Size
  66
  67     Header always set Cache-Control "public, max-age=31536000, immutable"
  68     Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
  69   </Location>
  70
  71   #
  72   # Block attempts to access old API versions
  73   #
  74   RewriteRule ^/api/0.[12345]/ - [G,L]
  75
  76   #
  77   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
  78   # lat/lon to be swapped (https://josm.openstreetmap.de/ticket/2804)
  79   #
  80   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
  81   RewriteRule . - [F,L]
  82
  83   #
  84   # Block a changeset that seems to lock things up
  85   #
  86   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
  87
  88   #
  89   # Force special MIME type for crossdomain.xml files
  90   #
  91   <Files crossdomain.xml>
  92     ForceType text/x-cross-domain-policy
  93   </Files>
  94
  95   #
  96   # Set expiry for assets
  97   #
  98   <Location /assets/>
  99     Header unset Last-Modified
 100     FileETag Size
 101
 102     ExpiresDefault "access plus 1 year"
 103     Header set Cache-Control "immutable, max-age=31536000"
 104   </Location>
 105
 106   #
 107   # Set expiry for attachments
 108   #
 109   <Location /attachments/>
 110     Header unset ETag
 111     FileETag None
 112
 113     ExpiresDefault "access plus 1 year"
 114   </Location>
 115
 116   #
 117   # Set expiry for other static content
 118   #
 119   <Location /export/embed.html>
 120     ExpiresDefault "access plus 7 days"
 121   </Location>
 122   <Location /images/>
 123     ExpiresDefault "access plus 10 years"
 124   </Location>
 125   <Location /openlayers/>
 126     Header unset Last-Modified
 127     FileETag Size
 128
 129     ExpiresDefault "access plus 7 days"
 130   </Location>
 131
 132   #
 133   # Configure rails
 134   #
 135   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
 136   RailsEnv production
 137   PassengerMinInstances 10
 138   PassengerMaxRequests 5000
 139   PassengerMaxRequestQueueSize 250
 140   PassengerPreStart https://www.openstreetmap.org/
 141   PassengerAppGroupName rails
 142   SetEnv OPENSTREETMAP_STATUS <%= @status %>
 143   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
 144   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
 145   Alias /openlayers <%= node[:web][:base_directory] %>/static/openlayers
 146   Alias /stats /store/rails/stats
 147   Alias /user/image /store/rails/user/image
 148   Alias /attachments /store/rails/attachments
 149
 150   #
 151   # Preserve the host name when forwarding to the proxy
 152   #
 153   ProxyPreserveHost on
 154
 155   #
 156   # Set a long timeout - changeset uploads can take a long time
 157   #
 158   ProxyTimeout 3600
 159
 160   #
 161   # Allow all proxy requests
 162   #
 163   <Proxy *>
 164     Require all granted
 165   </Proxy>
 166
 167   #
 168   # Pass some other API calls to the backends via a load balancer
 169   #
 170   ProxyPassMatch ^(/api/0\.6/map(\.json|\.xml)?)$ balancer://backend$1
 171   ProxyPassMatch ^(/api/0\.6/tracepoints)$ balancer://backend$1
 172   ProxyPassMatch ^(/api/0\.6/amf/read)$ balancer://backend$1
 173   ProxyPassMatch ^(/api/0\.6/swf/trackpoints)$ balancer://backend$1
 174   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+(\.json|\.xml)?)$ balancer://backend$1
 175   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/upload(\.json|\.xml)?)$ balancer://amsterdam$1
 176   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/download(\.json|\.xml)?)$ balancer://backend$1
 177   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+(\.json|\.xml)?)$ balancer://backend$1
 178   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+/(full|history|search|ways|relations)(\.json|\.xml)?)$ balancer://backend$1
 179   ProxyPassMatch ^(/api/0\.6/nodes(\.json|\.xml)?)$ balancer://backend$1
 180   ProxyPassMatch ^(/api/0\.6/ways(\.json|\.xml)?)$ balancer://backend$1
 181   ProxyPassMatch ^(/api/0\.6/relations(\.json|\.xml)?)$ balancer://backend$1
 182   ProxyPassMatch ^(/trace/[0-9]+/data(|/|.xml))$ balancer://backend$1
 183
 184   #
 185   # Redirect trac and wiki requests to the right places
 186   #
 187   RedirectPermanent /trac/ https://trac.openstreetmap.org/
 188   RedirectPermanent /wiki/ https://wiki.openstreetmap.org/
 189
 190   #
 191   # Redirect requests for various images to the right place
 192   #
 193   RedirectPermanent /images/osm_logo.png https://www.openstreetmap.org/assets/osm_logo.png
 194   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
 195
 196   #
 197   # Define a load balancer for the local backends
 198   #
 199   <Proxy balancer://backend>
 200     ProxySet lbmethod=bybusyness
 201 <% Array(node[:web][:backends]).each do |backend| -%>
 202     BalancerMember https://<%= backend %> disablereuse=on
 203 <% end -%>
 204   </Proxy>
 205
 206   #
 207   # Define a load balancer for the Amsterdam backends
 208   #
 209   <Proxy balancer://amsterdam>
 210     ProxySet lbmethod=bybusyness
 211 <% ["rails1.ams", "rails2.ams", "rails3.ams"].each do |backend| -%>
 212     BalancerMember https://<%= backend %> disablereuse=on
 213 <% end -%>
 214   </Proxy>
 215
 216   #
 217   # Define a load balancer for the Bytemark backends
 218   #
 219   <Proxy balancer://bytemark>
 220     ProxySet lbmethod=bybusyness
 221 <% ["rails4.bm", "rails5.bm"].each do |backend| -%>
 222     BalancerMember https://<%= backend %> disablereuse=on
 223 <% end -%>
 224   </Proxy>
 225
 226   #
 227   # Redirect api requests made to www.osm.org to api.osm.org
 228   #
 229 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
 230 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
 231
 232   #
 233   # Redirect non-api requests made to api.osm.org to www.osm.org
 234   #
 235   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
 236   RewriteCond %{REQUEST_URI} !^/api/
 237   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 238 </VirtualHost>
 239
 240 <VirtualHost *:80>
 241   ServerName openstreetmap.org.uk
 242   ServerAlias www.openstreetmap.org.uk
 243   ServerAlias openstreetmap.co.uk
 244   ServerAlias www.openstreetmap.co.uk
 245
 246   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
 247   RedirectPermanent / https://www.openstreetmap.org/
 248 </VirtualHost>
 249
 250 <VirtualHost *:80>
 251   ServerName openstreetmap.org
 252
 253   Header always set Cache-Control "max-age=31536000"
 254   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 255
 256   RewriteEngine on
 257
 258   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 259
 260   RewriteCond %{REQUEST_URI} !^/server-status$
 261   RewriteRule ^(.*)$ https://openstreetmap.org$1 [L,NE,R=permanent]
 262 </VirtualHost>
 263
 264 <VirtualHost *:80>
 265   ServerName www.openstreetmap.org
 266   ServerAlias *
 267
 268   Header always set Cache-Control "max-age=31536000"
 269   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 270
 271   RewriteEngine on
 272
 273   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 274
 275   RewriteCond %{REQUEST_URI} !^/server-status$
 276   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 277 </VirtualHost>
 278
 279 <VirtualHost *:443>
 280   ServerName openstreetmap.org
 281   ServerAlias *
 282
 283   SSLEngine on
 284   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
 285   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
 286
 287   Header always set Cache-Control "max-age=31536000"
 288   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 289
 290   RedirectPermanent / https://www.openstreetmap.org/
 291 </VirtualHost>
 292
 293 <Directory <%= node[:web][:base_directory] %>/rails/public>
 294   Require all granted
 295
 296   RewriteCond "%{HTTP:Accept-encoding}" "gzip"
 297   RewriteCond "%{REQUEST_FILENAME}\.gz" -s
 298   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.gz" [QSA]
 299
 300   RewriteRule "\.css\.gz$" "-" [T=text/css,E=no-gzip:1]
 301   RewriteRule "\.ico\.gz$"  "-" [T=image/vnd.microsoft.icon,E=no-gzip:1]
 302   RewriteRule "\.js\.gz$"  "-" [T=text/javascript,E=no-gzip:1]
 303   RewriteRule "\.json\.gz$"  "-" [T=application/json,E=no-gzip:1]
 304   RewriteRule "\.svg\.gz$"  "-" [T=image/svg+xml,E=no-gzip:1]
 305   RewriteRule "\.xml\.gz$"  "-" [T=application/xml,E=no-gzip:1]
 306
 307   <FilesMatch "\.(css|ico|js|json|svg|xml)\.gz$">
 308     Header append Content-Encoding gzip
 309     Header append Vary Accept-Encoding
 310   </FilesMatch>
 311 </Directory>
 312
 313 <Directory /srv/www.openstreetmap.org/rails/app/assets>
 314   Require all granted
 315 </Directory>
 316
 317 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
 318   Require all granted
 319 </Directory>
 320
 321 <Directory /store/rails/stats>
 322   Require all granted
 323 </Directory>
 324
 325 <Directory /store/rails/user/image>
 326   Require all granted
 327 </Directory>
 328
 329 <Directory /store/rails/attachments>
 330   Require all granted
 331 </Directory>