]> git.openstreetmap.org Git - chef.git/blob - cookbooks/db/recipes/base.rb
wordpress: add 2FA key management
[chef.git] / cookbooks / db / recipes / base.rb
1 #
2 # Cookbook:: db
3 # Recipe:: base
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "git"
22 include_recipe "postgresql"
23 include_recipe "python"
24 include_recipe "ruby"
25
26 passwords = data_bag_item("db", "passwords")
27 wal_secrets = data_bag_item("db", "wal-secrets")
28
29 postgresql_munin "openstreetmap" do
30   cluster node[:db][:cluster]
31   database "openstreetmap"
32 end
33
34 directory "/srv/www.openstreetmap.org" do
35   group "rails"
36   mode "2775"
37 end
38
39 rails_port "www.openstreetmap.org" do
40   directory "/srv/www.openstreetmap.org/rails"
41   user "rails"
42   group "rails"
43   repository "https://git.openstreetmap.org/public/rails.git"
44   revision "live"
45   build_assets false
46   database_host "localhost"
47   database_name "openstreetmap"
48   database_username "openstreetmap"
49   database_password passwords["openstreetmap"]
50 end
51
52 package %w[
53   cmake
54   libosmium2-dev
55   libprotozero-dev
56   libboost-filesystem-dev
57   libboost-program-options-dev
58   libbz2-dev
59   zlib1g-dev
60   libexpat1-dev
61   libyaml-cpp-dev
62   libpqxx-dev
63 ]
64
65 git "/opt/osmdbt" do
66   action :sync
67   repository "https://github.com/openstreetmap/osmdbt.git"
68   revision "v0.5"
69   depth 1
70   user "root"
71   group "root"
72 end
73
74 node[:postgresql][:versions].each do |db_version|
75   directory "/opt/osmdbt/build-#{db_version}" do
76     owner "root"
77     group "root"
78     mode "755"
79   end
80
81   execute "/opt/osmdbt/build-#{db_version}" do
82     action :nothing
83     command "cmake -DPG_CONFIG=/usr/lib/postgresql/#{db_version}/bin/pg_config .."
84     cwd "/opt/osmdbt/build-#{db_version}"
85     user "root"
86     group "root"
87     subscribes :run, "directory[/opt/osmdbt/build-#{db_version}]"
88     subscribes :run, "git[/opt/osmdbt]"
89   end
90
91   execute "/opt/osmdbt/build-#{db_version}/postgresql-plugin/Makefile" do
92     action :nothing
93     command "make"
94     cwd "/opt/osmdbt/build-#{db_version}/postgresql-plugin"
95     user "root"
96     group "root"
97     subscribes :run, "execute[/opt/osmdbt/build-#{db_version}]"
98   end
99
100   link "/usr/lib/postgresql/#{db_version}/lib/osm-logical.so" do
101     to "/opt/osmdbt/build-#{db_version}/postgresql-plugin/osm-logical.so"
102     owner "root"
103     group "root"
104   end
105 end
106
107 package "lzop"
108
109 remote_file "/usr/local/bin/wal-g" do
110   action :create
111   source "https://github.com/wal-g/wal-g/releases/download/v2.0.1/wal-g-pg-ubuntu-20.04-amd64"
112   owner "root"
113   group "root"
114   mode "755"
115 end
116
117 template "/usr/local/bin/openstreetmap-wal-g" do
118   source "wal-g.erb"
119   owner "root"
120   group "postgres"
121   mode "750"
122   variables :s3_key => wal_secrets["s3_key"]
123 end