]> git.openstreetmap.org Git - chef.git/blob - roles/tile.rb
Respond with 429 to abusive "ping" requests
[chef.git] / roles / tile.rb
1 name "tile"
2 description "Role applied to all tile servers"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :tile => {
8         :members => [:jburgess, :tomh]
9       }
10     }
11   },
12   :apache => {
13     :mpm => "event",
14     :timeout => 60,
15     :event => {
16       :server_limit => 60,
17       :max_request_workers => 1200,
18       :threads_per_child => 20,
19       :min_spare_threads => 300,
20       :max_spare_threads => 1200,
21       :max_connections_per_child => 0,
22       :async_request_worker_factor => 4,
23       :listen_cores_buckets_ratio => 6
24     }
25   },
26   :munin => {
27     :plugins => {
28       :renderd_processed => {
29         :graph_order => "reqPrio req reqLow dirty reqBulk dropped",
30         :reqPrio => { :draw => "AREA" },
31         :req => { :draw => "STACK" }
32       }
33     }
34   },
35   :postgresql => {
36     :settings => {
37       :defaults => {
38         :max_connections => "250",
39         :temp_buffers => "32MB",
40         :work_mem => "128MB",
41         :max_parallel_workers_per_gather => "0",
42         :wal_buffers => "1024kB",
43         :wal_writer_delay => "500ms",
44         :commit_delay => "10000",
45         :checkpoint_segments => "60",
46         :max_wal_size => "2880MB",
47         :random_page_cost => "1.1",
48         :jit => "off",
49         :track_activity_query_size => "16384",
50         :autovacuum_vacuum_scale_factor => "0.05",
51         :autovacuum_analyze_scale_factor => "0.02"
52       }
53     }
54   },
55   :ssl => {
56     :ct_report_uri => false
57   },
58   :sysctl => {
59     :sockets => {
60       :comment => "Increase size of connection queue",
61       :parameters => {
62         "net.core.somaxconn" => 10000
63       }
64     },
65     :kernel_scheduler_tune => {
66       :comment => "Tune kernel scheduler preempt",
67       :parameters => {
68         "kernel.sched_min_granularity_ns" => 10000000,
69         "kernel.sched_wakeup_granularity_ns" => 15000000
70       }
71     },
72     :no_tcp_slow_start => {
73       :comment => "Disable TCP slow start",
74       :parameters => {
75         "net.ipv4.tcp_slow_start_after_idle" => "0"
76       }
77     },
78     :tcp_use_bbr => {
79       :comment => "Use TCP BBR Congestion Control",
80       :parameters => {
81         "net.core.default_qdisc" => "fq",
82         "net.ipv4.tcp_congestion_control" => "bbr"
83       }
84     },
85   },
86   :tile => {
87     :database => {
88       :style_file => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.style",
89       :tag_transform_script => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.lua",
90       :external_data_script => "/srv/tile.openstreetmap.org/styles/default/scripts/get-external-data.py -c /srv/tile.openstreetmap.org/styles/default/external-data.yml",
91       :external_data_tables => %w[
92         icesheet_outlines
93         icesheet_polygons
94         ne_110m_admin_0_boundary_lines_land
95         simplified_water_polygons
96         water_polygons
97       ]
98     },
99     :styles => {
100       :default => {
101         :repository => "https://github.com/gravitystorm/openstreetmap-carto.git",
102         :revision => "v5.3.1",
103         :max_zoom => 19
104       }
105     }
106   }
107 )
108
109 run_list(
110   "recipe[tile]"
111 )