]> git.openstreetmap.org Git - chef.git/blob - cookbooks/web/recipes/frontend.rb
Set SECRET_KEY_BASE when delivering messages from email
[chef.git] / cookbooks / web / recipes / frontend.rb
1 #
2 # Cookbook:: web
3 # Recipe:: frontend
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 node.default[:memcached][:ip_address] = node.internal_ipaddress || "127.0.0.1"
21
22 include_recipe "memcached"
23 include_recipe "apache"
24 include_recipe "web::rails"
25 include_recipe "web::cgimap"
26
27 web_passwords = data_bag_item("web", "passwords")
28
29 apache_module "alias"
30 apache_module "expires"
31 apache_module "headers"
32 apache_module "proxy"
33 apache_module "proxy_fcgi"
34 apache_module "lbmethod_byrequests"
35 apache_module "lbmethod_bybusyness"
36 apache_module "reqtimeout"
37 apache_module "rewrite"
38 apache_module "unique_id"
39
40 apache_site "default" do
41   action [:disable]
42 end
43
44 remote_directory "#{node[:web][:base_directory]}/static" do
45   source "static"
46   owner "root"
47   group "root"
48   mode "755"
49   files_owner "root"
50   files_group "root"
51   files_mode "644"
52 end
53
54 apache_site "www.openstreetmap.org" do
55   template "apache.frontend.erb"
56   variables :status => node[:web][:status],
57             :secret_key_base => web_passwords["secret_key_base"]
58 end
59
60 template "/etc/logrotate.d/apache2" do
61   source "logrotate.apache.erb"
62   owner "root"
63   group "root"
64   mode "644"
65 end
66
67 if %w[database_offline database_readonly].include?(node[:web][:status])
68   service "rails-jobs@mailers" do
69     action :stop
70   end
71
72   service "rails-jobs@storage" do
73     action :stop
74   end
75
76   service "rails-jobs@traces" do
77     action :stop
78   end
79 else
80   service "rails-jobs@mailers" do
81     action [:enable, :start]
82     supports :restart => true
83     subscribes :restart, "rails_port[www.openstreetmap.org]"
84     subscribes :restart, "systemd_service[rails-jobs@]"
85   end
86
87   service "rails-jobs@storage" do
88     action [:enable, :start]
89     supports :restart => true
90     subscribes :restart, "rails_port[www.openstreetmap.org]"
91     subscribes :restart, "systemd_service[rails-jobs@]"
92   end
93
94   service "rails-jobs@traces" do
95     action [:enable, :start]
96     supports :restart => true
97     subscribes :restart, "rails_port[www.openstreetmap.org]"
98     subscribes :restart, "systemd_service[rails-jobs@]"
99   end
100 end
101
102 template "/usr/local/bin/deliver-message" do
103   source "deliver-message.erb"
104   owner "rails"
105   group "rails"
106   mode "0700"
107   variables :secret_key_base => web_passwords["secret_key_base"]
108 end