]> git.openstreetmap.org Git - chef.git/blob - cookbooks/apache/recipes/default.rb
925dda5ad250cc6ea8a5dabb9f5166da93a9768c
[chef.git] / cookbooks / apache / recipes / default.rb
1 #
2 # Cookbook:: apache
3 # Recipe:: default
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "ssl"
21
22 package %w[
23   apache2
24   libwww-perl
25 ]
26
27 %w[event itk prefork worker].each do |mpm|
28   next if mpm == node[:apache][:mpm]
29
30   apache_module "mpm_#{mpm}" do
31     action [:disable]
32   end
33 end
34
35 apache_module "mpm_#{node[:apache][:mpm]}" do
36   action [:enable]
37 end
38
39 apache_module "http2"
40
41 admins = data_bag_item("apache", "admins")
42
43 apache_conf "httpd" do
44   template "httpd.conf.erb"
45   notifies :reload, "service[apache2]"
46 end
47
48 template "/etc/apache2/ports.conf" do
49   source "ports.conf.erb"
50   owner "root"
51   group "root"
52   mode 0o644
53 end
54
55 service "apache2" do
56   action [:enable, :start]
57   retries 2
58   retry_delay 10
59   supports :status => true, :restart => true, :reload => true
60 end
61
62 apache_module "info" do
63   conf "info.conf.erb"
64   variables :hosts => admins["hosts"]
65 end
66
67 apache_module "status" do
68   conf "status.conf.erb"
69   variables :hosts => admins["hosts"]
70 end
71
72 apache_module "deflate" do
73   conf "deflate.conf.erb"
74 end
75
76 if node[:apache][:reqtimeout]
77   apache_module "reqtimeout" do
78     action [:enable]
79   end
80 else
81   apache_module "reqtimeout" do
82     action [:disable]
83   end
84 end
85
86 apache_module "headers"
87 apache_module "ssl"
88
89 apache_conf "ssl" do
90   template "ssl.erb"
91 end
92
93 munin_plugin "apache_accesses"
94 munin_plugin "apache_processes"
95 munin_plugin "apache_volume"