cookbooks/chef/recipes/server.rb

   1 #
   2 # Cookbook Name:: chef
   3 # Recipe:: server
   4 #
   5 # Copyright 2010, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "apache"
  21
  22 # chef_version = node[:chef][:server][:version]
  23 # chef_package = "chef-server-core_#{chef_version}-1_amd64.deb"
  24 #
  25 # directory "/var/cache/chef" do
  26 #   owner "root"
  27 #   group "root"
  28 #   mode 0755
  29 # end
  30 #
  31 # Dir.glob("/var/cache/chef/chef-server-core_*.deb").each do |deb|
  32 #   next if deb == "/var/cache/chef/#{chef_package}"
  33
  34 #   file deb do
  35 #     action :delete
  36 #     backup false
  37 #   end
  38 # end
  39 #
  40 # remote_file "/var/cache/chef/#{chef_package}" do
  41 #   source "https://packages.chef.io/files/stable/chef-server/#{chef_version}/ubuntu/16.04/#{chef_package}"
  42 #   owner "root"
  43 #   group "root"
  44 #   mode 0644
  45 #   backup false
  46 # end
  47 #
  48 # dpkg_package "chef-server-core" do
  49 #   source "/var/cache/chef/#{chef_package}"
  50 #   version "#{chef_version}-1"
  51 #   notifies :run, "execute[chef-server-reconfigure]"
  52 # end
  53
  54 template "/etc/opscode/chef-server.rb" do
  55   source "server.rb.erb"
  56   owner "root"
  57   group "root"
  58   mode 0o640
  59   notifies :run, "execute[chef-server-reconfigure]"
  60 end
  61
  62 execute "chef-server-reconfigure" do
  63   action :nothing
  64   command "chef-server-ctl reconfigure"
  65   user "root"
  66   group "root"
  67 end
  68
  69 execute "chef-server-restart" do
  70   action :nothing
  71   command "chef-server-ctl restart"
  72   user "root"
  73   group "root"
  74 end
  75
  76 systemd_service "chef-server" do
  77   description "Chef server"
  78   after "network.target"
  79   exec_start "/opt/opscode/embedded/bin/runsvdir-start"
  80 end
  81
  82 service "chef-server" do
  83   action [:enable, :start]
  84   subscribes :restart, "systemd_service[chef-server]"
  85 end
  86
  87 git_allowed = search(:node, node[:git][:allowed_nodes]).collect do |n|
  88   n.ipaddresses(:role => :external)
  89 end.flatten
  90
  91 apache_module "alias"
  92 apache_module "proxy_http"
  93
  94 ssl_certificate "chef.openstreetmap.org" do
  95   domains ["chef.openstreetmap.org", "chef.osm.org"]
  96   notifies :reload, "service[apache2]"
  97   notifies :run, "execute[chef-server-restart]"
  98 end
  99
 100 apache_site "chef.openstreetmap.org" do
 101   template "apache.erb"
 102   variables :git_allowed => git_allowed
 103 end
 104
 105 template "/etc/cron.daily/chef-server-backup" do
 106   source "server-backup.cron.erb"
 107   owner "root"
 108   group "root"
 109   mode 0o755
 110 end
 111
 112 munin_plugin "chef_status"