]> git.openstreetmap.org Git - chef.git/blob - cookbooks/blogs/recipes/default.rb
palulukon: Allow access to AWS IP metadata NTP service
[chef.git] / cookbooks / blogs / recipes / default.rb
1 #
2 # Cookbook:: blogs
3 # Recipe:: default
4 #
5 # Copyright:: 2016, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "apache"
22 include_recipe "git"
23 include_recipe "ruby"
24
25 package %W[
26   make
27   gcc
28   g++
29   libsqlite3-dev
30   sqlite3
31 ]
32
33 directory "/srv/blogs.openstreetmap.org" do
34   owner "blogs"
35   group "blogs"
36   mode "755"
37 end
38
39 git "/srv/blogs.openstreetmap.org" do
40   action :sync
41   repository "https://github.com/gravitystorm/blogs.osm.org.git"
42   depth 1
43   user "blogs"
44   group "blogs"
45 end
46
47 bundle_install "/srv/blogs.openstreetmap.org" do
48   action :nothing
49   options "--deployment --without development test"
50   environment "BUNDLE_PATH" => "vendor/bundle"
51   user "blogs"
52   group "blogs"
53   subscribes :run, "git[/srv/blogs.openstreetmap.org]", :immediately
54 end
55
56 bundle_exec "/srv/blogs.openstreetmap.org" do
57   action :nothing
58   command "pluto build -t osm -o build"
59   environment "BUNDLE_PATH" => "vendor/bundle"
60   user "blogs"
61   group "blogs"
62   subscribes :run, "git[/srv/blogs.openstreetmap.org]", :immediately
63 end
64
65 ssl_certificate "blogs.openstreetmap.org" do
66   domains ["blogs.openstreetmap.org", "blogs.osm.org"]
67   notifies :reload, "service[apache2]"
68 end
69
70 apache_site "blogs.openstreetmap.org" do
71   template "apache.erb"
72   directory "/srv/blogs.openstreetmap.org/build"
73   variables :aliases => ["blogs.osm.org"]
74 end
75
76 template "/usr/local/bin/blogs-update" do
77   source "blogs-update.erb"
78   owner "root"
79   group "root"
80   mode "0755"
81 end
82
83 systemd_service "blogs-update" do
84   description "Update blog aggregator"
85   exec_start "/usr/local/bin/blogs-update"
86   user "blogs"
87   sandbox :enable_network => true
88   read_write_paths "/srv/blogs.openstreetmap.org"
89 end
90
91 systemd_timer "blogs-update" do
92   description "Update blog aggregator"
93   on_boot_sec "15m"
94   on_unit_inactive_sec "30m"
95 end
96
97 service "blogs-update.timer" do
98   action [:enable, :start]
99 end
100
101 template "/etc/cron.daily/blogs-backup" do
102   source "backup.cron.erb"
103   owner "root"
104   group "root"
105   mode "0755"
106 end