cookbooks/community/recipes/default.rb

   1 #
   2 # Cookbook:: community
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2021, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "accounts"
  21 include_recipe "docker"
  22 include_recipe "git"
  23 include_recipe "ssl"
  24
  25 passwords = data_bag_item("community", "passwords")
  26 license_keys = data_bag_item("geoipupdate", "license-keys") unless kitchen?
  27
  28 # Disable any default installed apache2 service. Web server is embedded within the discourse docker container
  29 service "apache2" do
  30   action [:disable, :stop]
  31 end
  32
  33 directory "/srv/community.openstreetmap.org" do
  34   owner "root"
  35   group "root"
  36   mode "755"
  37 end
  38
  39 directory "/srv/community.openstreetmap.org/shared" do
  40   owner "community"
  41   group "community"
  42   mode "755"
  43 end
  44
  45 directory "/srv/community.openstreetmap.org/files" do
  46   owner "community"
  47   group "community"
  48   mode "755"
  49 end
  50
  51 template "/srv/community.openstreetmap.org/files/update-feeds.atom" do
  52   source "update-feeds.atom.erb"
  53   owner "community"
  54   group "community"
  55   mode "644"
  56 end
  57
  58 git "/srv/community.openstreetmap.org/docker" do
  59   action :sync
  60   repository "https://github.com/discourse/discourse_docker.git"
  61   # Revision pin not possible as launch wrapper automatically updates git repo.
  62   revision "main"
  63   depth 1
  64   user "root"
  65   group "root"
  66   notifies :run, "notify_group[discourse_container_new_data]"
  67   notifies :run, "notify_group[discourse_container_new_web_only]"
  68   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
  69 end
  70
  71 template "/srv/community.openstreetmap.org/docker/containers/data.yml" do
  72   source "data.yml.erb"
  73   owner "root"
  74   group "root"
  75   mode "640"
  76   variables :passwords => passwords
  77   notifies :run, "notify_group[discourse_container_new_data]"
  78 end
  79
  80 template "/srv/community.openstreetmap.org/docker/containers/web_only.yml" do
  81   source "web_only.yml.erb"
  82   owner "root"
  83   group "root"
  84   mode "640"
  85   variables :license_keys => license_keys, :passwords => passwords
  86   notifies :run, "notify_group[discourse_container_new_web_only]"
  87 end
  88
  89 template "/srv/community.openstreetmap.org/docker/containers/mail-receiver.yml" do
  90   source "mail-receiver.yml.erb"
  91   owner "root"
  92   group "root"
  93   mode "640"
  94   variables :passwords => passwords
  95   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
  96 end
  97
  98 ssl_certificate "community.openstreetmap.org" do
  99   domains ["community.openstreetmap.org", "community.osm.org", "communities.openstreetmap.org", "communities.osm.org", "c.openstreetmap.org", "c.osm.org", "forum.openstreetmap.org", "forum.osm.org"]
 100   notifies :run, "notify_group[discourse_container_new_web_only]"
 101   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
 102 end
 103
 104 notify_group "discourse_container_new_web_only" do
 105   notifies :run, "execute[discourse_container_data_start]", :immediately # noop if site up
 106   notifies :run, "execute[discourse_container_web_only_bootstrap]", :immediately # site up but runs in parallel. Slow
 107   notifies :run, "execute[discourse_container_web_only_destroy]", :immediately # site down
 108   notifies :run, "execute[discourse_container_data_rebuild]", :immediately # site down
 109   notifies :run, "execute[discourse_container_web_only_start]", :immediately # site restore
 110 end
 111
 112 notify_group "discourse_container_new_data" do
 113   notifies :run, "execute[discourse_container_web_only_destroy]", :immediately # site down
 114   notifies :run, "execute[discourse_container_data_rebuild]", :immediately # site down
 115   notifies :run, "execute[discourse_container_web_only_start]", :immediately # site restore
 116 end
 117
 118 notify_group "discourse_container_new_mail_receiver" do
 119   notifies :run, "execute[discourse_container_mail_receiver_rebuild]", :immediately
 120 end
 121
 122 # Attempt at a failsafe to ensure all containers are running
 123 notify_group "discourse_container_ensure_all_running" do
 124   action :run
 125   notifies :run, "execute[discourse_container_data_start]", :delayed
 126   notifies :run, "execute[discourse_container_web_only_start]", :delayed
 127   notifies :run, "execute[discourse_container_mail_receiver_start]", :delayed
 128 end
 129
 130 execute "discourse_container_data_start" do
 131   action :nothing
 132   command "./launcher start data"
 133   cwd "/srv/community.openstreetmap.org/docker/"
 134   user "root"
 135   group "root"
 136 end
 137
 138 execute "discourse_container_data_rebuild" do
 139   action :nothing
 140   command "./launcher rebuild data"
 141   cwd "/srv/community.openstreetmap.org/docker/"
 142   user "root"
 143   group "root"
 144 end
 145
 146 execute "discourse_container_web_only_bootstrap" do
 147   action :nothing
 148   command "./launcher bootstrap web_only"
 149   cwd "/srv/community.openstreetmap.org/docker/"
 150   user "root"
 151   group "root"
 152 end
 153
 154 execute "discourse_container_web_only_destroy" do
 155   action :nothing
 156   command "./launcher destroy web_only"
 157   cwd "/srv/community.openstreetmap.org/docker/"
 158   user "root"
 159   group "root"
 160 end
 161
 162 execute "discourse_container_web_only_start" do
 163   action :nothing
 164   command "./launcher start web_only"
 165   cwd "/srv/community.openstreetmap.org/docker/"
 166   user "root"
 167   group "root"
 168 end
 169
 170 # Rebuild: Stop Destroy Bootstap Start
 171 execute "discourse_container_mail_receiver_rebuild" do
 172   action :nothing
 173   command "./launcher rebuild mail-receiver"
 174   cwd "/srv/community.openstreetmap.org/docker/"
 175   user "root"
 176   group "root"
 177 end
 178
 179 execute "discourse_container_mail_receiver_start" do
 180   action :nothing
 181   command "./launcher start mail-receiver"
 182   cwd "/srv/community.openstreetmap.org/docker/"
 183   user "root"
 184   group "root"
 185 end
 186
 187 template "/etc/cron.daily/community-backup" do
 188   source "backup.cron.erb"
 189   owner "root"
 190   group "root"
 191   mode "750"
 192 end
 193
 194 node.default[:prometheus][:exporters][443] = {
 195   :name => "community",
 196   :address => "#{node[:prometheus][:address]}:443",
 197   :sni => "community.openstreetmap.org"
 198 }