cookbooks/community/recipes/default.rb

   1 #
   2 # Cookbook:: community
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2021, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "accounts"
  21 include_recipe "docker"
  22 include_recipe "git"
  23 include_recipe "ssl"
  24
  25 passwords = data_bag_item("community", "passwords")
  26 license_keys = data_bag_item("geoipupdate", "license-keys") unless kitchen?
  27
  28 # Disable any default installed apache2 service. Web server is embedded within the discourse docker container
  29 service "apache2" do
  30   action [:disable, :stop]
  31 end
  32
  33 directory "/srv/community.openstreetmap.org" do
  34   owner "root"
  35   group "root"
  36   mode "755"
  37 end
  38
  39 directory "/srv/community.openstreetmap.org/shared" do
  40   owner "community"
  41   group "community"
  42   mode "755"
  43 end
  44
  45 git "/srv/community.openstreetmap.org/docker" do
  46   action :sync
  47   repository "https://github.com/discourse/discourse_docker.git"
  48   revision "main"
  49   depth 1
  50   user "root"
  51   group "root"
  52   notifies :run, "notify_group[discourse_container_new_data]"
  53   notifies :run, "notify_group[discourse_container_new_web_only]"
  54   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
  55 end
  56
  57 template "/srv/community.openstreetmap.org/docker/containers/data.yml" do
  58   source "data.yml.erb"
  59   owner "root"
  60   group "root"
  61   mode "640"
  62   variables :passwords => passwords
  63   notifies :run, "notify_group[discourse_container_new_data]"
  64 end
  65
  66 template "/srv/community.openstreetmap.org/docker/containers/web_only.yml" do
  67   source "web_only.yml.erb"
  68   owner "root"
  69   group "root"
  70   mode "640"
  71   variables :license_keys => license_keys, :passwords => passwords
  72   notifies :run, "notify_group[discourse_container_new_web_only]"
  73 end
  74
  75 template "/srv/community.openstreetmap.org/docker/containers/mail-receiver.yml" do
  76   source "mail-receiver.yml.erb"
  77   owner "root"
  78   group "root"
  79   mode "640"
  80   variables :passwords => passwords
  81   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
  82 end
  83
  84 ssl_certificate "community.openstreetmap.org" do
  85   domains ["community.openstreetmap.org", "community.osm.org", "communities.openstreetmap.org", "communities.osm.org"]
  86   notifies :run, "notify_group[discourse_container_new_web_only]"
  87   notifies :run, "notify_group[discourse_container_new_mail_receiver]"
  88 end
  89
  90 notify_group "discourse_container_new_web_only" do
  91   notifies :run, "execute[discourse_container_data_start]", :immediately # noop if site up
  92   notifies :run, "execute[discourse_container_web_only_bootstrap]", :immediately # site up but runs in parallel. Slow
  93   notifies :run, "execute[discourse_container_web_only_destroy]", :immediately # site down
  94   notifies :run, "execute[discourse_container_data_rebuild]", :immediately # site down
  95   notifies :run, "execute[discourse_container_web_only_start]", :immediately # site restore
  96 end
  97
  98 notify_group "discourse_container_new_data" do
  99   notifies :run, "execute[discourse_container_web_only_destroy]", :immediately # site down
 100   notifies :run, "execute[discourse_container_data_rebuild]", :immediately # site down
 101   notifies :run, "execute[discourse_container_web_only_start]", :immediately # site restore
 102 end
 103
 104 notify_group "discourse_container_new_mail_receiver" do
 105   notifies :run, "execute[discourse_container_mail_receiver_rebuild]", :immediately
 106 end
 107
 108 # Attempt at a failsafe to ensure all containers are running
 109 notify_group "discourse_container_ensure_all_running" do
 110   action :run
 111   notifies :run, "execute[discourse_container_data_start]", :delayed
 112   notifies :run, "execute[discourse_container_web_only_start]", :delayed
 113   notifies :run, "execute[discourse_container_mail_receiver_start]", :delayed
 114 end
 115
 116 execute "discourse_container_data_start" do
 117   action :nothing
 118   command "./launcher start data"
 119   cwd "/srv/community.openstreetmap.org/docker/"
 120   user "root"
 121   group "root"
 122 end
 123
 124 execute "discourse_container_data_rebuild" do
 125   action :nothing
 126   command "./launcher rebuild data"
 127   cwd "/srv/community.openstreetmap.org/docker/"
 128   user "root"
 129   group "root"
 130 end
 131
 132 execute "discourse_container_web_only_bootstrap" do
 133   action :nothing
 134   command "./launcher bootstrap web_only"
 135   cwd "/srv/community.openstreetmap.org/docker/"
 136   user "root"
 137   group "root"
 138 end
 139
 140 execute "discourse_container_web_only_destroy" do
 141   action :nothing
 142   command "./launcher destroy web_only"
 143   cwd "/srv/community.openstreetmap.org/docker/"
 144   user "root"
 145   group "root"
 146 end
 147
 148 execute "discourse_container_web_only_start" do
 149   action :nothing
 150   command "./launcher start web_only"
 151   cwd "/srv/community.openstreetmap.org/docker/"
 152   user "root"
 153   group "root"
 154 end
 155
 156 # Rebuild: Stop Destroy Bootstap Start
 157 execute "discourse_container_mail_receiver_rebuild" do
 158   action :nothing
 159   command "./launcher rebuild mail-receiver"
 160   cwd "/srv/community.openstreetmap.org/docker/"
 161   user "root"
 162   group "root"
 163 end
 164
 165 execute "discourse_container_mail_receiver_start" do
 166   action :nothing
 167   command "./launcher start mail-receiver"
 168   cwd "/srv/community.openstreetmap.org/docker/"
 169   user "root"
 170   group "root"
 171 end
 172
 173 template "/etc/cron.daily/community-backup" do
 174   source "backup.cron.erb"
 175   owner "root"
 176   group "root"
 177   mode "750"
 178 end
 179
 180 node.default[:prometheus][:exporters][443] = {
 181   :name => "community",
 182   :address => "#{node[:prometheus][:address]}:443",
 183   :sni => "community.openstreetmap.org"
 184 }