]> git.openstreetmap.org Git - chef.git/blob - roles/web-frontend.rb
podman: do not require port
[chef.git] / roles / web-frontend.rb
1 name "web-frontend"
2 description "Role applied to all web/api frontend servers"
3
4 default_attributes(
5   :apache => {
6     :mpm => "event",
7     :evasive => {
8       :page_count => 100,
9       :site_count => 100,
10       :blocking_period => 30
11     },
12     :event => {
13       :server_limit => 20,
14       :max_request_workers => 1000,
15       :threads_per_child => 50,
16       :min_spare_threads => 50,
17       :max_spare_threads => 450,
18       :async_request_worker_factor => 4
19     }
20   },
21   :logstash => {
22     :forwarder => {
23       "filebeat.inputs" => [
24         { "type" => "filestream", "id" => "apache", "paths" => ["/var/log/apache2/access.log"], "fields" => { "type" => "apache" }, "fields_under_root" => true },
25         { "type" => "filestream", "id" => "rails", "paths" => ["/var/log/web/rails-logstash.log"], "fields" => { "type" => "rails" }, "fields_under_root" => true }
26       ]
27     }
28   },
29   :memcached => {
30     :memory_limit => 8192
31   },
32   :networking => {
33     :firewall => {
34       :http_rate_limit => "s:5/sec:30"
35     }
36   },
37   :passenger => {
38     :max_pool_size => 50
39   },
40   :exim => {
41     :local_domains => ["messages.openstreetmap.org"],
42     :routes => {
43       :messages => {
44         :comment => "messages.openstreetmap.org",
45         :domains => ["messages.openstreetmap.org"],
46         :local_parts => ["${lookup{$local_part}lsearch*,ret=key{/etc/exim4/detaint}}"],
47         :command => "/usr/local/bin/deliver-message $local_part_data",
48         :user => "rails",
49         :group => "rails",
50         :home_directory => "/srv/www.openstreetmap.org/rails",
51         :path => "/bin:/usr/bin:/usr/local/bin",
52         :case_sensitive => true
53       }
54     }
55   }
56 )
57
58 run_list(
59   "role[web]",
60   "role[logstash-forwarder]",
61   "recipe[web::frontend]"
62 )