roles/web-frontend.rb

   1 name "web-frontend"
   2 description "Role applied to all web/api frontend servers"
   3
   4 default_attributes(
   5   :apache => {
   6     :mpm => "event",
   7     :evasive => {
   8       :page_count => 100,
   9       :site_count => 100,
  10       :blocking_period => 30,
  11       :enable => false
  12     },
  13     :event => {
  14       :server_limit => 20,
  15       :max_request_workers => 1000,
  16       :threads_per_child => 50,
  17       :min_spare_threads => 50,
  18       :max_spare_threads => 450,
  19       :async_request_worker_factor => 4
  20     }
  21   },
  22   :memcached => {
  23     :memory_limit => 8192
  24   },
  25   :networking => {
  26     :firewall => {
  27       :http_rate_limit => "s:5/sec:30"
  28     }
  29   },
  30   :passenger => {
  31     :max_pool_size => 50
  32   },
  33   :exim => {
  34     :local_domains => ["messages.openstreetmap.org"],
  35     :routes => {
  36       :messages => {
  37         :comment => "messages.openstreetmap.org",
  38         :domains => ["messages.openstreetmap.org"],
  39         :local_parts => ["${lookup{$local_part}lsearch*,ret=key{/etc/exim4/detaint}}"],
  40         :command => "/usr/local/bin/deliver-message $local_part_data",
  41         :user => "rails",
  42         :group => "rails",
  43         :home_directory => "/srv/www.openstreetmap.org/rails",
  44         :path => "/bin:/usr/bin:/usr/local/bin",
  45         :case_sensitive => true
  46       }
  47     }
  48   }
  49 )
  50
  51 run_list(
  52   "role[web]",
  53   "recipe[web::frontend]"
  54 )