cookbooks/geodns/recipes/default.rb

   1 #
   2 # Cookbook:: geodns
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2011, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "geoipupdate"
  21
  22 servers = search(:node, "roles:geodns").collect(&:name).sort
  23
  24 servers << "dummy.example.com" if servers.empty?
  25
  26 package %w[
  27   gdnsd
  28 ]
  29
  30 link "/etc/gdnsd/geoip/GeoLite2-Country.mmdb" do
  31   to "#{node[:geoipupdate][:directory]}/GeoLite2-Country.mmdb"
  32 end
  33
  34 directory "/etc/gdnsd/config.d" do
  35   owner "nobody"
  36   group "nogroup"
  37   mode "755"
  38 end
  39
  40 %w[nominatim].each do |zone|
  41   %w[map resource weighted].each do |type|
  42     template "/etc/gdnsd/config.d/#{zone}.#{type}" do
  43       action :create_if_missing
  44       source "zone.#{type}.erb"
  45       owner "nobody"
  46       group "nogroup"
  47       mode "644"
  48       variables :zone => zone
  49     end
  50   end
  51 end
  52
  53 template "/etc/gdnsd/config" do
  54   source "config.erb"
  55   owner "root"
  56   group "root"
  57   mode "644"
  58   notifies :restart, "service[gdnsd]"
  59 end
  60
  61 template "/etc/gdnsd/zones/geo.openstreetmap.org" do
  62   source "geo.erb"
  63   owner "root"
  64   group "root"
  65   mode "644"
  66   variables :servers => servers
  67   notifies :restart, "service[gdnsd]"
  68 end
  69
  70 service "gdnsd" do
  71   action [:enable, :start]
  72   supports :status => true, :restart => true, :reload => true
  73 end
  74
  75 systemd_service "gdnsd-reload" do
  76   description "Reload gdnsd configuration"
  77   type "simple"
  78   user "root"
  79   exec_start "/bin/systemctl reload-or-restart gdnsd"
  80   standard_output "null"
  81   sandbox true
  82   restrict_address_families "AF_UNIX"
  83 end
  84
  85 systemd_path "gdnsd-reload" do
  86   description "Reload gdnsd configuration"
  87   path_changed "/etc/gdnsd/config.d"
  88 end
  89
  90 service "gdnsd-reload.path" do
  91   action [:enable, :start]
  92   subscribes :restart, "systemd_path[gdnsd-reload]"
  93 end
  94
  95 firewall_rule "accept-dns-udp" do
  96   action :accept
  97   context :incoming
  98   protocol :udp
  99   dest_ports "domain"
 100 end
 101
 102 firewall_rule "accept-dns-tcp" do
 103   action :accept
 104   context :incoming
 105   protocol :tcp
 106   dest_ports "domain"
 107 end