cookbooks/postgresql/recipes/default.rb

   1 #
   2 # Cookbook:: postgresql
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2012, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 package "locales-all"
  21 package "postgresql-common"
  22
  23 node[:postgresql][:versions].each do |version|
  24   package "postgresql-#{version}"
  25   package "postgresql-client-#{version}"
  26   package "postgresql-contrib-#{version}"
  27   package "postgresql-server-dev-#{version}"
  28
  29   defaults = node[:postgresql][:settings][:defaults] || {}
  30   settings = node[:postgresql][:settings][version] || {}
  31
  32   template "/etc/postgresql/#{version}/main/postgresql.conf" do
  33     source "postgresql.conf.erb"
  34     owner "postgres"
  35     group "postgres"
  36     mode 0o644
  37     variables :version => version, :defaults => defaults, :settings => settings
  38     notifies :reload, "service[postgresql]"
  39   end
  40
  41   template "/etc/postgresql/#{version}/main/pg_hba.conf" do
  42     source "pg_hba.conf.erb"
  43     owner "postgres"
  44     group "postgres"
  45     mode 0o640
  46     variables :early_rules => settings[:early_authentication_rules] || defaults[:early_authentication_rules],
  47               :late_rules => settings[:late_authentication_rules] || defaults[:late_authentication_rules]
  48     notifies :reload, "service[postgresql]"
  49   end
  50
  51   template "/etc/postgresql/#{version}/main/pg_ident.conf" do
  52     source "pg_ident.conf.erb"
  53     owner "postgres"
  54     group "postgres"
  55     mode 0o640
  56     variables :maps => settings[:user_name_maps] || defaults[:user_name_maps]
  57     notifies :reload, "service[postgresql]"
  58   end
  59
  60   link "/var/lib/postgresql/#{version}/main/server.crt" do
  61     to "/etc/ssl/certs/ssl-cert-snakeoil.pem"
  62   end
  63
  64   link "/var/lib/postgresql/#{version}/main/server.key" do
  65     to "/etc/ssl/private/ssl-cert-snakeoil.key"
  66   end
  67
  68   standby_mode = settings[:standby_mode] || defaults[:standby_mode]
  69   primary_conninfo = settings[:primary_conninfo] || defaults[:primary_conninfo]
  70   restore_command = settings[:restore_command] || defaults[:restore_command]
  71
  72   if restore_command || standby_mode == "on"
  73     passwords = if primary_conninfo
  74                   data_bag_item(primary_conninfo[:passwords][:bag],
  75                                 primary_conninfo[:passwords][:item])
  76                 end
  77
  78     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
  79       source "recovery.conf.erb"
  80       owner "postgres"
  81       group "postgres"
  82       mode 0o640
  83       variables :standby_mode => standby_mode,
  84                 :primary_conninfo => primary_conninfo,
  85                 :restore_command => restore_command,
  86                 :passwords => passwords
  87       notifies :reload, "service[postgresql]"
  88     end
  89   else
  90     template "/var/lib/postgresql/#{version}/main/recovery.conf" do
  91       action :delete
  92       notifies :reload, "service[postgresql]"
  93     end
  94   end
  95 end
  96
  97 service "postgresql" do
  98   action [:enable, :start]
  99   supports :status => true, :restart => true, :reload => true
 100 end
 101
 102 ohai_plugin "postgresql" do
 103   template "ohai.rb.erb"
 104 end
 105
 106 package "ptop"
 107 package "libdbd-pg-perl"
 108
 109 clusters = node[:postgresql][:clusters] || []
 110
 111 clusters.each do |name, details|
 112   suffix = name.tr("/", ":")
 113
 114   munin_plugin "postgres_bgwriter_#{suffix}" do
 115     target "postgres_bgwriter"
 116     conf "munin.erb"
 117     conf_variables :port => details[:port]
 118   end
 119
 120   munin_plugin "postgres_checkpoints_#{suffix}" do
 121     target "postgres_checkpoints"
 122     conf "munin.erb"
 123     conf_variables :port => details[:port]
 124   end
 125
 126   munin_plugin "postgres_connections_db_#{suffix}" do
 127     target "postgres_connections_db"
 128     conf "munin.erb"
 129     conf_variables :port => details[:port]
 130   end
 131
 132   munin_plugin "postgres_users_#{suffix}" do
 133     target "postgres_users"
 134     conf "munin.erb"
 135     conf_variables :port => details[:port]
 136   end
 137
 138   munin_plugin "postgres_xlog_#{suffix}" do
 139     target "postgres_xlog"
 140     conf "munin.erb"
 141     conf_variables :port => details[:port]
 142   end
 143
 144   next unless File.exist?("/var/lib/postgresql/#{details[:version]}/main/recovery.conf")
 145
 146   munin_plugin "postgres_replication_#{suffix}" do
 147     target "postgres_replication"
 148     conf "munin.erb"
 149     conf_variables :port => details[:port]
 150   end
 151 end