]> git.openstreetmap.org Git - chef.git/blob - cookbooks/community/recipes/default.rb
Configure prometheus scraping for discourse servers
[chef.git] / cookbooks / community / recipes / default.rb
1 #
2 # Cookbook:: community
3 # Recipe:: default
4 #
5 # Copyright:: 2021, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "docker"
21 include_recipe "git"
22 include_recipe "ssl"
23 include_recipe "geoipupdate"
24
25 passwords = data_bag_item("community", "passwords")
26 license_keys = data_bag_item("geoipupdate", "license-keys")
27
28 directory "/srv/community.openstreetmap.org" do
29   owner "root"
30   group "root"
31   mode "755"
32 end
33
34 directory "/srv/community.openstreetmap.org/shared" do
35   owner "community"
36   group "community"
37   mode "755"
38 end
39
40 git "/srv/community.openstreetmap.org/docker" do
41   action :sync
42   repository "https://github.com/discourse/discourse_docker.git"
43   revision "main"
44   depth 1
45   user "root"
46   group "root"
47   notifies :run, "execute[discourse_container_data_rebuild]"
48   notifies :run, "execute[discourse_container_web_only_rebuild]"
49   notifies :run, "execute[discourse_container_mail_receiver_rebuild]"
50 end
51
52 template "/srv/community.openstreetmap.org/docker/containers/data.yml" do
53   source "data.yml.erb"
54   owner "root"
55   group "root"
56   mode "644"
57   variables :passwords => passwords
58   notifies :run, "execute[discourse_container_data_rebuild]"
59 end
60
61 template "/srv/community.openstreetmap.org/docker/containers/web_only.yml" do
62   source "web_only.yml.erb"
63   owner "root"
64   group "root"
65   mode "644"
66   variables :license_keys => license_keys, :passwords => passwords
67   notifies :run, "execute[discourse_container_web_only_rebuild]"
68 end
69
70 template "/srv/community.openstreetmap.org/docker/containers/mail-receiver.yml" do
71   source "mail-receiver.yml.erb"
72   owner "root"
73   group "root"
74   mode "644"
75   variables :passwords => passwords
76   notifies :run, "execute[discourse_container_mail_receiver_rebuild]"
77 end
78
79 execute "discourse_container_data_rebuild" do
80   action :nothing
81   command "./launcher rebuild data"
82   cwd "/srv/community.openstreetmap.org/docker/"
83   user "root"
84   group "root"
85 end
86
87 ssl_certificate "community.openstreetmap.org" do
88   domains ["community.openstreetmap.org", "community.osm.org"]
89   notifies :run, "execute[discourse_container_web_only_rebuild]"
90 end
91
92 execute "discourse_container_web_only_rebuild" do
93   action :nothing
94   command "./launcher rebuild web_only"
95   cwd "/srv/community.openstreetmap.org/docker/"
96   user "root"
97   group "root"
98 end
99
100 execute "discourse_container_mail_receiver_rebuild" do
101   action :nothing
102   command "./launcher rebuild mail-receiver"
103   cwd "/srv/community.openstreetmap.org/docker/"
104   user "root"
105   group "root"
106 end
107
108 ## FIXME https://github.com/discourse/discourse_docker/pull/611
109 template "/etc/cron.daily/community-backup" do
110   source "backup.cron.erb"
111   owner "root"
112   group "root"
113   mode "750"
114 end
115
116 node.default[:prometheus][:exporters][443] = {
117   :name => "community",
118   :address => "#{node[:prometheus][:address]}:443",
119   :sni => "community.openstreetmap.org"
120 }