cookbooks/prometheus/recipes/server.rb

   1 #
   2 # Cookbook:: prometheus
   3 # Recipe:: server
   4 #
   5 # Copyright:: 2020, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "apache"
  21 include_recipe "apt"
  22 include_recipe "networking"
  23
  24 passwords = data_bag_item("prometheus", "passwords")
  25 tokens = data_bag_item("prometheus", "tokens")
  26
  27 prometheus_exporter "fastly" do
  28   port 8080
  29   listen_switch "endpoint"
  30   listen_type "url"
  31   environment "FASTLY_API_TOKEN" => tokens["fastly"]
  32 end
  33
  34 package "prometheus"
  35
  36 jobs = {}
  37
  38 search(:node, "recipes:prometheus\\:\\:default").sort_by(&:name).each do |client|
  39   if client[:prometheus][:mode] == "wireguard"
  40     node.default[:networking][:wireguard][:peers] << {
  41       :public_key => client[:networking][:wireguard][:public_key],
  42       :allowed_ips => client[:networking][:wireguard][:address],
  43       :endpoint => "#{client.name}:51820"
  44     }
  45   end
  46
  47   client[:prometheus][:exporters].each do |key, exporter|
  48     if exporter.is_a?(Hash)
  49       name = exporter[:name]
  50       address = exporter[:address]
  51     else
  52       name = key
  53       address = exporter
  54     end
  55
  56     jobs[name] ||= []
  57     jobs[name] << { :address => address, :name => client.name }
  58   end
  59 end
  60
  61 template "/etc/prometheus/prometheus.yml" do
  62   source "prometheus.yml.erb"
  63   owner "root"
  64   group "root"
  65   mode "644"
  66   variables :jobs => jobs
  67 end
  68
  69 service "prometheus" do
  70   action [:enable, :start]
  71   subscribes :reload, "template[/etc/prometheus/prometheus.yml]"
  72 end
  73
  74 package "grafana-enterprise"
  75
  76 template "/etc/grafana/grafana.ini" do
  77   source "grafana.ini.erb"
  78   owner "root"
  79   group "grafana"
  80   mode "640"
  81   variables :passwords => passwords
  82 end
  83
  84 service "grafana-server" do
  85   action [:enable, :start]
  86   subscribes :restart, "template[/etc/grafana/grafana.ini]"
  87 end
  88
  89 apache_module "alias"
  90 apache_module "proxy_http"
  91
  92 ssl_certificate "prometheus.openstreetmap.org" do
  93   domains ["prometheus.openstreetmap.org", "prometheus.osm.org"]
  94   notifies :reload, "service[apache2]"
  95 end
  96
  97 apache_site "prometheus.openstreetmap.org" do
  98   template "apache.erb"
  99 end