cookbooks/chef/recipes/default.rb

   1 #
   2 # Cookbook Name:: chef
   3 # Recipe:: default
   4 #
   5 # Copyright 2010, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 chef_version = node[:chef][:client][:version]
  21 chef_package = "chef_#{chef_version}-1_amd64.deb"
  22
  23 directory "/var/cache/chef" do
  24   owner "root"
  25   group "root"
  26   mode 0o755
  27 end
  28
  29 Dir.glob("/var/cache/chef/chef_*.deb").each do |deb|
  30   next if deb == "/var/cache/chef/#{chef_package}"
  31
  32   file deb do
  33     action :delete
  34     backup false
  35   end
  36 end
  37
  38 remote_file "/var/cache/chef/#{chef_package}" do
  39   source "https://packages.chef.io/files/stable/chef/#{chef_version}/ubuntu/#{node[:lsb][:release]}/#{chef_package}"
  40   owner "root"
  41   group "root"
  42   mode 0o644
  43   backup false
  44   ignore_failure true
  45 end
  46
  47 dpkg_package "chef" do
  48   source "/var/cache/chef/#{chef_package}"
  49   version "#{chef_version}-1"
  50 end
  51
  52 directory "/etc/chef" do
  53   owner "root"
  54   group "root"
  55   mode 0o755
  56 end
  57
  58 template "/etc/chef/client.rb" do
  59   source "client.rb.erb"
  60   owner "root"
  61   group "root"
  62   mode 0o640
  63 end
  64
  65 file "/etc/chef/client.pem" do
  66   owner "root"
  67   group "root"
  68   mode 0o400
  69 end
  70
  71 template "/etc/chef/report.rb" do
  72   source "report.rb.erb"
  73   owner "root"
  74   group "root"
  75   mode 0o644
  76 end
  77
  78 template "/etc/logrotate.d/chef" do
  79   source "logrotate.erb"
  80   owner "root"
  81   group "root"
  82   mode 0o644
  83 end
  84
  85 directory "/etc/chef/trusted_certs" do
  86   owner "root"
  87   group "root"
  88   mode 0o755
  89 end
  90
  91 template "/etc/chef/trusted_certs/verisign.pem" do
  92   source "verisign.pem.erb"
  93   owner "root"
  94   group "root"
  95   mode 0o644
  96 end
  97
  98 directory node[:ohai][:plugin_dir] do
  99   owner "root"
 100   group "root"
 101   mode 0o755
 102 end
 103
 104 directory "/var/log/chef" do
 105   owner "root"
 106   group "root"
 107   mode 0o755
 108 end
 109
 110 systemd_service "chef-client" do
 111   description "Chef client"
 112   after "network.target"
 113   exec_start "/usr/bin/chef-client -i 1800 -s 20"
 114   restart "on-failure"
 115 end
 116
 117 service "chef-client" do
 118   action [:enable, :start]
 119   restart_command "systemctl kill --signal=TERM chef-client.service"
 120   supports :status => true, :restart => true, :reload => true
 121   subscribes :restart, "dpkg_package[chef]"
 122   subscribes :restart, "template[/etc/init/chef-client.conf]"
 123   subscribes :restart, "template[/etc/chef/client.rb]"
 124   subscribes :restart, "template[/etc/chef/report.rb]"
 125 end