roles/nominatim.rb

   1 name "nominatim"
   2 description "Role applied to all nominatim servers."
   3
   4 default_attributes(
   5   :accounts => {
   6     :users => {
   7       :lonvia => { :status => :administrator },
   8       :nominatim => {
   9         :status => :role,
  10         :members => [:lonvia, :tomh]
  11       }
  12     }
  13   },
  14   :networking => {
  15     :firewall => {
  16       :http_rate_limit => "s:2/sec:15"
  17     }
  18   },
  19   :postgresql => {
  20     :settings => {
  21       :defaults => {
  22         :max_connections => "450",
  23         :synchronous_commit => "off",
  24         :checkpoint_timeout => "10min",
  25         :checkpoint_completion_target => "0.9",
  26         :jit => "off",
  27         :shared_buffers => "2GB",
  28         :autovacuum_max_workers => "1",
  29         :max_parallel_workers_per_gather => "0",
  30         :maintenance_work_mem => "10GB",
  31         :random_page_cost => "1.5",
  32         :effective_cache_size => "60GB"
  33       }
  34     }
  35   },
  36   :sysctl => {
  37     :postgres => {
  38       :comment => "Increase shared memory for postgres",
  39       :parameters => {
  40         "kernel.shmmax" => 26 * 1024 * 1024 * 1024,
  41         "kernel.shmall" => 26 * 1024 * 1024 * 1024 / 4096
  42       }
  43     },
  44     :swappiness => {
  45       :comment => "Reduce swap usage",
  46       :parameters => {
  47         "vm.swappiness" => 10
  48       }
  49     },
  50     :network_conntrack_time_wait => {
  51       :comment => "Only track completed connections for 30 seconds",
  52       :parameters => {
  53         "net.netfilter.nf_conntrack_tcp_timeout_time_wait" => "30"
  54       }
  55     },
  56     :network_conntrack_max => {
  57       :comment => "Increase max number of connections tracked",
  58       :parameters => {
  59         "net.netfilter.nf_conntrack_max" => "196608"
  60       }
  61     }
  62   },
  63   :nominatim => {
  64     :dbadmins => %w[lonvia tomh],
  65     :tablespaces => {
  66       "dosm" => "/ssd/tablespaces/dosm",
  67       "iosm" => "/ssd/tablespaces/iosm",
  68       "dplace" => "/ssd/tablespaces/dplace",
  69       "iplace" => "/ssd/tablespaces/iplace",
  70       "daddress" => "/ssd/tablespaces/daddress",
  71       "iaddress" => "/ssd/tablespaces/iaddress",
  72       "dsearch" => "/ssd/tablespaces/dsearch",
  73       "isearch" => "/ssd/tablespaces/isearch",
  74       "daux" => "/ssd/tablespaces/daux",
  75       "iaux" => "/ssd/tablespaces/iaux"
  76     }
  77   }
  78 )
  79
  80 run_list(
  81   "recipe[nominatim::default]"
  82 )