cookbooks/apache/recipes/default.rb

   1 #
   2 # Cookbook:: apache
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2011, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "munin"
  21 include_recipe "prometheus"
  22 include_recipe "ssl"
  23
  24 package %w[
  25   apache2
  26   libwww-perl
  27 ]
  28
  29 %w[event itk prefork worker].each do |mpm|
  30   next if mpm == node[:apache][:mpm]
  31
  32   apache_module "mpm_#{mpm}" do
  33     action [:disable]
  34   end
  35 end
  36
  37 apache_module "mpm_#{node[:apache][:mpm]}" do
  38   action [:enable]
  39 end
  40
  41 apache_module "http2"
  42
  43 admins = data_bag_item("apache", "admins")
  44
  45 apache_conf "httpd" do
  46   template "httpd.conf.erb"
  47   notifies :reload, "service[apache2]"
  48 end
  49
  50 template "/etc/apache2/ports.conf" do
  51   source "ports.conf.erb"
  52   owner "root"
  53   group "root"
  54   mode "644"
  55 end
  56
  57 service "apache2" do
  58   action [:enable, :start]
  59   retries 2
  60   retry_delay 10
  61   supports :status => true, :restart => true, :reload => true
  62 end
  63
  64 apache_module "info" do
  65   conf "info.conf.erb"
  66   variables :hosts => admins["hosts"]
  67 end
  68
  69 apache_module "status" do
  70   conf "status.conf.erb"
  71   variables :hosts => admins["hosts"]
  72 end
  73
  74 apache_module "brotli" do
  75   conf "brotli.conf.erb"
  76 end
  77
  78 apache_module "deflate" do
  79   conf "deflate.conf.erb"
  80 end
  81
  82 if node[:apache][:reqtimeout]
  83   apache_module "reqtimeout" do
  84     action [:enable]
  85   end
  86 else
  87   apache_module "reqtimeout" do
  88     action [:disable]
  89   end
  90 end
  91
  92 apache_module "headers"
  93 apache_module "ssl"
  94
  95 apache_conf "ssl" do
  96   template "ssl.erb"
  97 end
  98
  99 munin_plugin "apache_accesses"
 100 munin_plugin "apache_processes"
 101 munin_plugin "apache_volume"
 102
 103 prometheus_exporter "apache" do
 104   port 9117
 105   listen_switch "telemetry.address"
 106   options "--scrape_uri=http://localhost/server-status?auto"
 107 end