]> git.openstreetmap.org Git - chef.git/blob - roles/planet.rb
Block more heavy user apps and sites
[chef.git] / roles / planet.rb
1 name "planet"
2 description "Role applied to all planet servers"
3
4 default_attributes(
5   :rsyncd => {
6     :modules => {
7       :planet => {
8         :comment => "Semi public planet.osm archive",
9         :path => "/store/planet",
10         :read_only => true,
11         :write_only => false,
12         :list => true,
13         :uid => "nobody",
14         :gid => "nogroup",
15         :transfer_logging => false,
16         :exclude => [".*"],
17         :max_connections => 10,
18         :ignore_errors => true,
19         :ignore_nonreadable => true,
20         :timeout => 3600,
21         :refuse_options => ["checksum"]
22       }
23     }
24   },
25   :networking => {
26     :firewall => {
27       :http_connection_limit => 10
28     }
29   },
30   :apache => {
31     :mpm => "worker",
32     :keepalive => true,
33     :worker => {
34       :server_limit => 20,
35       :max_request_workers => 1000,
36       :threads_per_child => 50,
37       :min_spare_threads => 75,
38       :max_spare_threads => 525
39     }
40   }
41 )
42
43 run_list(
44   "role[web-db]",
45   "recipe[planet]",
46   "recipe[planet::replication]",
47   "recipe[nfs::server]",
48   "recipe[rsyncd]"
49 )