]> git.openstreetmap.org Git - chef.git/blob - roles/tile.rb
Revert "Blackhole unreachable Amazon IPv6 block on equinix machines"
[chef.git] / roles / tile.rb
1 name "tile"
2 description "Role applied to all tile servers"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :pnorman => { :status => :administrator },
8       :tile => {
9         :members => [:jburgess, :tomh, :pnorman]
10       }
11     }
12   },
13   :apache => {
14     :mpm => "event",
15     :timeout => 60,
16     :evasive => {
17       :enable => false
18     },
19     :event => {
20       :threads_per_child => 20,
21       :min_spare_threads => 300,
22       :max_connections_per_child => 0,
23       :async_request_worker_factor => 4,
24       :listen_cores_buckets_ratio => 8
25     }
26   },
27   :postgresql => {
28     :settings => {
29       :defaults => {
30         :max_connections => "250",
31         :shared_buffers => "16GB",
32         :work_mem => "128MB",
33         :maintenance_work_mem => "8GB",
34         :max_parallel_workers_per_gather => "0",
35         :wal_level => "minimal",
36         :wal_buffers => "1024kB",
37         :wal_writer_delay => "500ms",
38         :checkpoint_timeout => "60min",
39         :commit_delay => "10000",
40         :max_wal_size => "10GB",
41         :max_wal_senders => "0",
42         :jit => "off",
43         :track_activity_query_size => "16384",
44         :autovacuum_vacuum_scale_factor => "0.05",
45         :autovacuum_analyze_scale_factor => "0.02"
46       }
47     }
48   },
49   :ssl => {
50     :ct_report_uri => false
51   },
52   :sysctl => {
53     :sockets => {
54       :comment => "Increase size of connection queue",
55       :parameters => {
56         "net.core.somaxconn" => 10000
57       }
58     },
59     :network_conntrack_time_wait => {
60       :comment => "Only track completed connections for 30 seconds",
61       :parameters => {
62         "net.netfilter.nf_conntrack_tcp_timeout_time_wait" => "30"
63       }
64     },
65     :network_conntrack_max => {
66       :comment => "Increase max number of connections tracked",
67       :parameters => {
68         "net.netfilter.nf_conntrack_max" => "524288"
69       }
70     },
71     :no_tcp_slow_start => {
72       :comment => "Disable TCP slow start",
73       :parameters => {
74         "net.ipv4.tcp_slow_start_after_idle" => "0"
75       }
76     },
77     :tcp_use_bbr => {
78       :comment => "Use TCP BBR Congestion Control",
79       :parameters => {
80         "net.core.default_qdisc" => "fq",
81         "net.ipv4.tcp_congestion_control" => "bbr"
82       }
83     }
84   },
85   :tile => {
86     :database => {
87       :style_file => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.style",
88       :tag_transform_script => "/srv/tile.openstreetmap.org/styles/default/openstreetmap-carto.lua",
89       :external_data_script => "/srv/tile.openstreetmap.org/styles/default/scripts/get-external-data.py -c /srv/tile.openstreetmap.org/styles/default/external-data.yml",
90       :external_data_tables => %w[
91         icesheet_outlines
92         icesheet_polygons
93         ne_110m_admin_0_boundary_lines_land
94         simplified_water_polygons
95         water_polygons
96       ]
97     },
98     :styles => {
99       :default => {
100         :repository => "https://github.com/gravitystorm/openstreetmap-carto.git",
101         :revision => "v5.8.0",
102         :fonts_script => "/srv/tile.openstreetmap.org/styles/default/scripts/get-fonts.sh",
103         :max_zoom => 19
104       }
105     }
106   }
107 )
108
109 run_list(
110   "recipe[tile]"
111 )