]> git.openstreetmap.org Git - chef.git/blob - cookbooks/apt/recipes/default.rb
Stop remove+add nano looping
[chef.git] / cookbooks / apt / recipes / default.rb
1 #
2 # Cookbook:: apt
3 # Recipe:: default
4 #
5 # Copyright:: 2010, Tom Hughes
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 package %w[
21   apt
22   apt-transport-https
23   gnupg
24   update-notifier-common
25 ]
26
27 file "/etc/motd.tail" do
28   action :delete
29 end
30
31 template "/etc/apt/preferences.d/99-chef" do
32   source "preferences.erb"
33   owner "root"
34   group "root"
35   mode "644"
36 end
37
38 apt_update "/etc/apt/sources.list" do
39   action :nothing
40 end
41
42 archive_host = if node[:country]
43                  "#{node[:country]}.archive.ubuntu.com"
44                else
45                  "archive.ubuntu.com"
46                end
47
48 template "/etc/apt/sources.list" do
49   source "sources.list.erb"
50   owner "root"
51   group "root"
52   mode "644"
53   variables :archive_host => archive_host, :codename => node[:lsb][:codename]
54   notifies :update, "apt_update[/etc/apt/sources.list]", :immediately
55 end
56
57 repository_actions = Hash.new do |_, repository|
58   node[:apt][:sources].include?(repository) ? :add : :remove
59 end
60
61 apt_repository "ubuntugis-stable" do
62   action repository_actions["ubuntugis-stable"]
63   uri "ppa:ubuntugis/ppa"
64 end
65
66 apt_repository "ubuntugis-unstable" do
67   action repository_actions["ubuntugis-unstable"]
68   uri "ppa:ubuntugis/ubuntugis-unstable"
69 end
70
71 apt_repository "git-core" do
72   action repository_actions["git-core"]
73   uri "ppa:git-core/ppa"
74 end
75
76 apt_repository "maxmind" do
77   action repository_actions["maxmind"]
78   uri "ppa:maxmind/ppa"
79 end
80
81 apt_repository "openstreetmap" do
82   action repository_actions["openstreetmap"]
83   uri "ppa:osmadmins/ppa"
84 end
85
86 apt_repository "management-component-pack" do
87   action repository_actions["management-component-pack"]
88   uri "https://downloads.linux.hpe.com/SDR/repo/mcp"
89   distribution "bionic/current-gen9"
90   components ["non-free"]
91   key "C208ADDE26C2B797"
92 end
93
94 apt_repository "hwraid" do
95   action repository_actions["hwraid"]
96   uri "https://hwraid.le-vert.net/ubuntu"
97   distribution "precise"
98   components ["main"]
99   key "6005210E23B3D3B4"
100 end
101
102 apt_repository "nginx" do
103   action repository_actions["nginx"]
104   arch "amd64"
105   uri "https://nginx.org/packages/ubuntu"
106   components ["nginx"]
107   key "ABF5BD827BD9BF62"
108 end
109
110 apt_repository "elasticsearch6.x" do
111   action repository_actions["elasticsearch6.x"]
112   uri "https://artifacts.elastic.co/packages/6.x/apt"
113   distribution "stable"
114   components ["main"]
115   key "D27D666CD88E42B4"
116 end
117
118 apt_repository "elasticsearch8.x" do
119   action repository_actions["elasticsearch8.x"]
120   uri "https://artifacts.elastic.co/packages/8.x/apt"
121   distribution "stable"
122   components ["main"]
123   key "D27D666CD88E42B4"
124 end
125
126 apt_repository "passenger" do
127   action repository_actions["passenger"]
128   uri "https://oss-binaries.phusionpassenger.com/apt/passenger"
129   components ["main"]
130   key "561F9B9CAC40B2F7"
131 end
132
133 apt_repository "postgresql" do
134   action repository_actions["postgresql"]
135   uri "https://apt.postgresql.org/pub/repos/apt"
136   distribution "#{node[:lsb][:codename]}-pgdg"
137   components ["main"]
138   key "7FCC7D46ACCC4CF8"
139 end
140
141 apt_repository "docker" do
142   action repository_actions["docker"]
143   uri "https://download.docker.com/linux/ubuntu"
144   arch "amd64"
145   components ["stable"]
146   key "https://download.docker.com/linux/ubuntu/gpg"
147 end
148
149 apt_repository "grafana" do
150   action repository_actions["grafana"]
151   uri "https://packages.grafana.com/enterprise/deb"
152   distribution "stable"
153   components ["main"]
154   key "https://packages.grafana.com/gpg.key"
155 end
156
157 apt_repository "timescaledb" do
158   action repository_actions["timescaledb"]
159   uri "https://packagecloud.io/timescale/timescaledb/ubuntu"
160   components ["main"]
161   key "https://packagecloud.io/timescale/timescaledb/gpgkey"
162 end
163
164 package "unattended-upgrades"
165
166 if Dir.exist?("/usr/share/unattended-upgrades")
167   auto_upgrades = if node[:apt][:unattended_upgrades][:enable]
168                     IO.read("/usr/share/unattended-upgrades/20auto-upgrades")
169                   else
170                     IO.read("/usr/share/unattended-upgrades/20auto-upgrades-disabled")
171                   end
172
173   file "/etc/apt/apt.conf.d/20auto-upgrades" do
174     user "root"
175     group "root"
176     mode "644"
177     content auto_upgrades
178   end
179 end
180
181 template "/etc/apt/apt.conf.d/60chef" do
182   source "apt.conf.erb"
183   owner "root"
184   group "root"
185   mode "644"
186 end