bundles/hedgedoc add new bundle
This commit is contained in:
Sophie Schiller
parent
25d7657e7d
commit
478a8da9f4
3 changed files with 264 additions and 0 deletions
47
bundles/hedgedoc/files/hedgedoc.service
Normal file
47
bundles/hedgedoc/files/hedgedoc.service
Normal file
|
|
@ -0,0 +1,47 @@
|
||||||
|
[Unit]
|
||||||
|
Description=HedgeDoc - The best platform to write and share markdown.
|
||||||
|
Documentation=https://docs.hedgedoc.org/
|
||||||
|
After=network.target
|
||||||
|
# Uncomment if you use MariaDB/MySQL
|
||||||
|
# After=mysql.service
|
||||||
|
# Uncomment if you use PostgreSQL
|
||||||
|
After=postgresql.service
|
||||||
|
|
||||||
|
[Service]
|
||||||
|
Type=exec
|
||||||
|
Environment=NODE_ENV=production
|
||||||
|
Restart=always
|
||||||
|
RestartSec=2s
|
||||||
|
ExecStart=/opt/hedgedoc/node_modules/yarn/bin/yarn start --production
|
||||||
|
CapabilityBoundingSet=
|
||||||
|
NoNewPrivileges=true
|
||||||
|
PrivateDevices=true
|
||||||
|
RemoveIPC=true
|
||||||
|
LockPersonality=true
|
||||||
|
ProtectControlGroups=true
|
||||||
|
ProtectKernelTunables=true
|
||||||
|
ProtectKernelModules=true
|
||||||
|
ProtectKernelLogs=true
|
||||||
|
ProtectClock=true
|
||||||
|
ProtectHostname=true
|
||||||
|
ProtectProc=noaccess
|
||||||
|
RestrictRealtime=true
|
||||||
|
RestrictSUIDSGID=true
|
||||||
|
RestrictNamespaces=true
|
||||||
|
RestrictAddressFamilies=AF_UNIX AF_INET AF_INET6
|
||||||
|
ProtectSystem=strict
|
||||||
|
ProtectHome=true
|
||||||
|
PrivateTmp=true
|
||||||
|
SystemCallArchitectures=native
|
||||||
|
SystemCallFilter=@system-service
|
||||||
|
|
||||||
|
# You may have to adjust these settings
|
||||||
|
User=hedgedoc
|
||||||
|
Group=hedgedoc
|
||||||
|
WorkingDirectory=/opt/hedgedoc
|
||||||
|
|
||||||
|
# Example: local storage for uploads and SQLite
|
||||||
|
ReadWritePaths=/var/opt/hedgedoc
|
||||||
|
|
||||||
|
[Install]
|
||||||
|
WantedBy=multi-user.target
|
||||||
87
bundles/hedgedoc/items.py
Normal file
87
bundles/hedgedoc/items.py
Normal file
|
|
@ -0,0 +1,87 @@
|
||||||
|
from bundlewrap.metadata import metadata_to_json
|
||||||
|
|
||||||
|
repo.libs.tools.require_bundle(node, 'nodejs')
|
||||||
|
|
||||||
|
directories = {
|
||||||
|
'/opt/hedgedoc': {}
|
||||||
|
}
|
||||||
|
|
||||||
|
git_deploy = {
|
||||||
|
'/opt/hedgedoc': {
|
||||||
|
'rev': node.metadata.get('hedgedoc/version'),
|
||||||
|
'repo': 'https://github.com/hedgedoc/hedgedoc.git',
|
||||||
|
'needs': {
|
||||||
|
'directory:/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
'triggers': {
|
||||||
|
'action:hedgedoc_yarn',
|
||||||
|
'svc_systemd:hedgedoc:restart',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
files = {
|
||||||
|
'/opt/hedgedoc/config.json': {
|
||||||
|
'content': metadata_to_json(node.metadata.get('hedgedoc/config')),
|
||||||
|
'needs': {
|
||||||
|
'git_deploy:/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
'triggers': {
|
||||||
|
'svc_systemd:hedgedoc:restart',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'/etc/systemd/system/hedgedoc.service': {
|
||||||
|
'triggers': {
|
||||||
|
'action:systemd-reload',
|
||||||
|
'svc_systemd:hedgedoc:restart',
|
||||||
|
},
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
directories = {
|
||||||
|
'/opt/hedgedoc': {},
|
||||||
|
'/var/opt/hedgedoc': {
|
||||||
|
'owner': 'hedgedoc',
|
||||||
|
'group': 'hedgedoc',
|
||||||
|
},
|
||||||
|
'/opt/hedgedoc/.yarn': {
|
||||||
|
'owner': 'hedgedoc',
|
||||||
|
'group': 'hedgedoc',
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
actions = {
|
||||||
|
'hedgedoc_yarn': {
|
||||||
|
'command': ' && '.join([
|
||||||
|
'cd /opt/hedgedoc',
|
||||||
|
'npm install yarn',
|
||||||
|
'node_modules/yarn/bin/yarn install --production=true --pure-lockfile',
|
||||||
|
'node_modules/yarn/bin/yarn install',
|
||||||
|
'node_modules/yarn/bin/yarn build',
|
||||||
|
]),
|
||||||
|
'needs': {
|
||||||
|
'file:/opt/hedgedoc/config.json',
|
||||||
|
'git_deploy:/opt/hedgedoc',
|
||||||
|
'pkg_apt:nodejs',
|
||||||
|
},
|
||||||
|
'triggered': True,
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
svc_systemd = {
|
||||||
|
'hedgedoc': {
|
||||||
|
'needs': {
|
||||||
|
'file:/opt/hedgedoc/config.json',
|
||||||
|
'directory:/var/opt/hedgedoc',
|
||||||
|
'directory:/opt/hedgedoc/.yarn',
|
||||||
|
'action:hedgedoc_yarn',
|
||||||
|
'postgres_db:hedgedoc',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
users = {
|
||||||
|
'hedgedoc': {
|
||||||
|
'home': '/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
}
|
||||||
130
bundles/hedgedoc/metadata.py
Normal file
130
bundles/hedgedoc/metadata.py
Normal file
|
|
@ -0,0 +1,130 @@
|
||||||
|
defaults = {
|
||||||
|
'backups': {
|
||||||
|
'paths': {
|
||||||
|
'/var/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'hedgedoc': {
|
||||||
|
'config': {
|
||||||
|
"production": {
|
||||||
|
"loglevel": "info",
|
||||||
|
"hsts": {
|
||||||
|
"enable": False,
|
||||||
|
},
|
||||||
|
"csp": {
|
||||||
|
"enable": True,
|
||||||
|
"directives": {
|
||||||
|
},
|
||||||
|
"upgradeInsecureRequests": "auto",
|
||||||
|
"addDefaults": True,
|
||||||
|
"addDisqus": False,
|
||||||
|
"addGoogleAnalytics": False
|
||||||
|
},
|
||||||
|
"cookiePolicy": "lax",
|
||||||
|
"db": {
|
||||||
|
"username": "hedgedoc",
|
||||||
|
"password": repo.vault.password_for('{} postgresql hedgedoc'.format(node.name)),
|
||||||
|
"database": "hedgedoc",
|
||||||
|
"host": "localhost",
|
||||||
|
"port": "5432",
|
||||||
|
"dialect": "postgres"
|
||||||
|
},
|
||||||
|
'imageUploadType': 'filesystem',
|
||||||
|
'uploadsPath': '/var/opt/hedgedoc',
|
||||||
|
'allowAnonymous': False,
|
||||||
|
'allowFreeURL': True,
|
||||||
|
'requireFreeURLAuthentication': True,
|
||||||
|
'sessionSecret': repo.vault.password_for('{} hedgedoc sessionSecret'.format(node.name)),
|
||||||
|
'allowEmailRegister': False,
|
||||||
|
'protocolUseSSL': True,
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'postgresql': {
|
||||||
|
'roles': {
|
||||||
|
'hedgedoc': {
|
||||||
|
'password': repo.vault.password_for('{} postgresql hedgedoc'.format(node.name)),
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'databases': {
|
||||||
|
'hedgedoc': {
|
||||||
|
'owner': 'hedgedoc',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'zfs': {
|
||||||
|
'datasets': {
|
||||||
|
'tank/hedgedoc': {},
|
||||||
|
'tank/hedgedoc/install': {
|
||||||
|
'mountpoint': '/opt/hedgedoc',
|
||||||
|
'needed_by': {
|
||||||
|
'directory:/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'tank/hedgedoc/uploads': {
|
||||||
|
'mountpoint': '/var/opt/hedgedoc',
|
||||||
|
'needed_by': {
|
||||||
|
'directory:/var/opt/hedgedoc',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
@metadata_reactor.provides(
|
||||||
|
'icinga2_api/hedgedoc/services',
|
||||||
|
)
|
||||||
|
def icinga_check_for_new_release(metadata):
|
||||||
|
return {
|
||||||
|
'icinga2_api': {
|
||||||
|
'hedgedoc': {
|
||||||
|
'services': {
|
||||||
|
'HEDGEDOC UPDATE': {
|
||||||
|
'command_on_monitored_host': '/usr/local/share/icinga/plugins/check_github_for_new_release hedgedoc/hedgedoc {}'.format(metadata.get('hedgedoc/version')),
|
||||||
|
'vars.notification.mail': True,
|
||||||
|
'check_interval': '60m',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
@metadata_reactor.provides(
|
||||||
|
'nginx/vhosts',
|
||||||
|
)
|
||||||
|
def nginx(metadata):
|
||||||
|
if not node.has_bundle('nginx'):
|
||||||
|
raise DoNotRunAgain
|
||||||
|
|
||||||
|
locations = {
|
||||||
|
'/': {
|
||||||
|
'target': 'http://127.0.0.1:3000',
|
||||||
|
'proxy_set_header': {
|
||||||
|
'X-Real-IP': '$remote_addr',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
'/socket.io/': {
|
||||||
|
'target': 'http://127.0.0.1:3000',
|
||||||
|
'websockets': True,
|
||||||
|
'proxy_set_header': {
|
||||||
|
'X-Real-IP': '$remote_addr',
|
||||||
|
},
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
vhosts = {
|
||||||
|
'hedgedoc': {
|
||||||
|
'domain': metadata.get('hedgedoc/config/production/domain'),
|
||||||
|
'locations': locations,
|
||||||
|
'website_check_path': '/_matrix/static/',
|
||||||
|
'website_check_string': 'Synapse is running',
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
return {
|
||||||
|
'nginx': {
|
||||||
|
'vhosts': vhosts
|
||||||
|
},
|
||||||
|
}
|
||||||
Loading…
Reference in a new issue