tools/salt-install/config_examples/multi_host/aws/pillars/nginx_passenger.sls

   1 ---
   2 # Copyright (C) The Arvados Authors. All rights reserved.
   3 #
   4 # SPDX-License-Identifier: AGPL-3.0
   5
   6 {%- set passenger_pkg = 'nginx-mod-http-passenger'
   7                           if grains.osfinger in ('CentOS Linux-7') else
   8                         'libnginx-mod-http-passenger' %}
   9 {%- set passenger_mod = '/usr/lib64/nginx/modules/ngx_http_passenger_module.so'
  10                           if grains.osfinger in ('CentOS Linux-7',) else
  11                         '/usr/lib/nginx/modules/ngx_http_passenger_module.so' %}
  12 {%- set passenger_ruby = '/usr/local/rvm/wrappers/default/ruby'
  13                            if grains.osfinger in ('CentOS Linux-7', 'Ubuntu-18.04', 'Debian-10') else
  14                          '/usr/bin/ruby' %}
  15 {%- set _workers = ("__CONTROLLER_MAX_WORKERS__" or grains['num_cpus']*2)|int %}
  16 {%- set max_workers = [_workers, 8]|max %}
  17 {%- set max_reqs = ("__CONTROLLER_MAX_QUEUED_REQUESTS__" or 128)|int %}
  18 {%- set max_tunnels = ("__CONTROLLER_MAX_GATEWAY_TUNNELS__" or 1000)|int %}
  19
  20 ### NGINX
  21 nginx:
  22   __NGINX_INSTALL_SOURCE__: true
  23   lookup:
  24     passenger_package: {{ passenger_pkg }}
  25   ### PASSENGER
  26   passenger:
  27     passenger_ruby: {{ passenger_ruby }}
  28     passenger_max_pool_size: {{ max_workers }}
  29
  30     # Make the passenger queue small (twice the concurrency, so
  31     # there's at most one pending request for each busy worker)
  32     # because controller reorders requests based on priority, and
  33     # won't send more than API.MaxConcurrentRailsRequests to passenger
  34     # (which is max_workers * 2), so things that are moved to the head
  35     # of the line get processed quickly.
  36     passenger_max_request_queue_size: {{ max_workers * 2 + 1 }}
  37
  38   ### SERVER
  39   server:
  40     config:
  41       # Needed for RVM, harmless otherwise. Cf. https://dev.arvados.org/issues/19015
  42       env: GEM_HOME
  43       # As we now differentiate where passenger is required or not, we need to
  44       # load this module conditionally, so we add this conditional just to use
  45       # the same pillar file
  46       {% if "install_from_phusionpassenger" == "__NGINX_INSTALL_SOURCE__" %}
  47       # This is required to get the passenger module loaded
  48       # In Debian it can be done with this
  49       # include: 'modules-enabled/*.conf'
  50       load_module: {{ passenger_mod }}
  51       {% endif %}
  52       worker_processes: {{ max_workers }}
  53
  54       # Each client request is up to 3 connections (1 with client, 1 proxy to
  55       # controller, then potentially 1 from controller back to
  56       # passenger).  Each connection consumes a file descriptor.
  57       # That's how we get these calculations
  58       # (we're multiplying by 5 instead to be on the safe side)
  59       worker_rlimit_nofile: {{ (max_reqs + max_tunnels) * 5 + 1 }}
  60       events:
  61         worker_connections: {{ (max_reqs + max_tunnels) * 5 + 1 }}
  62
  63   ### SITES
  64   servers:
  65     managed:
  66       # Remove default webserver
  67       default:
  68         enabled: false