Merge branch '21217-invalid-auth-header'
[arvados.git] / tools / salt-install / config_examples / multi_host / aws / pillars / nginx_passenger.sls
1 ---
2 # Copyright (C) The Arvados Authors. All rights reserved.
3 #
4 # SPDX-License-Identifier: AGPL-3.0
5
6 {%- set passenger_pkg = 'nginx-mod-http-passenger'
7                           if grains.osfinger in ('CentOS Linux-7') else
8                         'libnginx-mod-http-passenger' %}
9 {%- set passenger_mod = '/usr/lib64/nginx/modules/ngx_http_passenger_module.so'
10                           if grains.osfinger in ('CentOS Linux-7',) else
11                         '/usr/lib/nginx/modules/ngx_http_passenger_module.so' %}
12 {%- set passenger_ruby = '/usr/local/rvm/wrappers/default/ruby'
13                            if grains.osfinger in ('CentOS Linux-7', 'Ubuntu-18.04', 'Debian-10') else
14                          '/usr/bin/ruby' %}
15 {%- set _workers = ("__CONTROLLER_MAX_WORKERS__" or grains['num_cpus']*2)|int %}
16 {%- set max_workers = [_workers, 8]|max %}
17 {%- set max_reqs = ("__CONTROLLER_MAX_QUEUED_REQUESTS__" or 128)|int %}
18
19 ### NGINX
20 nginx:
21   __NGINX_INSTALL_SOURCE__: true
22   lookup:
23     passenger_package: {{ passenger_pkg }}
24   ### PASSENGER
25   passenger:
26     passenger_ruby: {{ passenger_ruby }}
27     passenger_max_pool_size: {{ max_workers }}
28
29     # Make the passenger queue small (twice the concurrency, so
30     # there's at most one pending request for each busy worker)
31     # because controller reorders requests based on priority, and
32     # won't send more than API.MaxConcurrentRailsRequests to passenger
33     # (which is max_workers * 2), so things that are moved to the head
34     # of the line get processed quickly.
35     passenger_max_request_queue_size: {{ max_workers * 2 + 1 }}
36
37   ### SERVER
38   server:
39     config:
40       # Needed for RVM, harmless otherwise. Cf. https://dev.arvados.org/issues/19015
41       env: GEM_HOME
42       # As we now differentiate where passenger is required or not, we need to
43       # load this module conditionally, so we add this conditional just to use
44       # the same pillar file
45       {% if "install_from_phusionpassenger" == "__NGINX_INSTALL_SOURCE__" %}
46       # This is required to get the passenger module loaded
47       # In Debian it can be done with this
48       # include: 'modules-enabled/*.conf'
49       load_module: {{ passenger_mod }}
50       {% endif %}
51       worker_processes: {{ max_workers }}
52
53       # each request is up to 3 connections (1 with client, 1 proxy to
54       # controller, then potentially 1 from controller back to
55       # passenger).  Each connection consumes a file descriptor.
56       # That's how we get these calculations
57       worker_rlimit_nofile: {{ max_reqs * 3 + 1 }}
58       events:
59         worker_connections: {{ max_reqs * 3 + 1 }}
60
61   ### SITES
62   servers:
63     managed:
64       # Remove default webserver
65       default:
66         enabled: false