fdio.infra.terraform/1n_nmd/nginx/conf/nomad/nginx.hcl

   1 job "${job_name}" {
   2   # The "region" parameter specifies the region in which to execute the job.
   3   # If omitted, this inherits the default region name of "global".
   4   # region = "global"
   5   #
   6   # The "datacenters" parameter specifies the list of datacenters which should
   7   # be considered when placing this task. This must be provided.
   8   datacenters = "${datacenters}"
   9
  10   # The "type" parameter controls the type of job, which impacts the scheduler's
  11   # decision on placement. This configuration is optional and defaults to
  12   # "service". For a full list of job types and their differences, please see
  13   # the online documentation.
  14   #
  15   # For more information, please see the online documentation at:
  16   #
  17   #     https://www.nomadproject.io/docs/jobspec/schedulers.html
  18   #
  19   type = "service"
  20
  21   update {
  22     # The "max_parallel" parameter specifies the maximum number of updates to
  23     # perform in parallel. In this case, this specifies to update a single task
  24     # at a time.
  25     max_parallel      = 0
  26
  27     # The "min_healthy_time" parameter specifies the minimum time the allocation
  28     # must be in the healthy state before it is marked as healthy and unblocks
  29     # further allocations from being updated.
  30     min_healthy_time  = "10s"
  31
  32     # The "healthy_deadline" parameter specifies the deadline in which the
  33     # allocation must be marked as healthy after which the allocation is
  34     # automatically transitioned to unhealthy. Transitioning to unhealthy will
  35     # fail the deployment and potentially roll back the job if "auto_revert" is
  36     # set to true.
  37     healthy_deadline  = "3m"
  38
  39     # The "progress_deadline" parameter specifies the deadline in which an
  40     # allocation must be marked as healthy. The deadline begins when the first
  41     # allocation for the deployment is created and is reset whenever an allocation
  42     # as part of the deployment transitions to a healthy state. If no allocation
  43     # transitions to the healthy state before the progress deadline, the
  44     # deployment is marked as failed.
  45     progress_deadline = "10m"
  46
  47     # The "auto_revert" parameter specifies if the job should auto-revert to the
  48     # last stable job on deployment failure. A job is marked as stable if all the
  49     # allocations as part of its deployment were marked healthy.
  50     auto_revert       = false
  51
  52     # The "canary" parameter specifies that changes to the job that would result
  53     # in destructive updates should create the specified number of canaries
  54     # without stopping any previous allocations. Once the operator determines the
  55     # canaries are healthy, they can be promoted which unblocks a rolling update
  56     # of the remaining allocations at a rate of "max_parallel".
  57     #
  58     # Further, setting "canary" equal to the count of the task group allows
  59     # blue/green deployments. When the job is updated, a full set of the new
  60     # version is deployed and upon promotion the old version is stopped.
  61     canary            = 0
  62   }
  63
  64   # The reschedule stanza specifies the group's rescheduling strategy. If
  65   # specified at the job level, the configuration will apply to all groups
  66   # within the job. If the reschedule stanza is present on both the job and the
  67   # group, they are merged with the group stanza taking the highest precedence
  68   # and then the job.
  69   reschedule {
  70     delay             = "30s"
  71     delay_function    = "constant"
  72     unlimited         = true
  73   }
  74
  75   # The "group" stanza defines a series of tasks that should be co-located on
  76   # the same Nomad client. Any task within a group will be placed on the same
  77   # client.
  78   #
  79   # For more information and examples on the "group" stanza, please see
  80   # the online documentation at:
  81   #
  82   #     https://www.nomadproject.io/docs/job-specification/group.html
  83   #
  84   group "prod-group1-nginx" {
  85     # The "count" parameter specifies the number of the task groups that should
  86     # be running under this group. This value must be non-negative and defaults
  87     # to 1.
  88     count = 1
  89
  90     # https://www.nomadproject.io/docs/job-specification/volume
  91     %{ if use_host_volume }
  92     volume "prod-volume1-nginx" {
  93       type      = "host"
  94       read_only = false
  95       source    = "${host_volume}"
  96     }
  97     %{ endif }
  98
  99     # The restart stanza configures a tasks's behavior on task failure. Restarts
 100     # happen on the client that is running the task.
 101     #
 102     # https://www.nomadproject.io/docs/job-specification/restart
 103     #
 104     restart {
 105       interval  = "30m"
 106       attempts  = 40
 107       delay     = "15s"
 108       mode      = "delay"
 109     }
 110
 111     # The "task" stanza creates an individual unit of work, such as a Docker
 112     # container, web application, or batch processing.
 113     #
 114     # For more information and examples on the "task" stanza, please see
 115     # the online documentation at:
 116     #
 117     #     https://www.nomadproject.io/docs/job-specification/task.html
 118     #
 119     task "prod-task1-nginx" {
 120       # The "driver" parameter specifies the task driver that should be used to
 121       # run the task.
 122       driver = "docker"
 123
 124       # The "config" stanza specifies the driver configuration, which is passed
 125       # directly to the driver to start the task. The details of configurations
 126       # are specific to each driver, so please see specific driver
 127       # documentation for more information.
 128       config {
 129         image        = "nginx:stable"
 130         port_map {
 131           https      = 443
 132         }
 133         privileged   = false
 134         volumes      = [
 135           "/etc/ssl/certs/docs.nginx.service.consul.crt:/etc/ssl/certs/docs.nginx.service.consul.crt",
 136           "/etc/ssl/private/docs.nginx.service.consul.key:/etc/ssl/private/docs.nginx.service.consul.key",
 137           "/etc/ssl/certs/logs.nginx.service.consul.crt:/etc/ssl/certs/logs.nginx.service.consul.crt",
 138           "/etc/ssl/private/logs.nginx.service.consul.key:/etc/ssl/private/logs.nginx.service.consul.key",
 139           "custom/upstream.conf:/etc/nginx/conf.d/upstream.conf",
 140           "custom/logs.conf:/etc/nginx/conf.d/logs.conf",
 141           "custom/docs.conf:/etc/nginx/conf.d/docs.conf"
 142         ]
 143       }
 144
 145       # The "template" stanza instructs Nomad to manage a template, such as
 146       # a configuration file or script. This template can optionally pull data
 147       # from Consul or Vault to populate runtime configuration data.
 148       #
 149       # For more information and examples on the "template" stanza, please see
 150       # the online documentation at:
 151       #
 152       #     https://www.nomadproject.io/docs/job-specification/template.html
 153       #
 154       template {
 155         data = <<EOH
 156           upstream storage {
 157             {{ range service "storage" }}
 158               server {{ .Address }}:{{ .Port }};
 159             {{ end }}
 160           }
 161         EOH
 162         destination = "custom/upstream.conf"
 163       }
 164       template {
 165         data = <<EOH
 166           server {
 167             listen 443 ssl default_server;
 168             server_name logs.nginx.service.consul;
 169             keepalive_timeout 70;
 170             ssl_session_cache shared:SSL:10m;
 171             ssl_session_timeout 10m;
 172             ssl_protocols TLSv1.2;
 173             ssl_prefer_server_ciphers on;
 174             ssl_ciphers "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384";
 175             ssl_certificate /etc/ssl/certs/logs.nginx.service.consul.crt;
 176             ssl_certificate_key /etc/ssl/private/logs.nginx.service.consul.key;
 177             location / {
 178               chunked_transfer_encoding off;
 179               proxy_connect_timeout 300;
 180               proxy_http_version 1.1;
 181               proxy_set_header Host $host:$server_port;
 182               proxy_set_header Connection "";
 183               proxy_pass http://storage/logs.fd.io/;
 184               server_name_in_redirect off;
 185             }
 186             location ~ (.*html.gz)$ {
 187               add_header Content-Encoding gzip;
 188               add_header Content-Type text/html;
 189               chunked_transfer_encoding off;
 190               proxy_connect_timeout 300;
 191               proxy_http_version 1.1;
 192               proxy_set_header Host $host:$server_port;
 193               proxy_set_header Connection "";
 194               proxy_pass http://storage/logs.fd.io/$1;
 195               server_name_in_redirect off;
 196             }
 197             location ~ (.*txt.gz|.*log.gz)$ {
 198               add_header Content-Encoding gzip;
 199               add_header Content-Type text/plain;
 200               chunked_transfer_encoding off;
 201               proxy_connect_timeout 300;
 202               proxy_http_version 1.1;
 203               proxy_set_header Host $host:$server_port;
 204               proxy_set_header Connection "";
 205               proxy_pass http://storage/logs.fd.io/$1;
 206               server_name_in_redirect off;
 207             }
 208             location ~ (.*xml.gz)$ {
 209               add_header Content-Encoding gzip;
 210               add_header Content-Type application/xml;
 211               chunked_transfer_encoding off;
 212               proxy_connect_timeout 300;
 213               proxy_http_version 1.1;
 214               proxy_set_header Host $host:$server_port;
 215               proxy_set_header Connection "";
 216               proxy_pass http://storage/logs.fd.io/$1;
 217               server_name_in_redirect off;
 218             }
 219         }
 220         EOH
 221         destination = "custom/logs.conf"
 222       }
 223       template {
 224         data = <<EOH
 225           server {
 226             listen 443 ssl;
 227             server_name docs.nginx.service.consul;
 228             keepalive_timeout 70;
 229             ssl_session_cache shared:SSL:10m;
 230             ssl_session_timeout 10m;
 231             ssl_protocols TLSv1.2;
 232             ssl_prefer_server_ciphers on;
 233             ssl_ciphers "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384";
 234             ssl_certificate /etc/ssl/certs/docs.nginx.service.consul.crt;
 235             ssl_certificate_key /etc/ssl/private/docs.nginx.service.consul.key;
 236             location / {
 237               chunked_transfer_encoding off;
 238               proxy_connect_timeout 300;
 239               proxy_http_version 1.1;
 240               proxy_set_header Host $host:$server_port;
 241               proxy_set_header Connection "";
 242               proxy_pass http://storage/docs.fd.io/;
 243               server_name_in_redirect off;
 244             }
 245           }
 246         EOH
 247         destination = "custom/docs.conf"
 248       }
 249
 250       # The service stanza instructs Nomad to register a service with Consul.
 251       #
 252       # For more information and examples on the "task" stanza, please see
 253       # the online documentation at:
 254       #
 255       #     https://www.nomadproject.io/docs/job-specification/service.html
 256       #
 257       service {
 258         name       = "nginx"
 259         port       = "https"
 260         tags       = [ "docs", "logs" ]
 261       }
 262
 263       # The "resources" stanza describes the requirements a task needs to
 264       # execute. Resource requirements include memory, network, cpu, and more.
 265       # This ensures the task will execute on a machine that contains enough
 266       # resource capacity.
 267       #
 268       # For more information and examples on the "resources" stanza, please see
 269       # the online documentation at:
 270       #
 271       #     https://www.nomadproject.io/docs/job-specification/resources.html
 272       #
 273       resources {
 274         cpu        = 2000
 275         memory     = 4096
 276         network {
 277           mode     = "bridge"
 278           port "https" {
 279             static = 443
 280           }
 281         }
 282       }
 283     }
 284   }
 285 }