]> git.openstreetmap.org Git - chef.git/blob - roles/rhaegal.rb
Disable firewall on rhaegal
[chef.git] / roles / rhaegal.rb
1 name "rhaegal"
2 description "Master role applied to rhaegal"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :mmiler => { :status => :administrator }
8     }
9   },
10   :location => "Zagreb, Croatia",
11   :munin => {
12     :plugins => {
13       :sensors_temp => {
14         :temp1 => { :warning => "85.0" },
15         :temp2 => { :warning => "85.0" },
16         :temp3 => { :warning => "85.0" },
17         :temp4 => { :warning => "85.0" },
18         :temp5 => { :warning => "85.0" },
19         :temp6 => { :warning => "85.0" },
20         :temp8 => { :warning => "85.0" },
21         :temp9 => { :warning => "85.0" },
22         :temp10 => { :warning => "85.0" },
23         :temp11 => { :warning => "85.0" },
24         :temp12 => { :warning => "85.0" },
25         :temp13 => { :warning => "85.0" }
26       }
27     }
28   },
29   :networking => {
30     :firewall => {
31       :enabled => false
32     },
33     :interfaces => {
34       :external_ipv4 => {
35         :interface => "eno1",
36         :role => :external,
37         :family => :inet,
38         :address => "10.5.0.77",
39         :prefix => "16",
40         :gateway => "10.5.0.1",
41         :public_address => "161.53.248.77"
42       }
43     },
44     :nameservers => [
45       "10.5.0.7",
46       "8.8.8.8"
47     ]
48   },
49   :postgresql => {
50     :settings => {
51       :defaults => {
52         :shared_buffers => "8GB",
53         :maintenance_work_mem => "7144MB",
54         :effective_cache_size => "16GB"
55       }
56     }
57   },
58   :sysctl => {
59     :postgres => {
60       :comment => "Increase shared memory for postgres",
61       :parameters => {
62         "kernel.shmmax" => 9 * 1024 * 1024 * 1024,
63         "kernel.shmall" => 9 * 1024 * 1024 * 1024 / 4096
64       }
65     }
66   },
67   :tile => {
68     :database => {
69       :cluster => "12/main",
70       :postgis => "3"
71     },
72     :styles => {
73       :default => {
74         :tile_directories => [
75           { :name => "/store/tiles/default", :min_zoom => 0, :max_zoom => 19 }
76         ]
77       }
78     }
79   }
80 )
81
82 run_list(
83   "role[carnet]",
84   "role[tile]"
85 )