]> git.openstreetmap.org Git - chef.git/blob - roles/nepomuk.rb
Improve sandboxing of prometheus collectors
[chef.git] / roles / nepomuk.rb
1 name "nepomuk"
2 description "Master role applied to nepomuk"
3
4 default_attributes(
5   :networking => {
6     :firewall => {
7       :inet => [
8         {
9           :action => "ACCEPT",
10           :source => "net:77.95.64.120,77.95.64.131,77.95.64.139",
11           :dest => "fw",
12           :proto => "tcp",
13           :dest_ports => "5666",
14           :source_ports => "1024:",
15           :rate_limit => "-",
16           :connection_limit => "-"
17         }
18       ]
19     },
20     :interfaces => {
21       :external_ipv4 => {
22         :interface => "eth0",
23         :role => :external,
24         :family => :inet,
25         :address => "77.95.65.39",
26         :prefix => "27",
27         :gateway => "77.95.65.33"
28       },
29       :external_ipv6 => {
30         :interface => "eth0",
31         :role => :external,
32         :family => :inet6,
33         :address => "2a03:9180:0:100::7",
34         :prefix => "64",
35         :gateway => "2a03:9180:0:100::1"
36       }
37     }
38   },
39   :sysfs => {
40     :hdd_tune => {
41       :comment => "Tune the queue for improved performance",
42       :parameters => {
43         "block/vda/queue/nr_requests" => "128"
44       }
45     }
46   }
47 )
48
49 run_list(
50   "role[lyonix]"
51 )