]> git.openstreetmap.org Git - chef.git/blob - roles/dulcy.rb
Block a sender of spam backscatter
[chef.git] / roles / dulcy.rb
1 name "dulcy"
2 description "Master role applied to dulcy
3 "
4
5 default_attributes(
6   :networking => {
7     :interfaces => {
8       :external_ipv4 => {
9         :interface => "p18p1",
10         :role => :external,
11         :family => :inet,
12         :address => "193.63.75.109",
13         :hwaddress => "0c:c4:7a:66:96:d2"
14       },
15       :external_ipv6 => {
16         :interface => "p18p1",
17         :role => :external,
18         :family => :inet6,
19         :address => "2001:630:12:500:ec4:7aff:fe66:96d2"
20       },
21       :internal_ipv4 => {
22         :interface => "p18p2",
23         :role => :internal,
24         :family => :inet,
25         :address => "146.179.159.179",
26         :hwaddress => "0c:c4:7a:66:96:d3"
27       }
28     }
29   },
30   :postgresql => {
31     :versions => ["9.4"],
32     :settings => {
33       :defaults => {
34         :work_mem => "300MB",
35         :maintenance_work_mem => "10GB",
36         :random_page_cost => "1.5",
37         :effective_cache_size => "60GB",
38         :fsync => "on"
39       }
40     }
41   },
42   :nominatim => {
43     :enabled => false,
44     :flatnode_file => "/ssd/nominatim/nodes.store",
45     :logdir => "/ssd/nominatim/log",
46     :database => {
47       :cluster => "9.4/main",
48       :dbname => "nominatim",
49       :postgis => "2.1"
50     }
51   },
52   :sysfs => {
53     :md_tune => {
54       :comment => "Enable request merging for NVMe devices",
55       :parameters => {
56         "block/nvme0n1/queue/nomerges" => "1",
57         "block/nvme1n1/queue/nomerges" => "1"
58       }
59     }
60   }
61 )
62
63 run_list(
64   "role[ic]",
65   "role[nominatim-standalone]"
66 )