]> git.openstreetmap.org Git - chef.git/blob - roles/edgeuno.rb
Add a keepalive for wireguard on longma
[chef.git] / roles / edgeuno.rb
1 name "edgeuno"
2 description "Role applied to all servers at Edgeuno"
3
4 default_attributes(
5   :accounts => {
6     :users => {
7       :e1admin => { :status => :administrator }
8     }
9   },
10   :hosted_by => "EdgeUno",
11   :networking => {
12     :firewall => {
13       :inet => [
14         {
15           :action => "ACCEPT",
16           :source => "net:200.25.3.8/31",
17           :dest => "fw",
18           :proto => "udp",
19           :dest_ports => "snmp",
20           :source_ports => "1024:",
21           :rate_limit => "-",
22           :connection_limit => "-"
23         },
24         {
25           :action => "ACCEPT",
26           :source => "net:200.25.3.8/31",
27           :dest => "fw",
28           :proto => "tcp",
29           :dest_ports => "snmp",
30           :source_ports => "1024:",
31           :rate_limit => "-",
32           :connection_limit => "-"
33         }
34       ]
35     },
36     :nameservers => [
37       "8.8.8.8",
38       "1.1.1.1"
39     ]
40   }
41 )