roles/palulukon.rb

   1 name "palulukon"
   2 description "Master role applied to palulukon"
   3
   4 default_attributes(
   5   :networking => {
   6     :firewall => {
   7       :allowlist => ["172.31.0.2"]
   8     },
   9     :interfaces => {
  10       :external_ipv4 => {
  11         :interface => "ens5",
  12         :role => :external,
  13         :family => :inet,
  14         :address => "172.31.37.101",
  15         :prefix => "20",
  16         :gateway => "172.31.32.1",
  17         :public_address => "3.144.0.72"
  18       }
  19     }
  20   },
  21   :postgresql => {
  22     :settings => {
  23       :defaults => {
  24         :shared_buffers => "8GB",
  25         :maintenance_work_mem => "7144MB",
  26         :effective_cache_size => "16GB"
  27       }
  28     }
  29   },
  30   :sysctl => {
  31     :postgres => {
  32       :comment => "Increase shared memory for postgres",
  33       :parameters => {
  34         "kernel.shmmax" => 9 * 1024 * 1024 * 1024,
  35         "kernel.shmall" => 9 * 1024 * 1024 * 1024 / 4096
  36       }
  37     }
  38   },
  39   :tile => {
  40     :database => {
  41       :cluster => "14/main",
  42       :postgis => "3"
  43     },
  44     :mapnik => "3.1",
  45     :styles => {
  46       :default => {
  47         :tile_directories => [
  48           { :name => "/store/tiles/default", :min_zoom => 0, :max_zoom => 19 }
  49         ]
  50       }
  51     }
  52   }
  53 )
  54
  55 override_attributes(
  56   :networking => {
  57     :nameservers => ["172.31.0.2"]
  58   }
  59 )
  60
  61 run_list(
  62   "role[aws-us-east-2]",
  63   "role[tile]"
  64 )