]> git.openstreetmap.org Git - chef.git/blob - roles/equinix-dub.rb
Send traffic for RFC1918 addresses to the main routing table
[chef.git] / roles / equinix-dub.rb
1 name "equinix-dub"
2 description "Role applied to all servers at Equinix Dublin"
3
4 default_attributes(
5   :sysctl => {
6     :enable_bbr_10g => {
7       :comment => "Enable BBR. Equinix Dub has 10G uplink unlikely to buffer overrun",
8       :parameters => {
9         "net.ipv4.tcp_congestion_control" => "bbr",
10         "net.ipv4.tcp_notsent_lowat" => "16384"
11       }
12     }
13   },
14   :networking => {
15     :roles => {
16       :internal => {
17         :inet => {
18           :prefix => "20",
19           :gateway => "10.0.64.2",
20           :routes => {
21             "10.0.0.0/8" => { :via => "10.0.64.2" }
22           }
23         }
24       },
25       :external => {
26         :zone => "dub",
27         :inet => {
28           :rules => [
29             { :to => "10.0.0.0/8", :table => "main", :priority => 50 },
30             { :to => "172.16.0.0/12", :table => "main", :priority => 50 },
31             { :to => "192.168.0.0/16", :table => "main", :priority => 50 }
32           ]
33         },
34         :inet6 => {
35           :rules => [
36             { :to => "2600:9000::/28", :table => 150, :priority => 100 }
37           ]
38         }
39       }
40     }
41   },
42   :prometheus => {
43     :metrics => {
44       :host_location => {
45         :help => "Host location",
46         :labels => { :site => "dublin" }
47       }
48     }
49   },
50   :web => {
51     :readonly_database_host => "snap-03.dub.openstreetmap.org"
52   }
53 )
54
55 override_attributes(
56   :networking => {
57     :nameservers => ["10.0.64.2", "74.82.42.42", "2001:470:20::2"],
58     :search => ["dub.openstreetmap.org", "openstreetmap.org"]
59   },
60   :ntp => {
61     :servers => ["0.ie.pool.ntp.org", "1.ie.pool.ntp.org", "europe.pool.ntp.org"]
62   }
63 )
64
65 run_list(
66   "role[ie]"
67 )