]> git.openstreetmap.org Git - chef.git/blob - roles/gorwen.rb
Disable firewall on tile caches
[chef.git] / roles / gorwen.rb
1 name "gorwen"
2 description "Master role applied to gorwen"
3
4 default_attributes(
5   :hardware => {
6     :shm_size => "20g"
7   },
8   :networking => {
9     :interfaces => {
10       :external_ipv4 => {
11         :interface => "eth0",
12         :role => :external,
13         :family => :inet,
14         :address => "200.25.1.70",
15         :prefix => "28",
16         :gateway => "200.25.1.65"
17       },
18       :external_ipv6 => {
19         :interface => "eth0",
20         :role => :external,
21         :family => :inet6,
22         :address => "2800:1e0:a01:a006::6f",
23         :prefix => "125",
24         :gateway => "2800:1e0:a01:a006::69"
25       }
26     },
27     :wireguard => {
28       :enabled => false
29     }
30   },
31   :squid => {
32     :version => 4,
33     :cache_mem => "16384 MB",
34     :cache_dir => [
35       "rock /store/squid/rock-4096 20000 swap-timeout=200 slot-size=4096 max-size=3996",
36       "rock /store/squid/rock-8192 25000 swap-timeout=200 slot-size=8192 min-size=3997 max-size=8092",
37       "rock /store/squid/rock-16384 35000 swap-timeout=200 slot-size=16384 min-size=8093 max-size=16284",
38       "rock /store/squid/rock-32768 45000 swap-timeout=200 slot-size=32768 min-size=16285 max-size=262144"
39     ]
40   },
41   :nginx => {
42     :cache => {
43       :proxy => {
44         :max_size => "8192M"
45       }
46     }
47   },
48   :tilecache => {
49     :tile_parent => "bogota.render.openstreetmap.org"
50   }
51 )
52
53 run_list(
54   "role[edgeuno-co]",
55   "role[tilecache]"
56 )