]> git.openstreetmap.org Git - chef.git/blob - roles/nepomuk.rb
Put site in readonly mode
[chef.git] / roles / nepomuk.rb
1 name "nepomuk"
2 description "Master role applied to nepomuk"
3
4 default_attributes(
5   :networking => {
6     :firewall => {
7       :inet => [
8         {
9           :action => "ACCEPT",
10           :source => "net:77.95.64.120,77.95.64.131,77.95.64.139",
11           :dest => "fw",
12           :proto => "tcp",
13           :dest_ports => "5666",
14           :source_ports => "1024:",
15           :rate_limit => "-",
16           :connection_limit => "-"
17         }
18       ]
19     },
20     :interfaces => {
21       :external_ipv4 => {
22         :interface => "eth0",
23         :role => :external,
24         :family => :inet,
25         :address => "77.95.65.39",
26         :prefix => "27",
27         :gateway => "77.95.65.33"
28       },
29       :external_ipv6 => {
30         :interface => "eth0",
31         :role => :external,
32         :family => :inet6,
33         :address => "2a03:9180:0:100::7",
34         :prefix => "64",
35         :gateway => "2a03:9180:0:100::1"
36       }
37     }
38   },
39   :sysctl => {
40     :kvm => {
41       :comment => "Tuning for KVM guest",
42       :parameters => {
43         "kernel.sched_min_granularity_ns" => 10000000,
44         "kernel.sched_wakeup_granularity_ns" => 15000000
45       }
46     }
47   },
48   :sysfs => {
49     :hdd_tune => {
50       :comment => "Tune the queue for improved performance",
51       :parameters => {
52         "block/vda/queue/nr_requests" => "128"
53       }
54     }
55   }
56 )
57
58 run_list(
59   "role[lyonix]"
60 )