roles/palulukon.rb

   1 name "palulukon"
   2 description "Master role applied to palulukon"
   3
   4 default_attributes(
   5   :networking => {
   6     :firewall => {
   7       :allowlist => ["172.31.0.2"]
   8     },
   9     :interfaces => {
  10       :external => {
  11         :interface => "ens5",
  12         :role => :external,
  13         :inet => {
  14           :address => "172.31.14.117",
  15           :prefix => "20",
  16           :gateway => "172.31.0.1",
  17           :public_address => "3.144.0.72"
  18         },
  19         :inet6 => {
  20           :address => "2600:1f16:126d:9400:48bc:5b5e:6d26:beb8",
  21           :prefix => "64",
  22           :gateway => "2600:1f16:126d:9400::1"
  23         }
  24       }
  25     }
  26   },
  27   :postgresql => {
  28     :settings => {
  29       :defaults => {
  30         :effective_cache_size => "16GB"
  31       }
  32     }
  33   },
  34   :sysctl => {
  35     :postgres => {
  36       :comment => "Increase shared memory for postgres",
  37       :parameters => {
  38         "kernel.shmmax" => 9 * 1024 * 1024 * 1024,
  39         "kernel.shmall" => 9 * 1024 * 1024 * 1024 / 4096
  40       }
  41     }
  42   },
  43   :tile => {
  44     :styles => {
  45       :default => {
  46         :tile_directories => [
  47           { :name => "/store/tiles/default", :min_zoom => 0, :max_zoom => 19 }
  48         ]
  49       }
  50     }
  51   }
  52 )
  53
  54 override_attributes(
  55   :networking => {
  56     :nameservers => ["172.31.0.2"]
  57   }
  58 )
  59
  60 run_list(
  61   "role[aws-us-east-2]",
  62   "role[tile]"
  63 )