]> git.openstreetmap.org Git - chef.git/blob - roles/stormfly-04.rb
Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04
[chef.git] / roles / stormfly-04.rb
1 name "stormfly-04"
2 description "Master role applied to stormfly-04"
3
4 default_attributes(
5   :hardware => {
6     :shm_size => "38g"
7   },
8   :networking => {
9     :interfaces => {
10       :external_ipv4 => {
11         :interface => "bond0",
12         :role => :external,
13         :family => :inet,
14         :address => "140.211.167.100",
15         :bond => {
16           :slaves => %w[eno1 eno2 eno3 eno4 eno49 eno50]
17         }
18       },
19       :external_ipv6 => {
20         :interface => "bond0",
21         :role => :external,
22         :family => :inet6,
23         :address => "2605:bc80:3010:700::8cd3:a764"
24       }
25     }
26   },
27   :squid => {
28     :version => 4,
29     :cache_mem => "32768 MB",
30     :cache_dir => [
31       "rock /store/squid/rock-4096 20000 swap-timeout=200 slot-size=4096 max-size=3996",
32       "rock /store/squid/rock-8192 25000 swap-timeout=200 slot-size=8192 min-size=3997 max-size=8092",
33       "rock /store/squid/rock-16384 35000 swap-timeout=200 slot-size=16384 min-size=8093 max-size=16284",
34       "rock /store/squid/rock-32768 45000 swap-timeout=200 slot-size=32768 min-size=16285 max-size=262144"
35     ]
36   },
37   :nginx => {
38     :cache => {
39       :proxy => {
40         :max_size => "65536M"
41       }
42     }
43   },
44   :tilecache => {
45     :tile_parent => "corvallis.render.openstreetmap.org"
46   }
47 )
48
49 run_list(
50   "role[osuosl]",
51   "role[hp-g9]",
52   "role[geodns]",
53   "role[tilecache]"
54 )