]> git.openstreetmap.org Git - chef.git/blob - roles/gorwen.rb
Disable firewall on gorwen and rimfaxe
[chef.git] / roles / gorwen.rb
1 name "gorwen"
2 description "Master role applied to gorwen"
3
4 default_attributes(
5   :hardware => {
6     :shm_size => "20g"
7   },
8   :networking => {
9     :fireweall => {
10       :enabled => false
11     },
12     :interfaces => {
13       :external_ipv4 => {
14         :interface => "eth0",
15         :role => :external,
16         :family => :inet,
17         :address => "200.25.1.70",
18         :prefix => "28",
19         :gateway => "200.25.1.65"
20       },
21       :external_ipv6 => {
22         :interface => "eth0",
23         :role => :external,
24         :family => :inet6,
25         :address => "2800:1e0:a01:a006::6f",
26         :prefix => "125",
27         :gateway => "2800:1e0:a01:a006::69"
28       }
29     },
30     :wireguard => {
31       :enabled => false
32     }
33   },
34   :squid => {
35     :version => 4,
36     :cache_mem => "16384 MB",
37     :cache_dir => [
38       "rock /store/squid/rock-4096 20000 swap-timeout=200 slot-size=4096 max-size=3996",
39       "rock /store/squid/rock-8192 25000 swap-timeout=200 slot-size=8192 min-size=3997 max-size=8092",
40       "rock /store/squid/rock-16384 35000 swap-timeout=200 slot-size=16384 min-size=8093 max-size=16284",
41       "rock /store/squid/rock-32768 45000 swap-timeout=200 slot-size=32768 min-size=16285 max-size=262144"
42     ]
43   },
44   :nginx => {
45     :cache => {
46       :proxy => {
47         :max_size => "8192M"
48       }
49     }
50   },
51   :tilecache => {
52     :tile_parent => "bogota.render.openstreetmap.org"
53   }
54 )
55
56 run_list(
57   "role[edgeuno-co]",
58   "role[tilecache]"
59 )