]> git.openstreetmap.org Git - chef.git/blob - roles/pummelzacken.rb
restrict postgres on nominatim to internal ip
[chef.git] / roles / pummelzacken.rb
1 name "pummelzacken"
2 description "Master role applied to pummelzacken"
3
4 default_attributes(
5   :networking => {
6     :interfaces => {
7       :internal_ipv4 => {
8         :interface => "em1",
9         :role => :internal,
10         :family => :inet,
11         :address => "10.0.0.20"
12       },
13       :external_ipv4 => {
14         :interface => "em2",
15         :role => :external,
16         :family => :inet,
17         :address => "128.40.45.204"
18       }
19     }
20   },
21   :postgresql => {
22     :settings => {
23       :defaults => {
24         :listen_addresses => "10.0.0.20",
25         :shared_buffers => "10GB",
26         :work_mem => "160MB",
27         :maintenance_work_mem => "10GB",
28         :random_page_cost => "1.5",
29         :effective_cache_size => "60GB"
30       }
31     }
32   },
33   :nominatim => {
34     :enabled => true,
35     :flatnode_file => "/ssd/nominatim/nodes.store",
36     :database => {
37       :cluster => "9.3/main",
38       :dbname => "nominatim",
39       :postgis => "2.1"
40     },
41     :fpm_pools => {
42       :www => {
43         :port => "8000",
44         :pm => "dynamic",
45         :max_children => "60"
46       },
47       :bulk => {
48         :port => "8001",
49         :pm => "static",
50         :max_children => "10"
51       }
52     }
53   }
54 )
55
56 run_list(
57   "role[ucl-wolfson]",
58   "role[nominatim-master]"
59 )