roles/palulukon.rb

   1 name "palulukon"
   2 description "Master role applied to palulukon"
   3
   4 default_attributes(
   5   :networking => {
   6     :firewall => {
   7       :allowlist => ["172.31.0.2"]
   8     },
   9     :interfaces => {
  10       :external => {
  11         :interface => "ens5",
  12         :role => :external,
  13         :inet => {
  14           :address => "172.31.14.117",
  15           :prefix => "20",
  16           :gateway => "172.31.0.1",
  17           :public_address => "3.144.0.72"
  18         },
  19         :inet6 => {
  20           :address => "2600:1f16:126d:9400:48bc:5b5e:6d26:beb8",
  21           :prefix => "64",
  22           :gateway => "2600:1f16:126d:9400::1"
  23         }
  24       }
  25     }
  26   },
  27   :postgresql => {
  28     :settings => {
  29       :defaults => {
  30         :effective_cache_size => "16GB"
  31       }
  32     }
  33   },
  34   :sysctl => {
  35     :postgres => {
  36       :comment => "Increase shared memory for postgres",
  37       :parameters => {
  38         "kernel.shmmax" => 9 * 1024 * 1024 * 1024,
  39         "kernel.shmall" => 9 * 1024 * 1024 * 1024 / 4096
  40       }
  41     }
  42   }
  43 )
  44
  45 override_attributes(
  46   :networking => {
  47     :nameservers => ["172.31.0.2"]
  48   }
  49 )
  50
  51 run_list(
  52   "role[aws-us-east-2]",
  53   "role[tile]"
  54 )