]> git.openstreetmap.org Git - chef.git/blob - roles/jakelong.rb
Enable firewall on drogon
[chef.git] / roles / jakelong.rb
1 name "jakelong"
2 description "Master role applied to jakelong"
3
4 default_attributes(
5   :hardware => {
6     :shm_size => "3g"
7   },
8   :networking => {
9     :interfaces => {
10       :external_ipv4 => {
11         :interface => "eth0",
12         :role => :external,
13         :family => :inet,
14         :address => "71.19.155.177",
15         :prefix => "24",
16         :gateway => "71.19.155.1"
17       },
18       :external_ipv6 => {
19         :interface => "eth0",
20         :role => :external,
21         :family => :inet6,
22         :address => "2605:2700:0:17:a800:ff:fe3e:cdca",
23         :prefix => "64",
24         :gateway => "2605:2700:0:17::1"
25       }
26     },
27     :wireguard => {
28       :enabled => false
29     }
30   },
31   :squid => {
32     :version => 4,
33     :cache_mem => "1024 MB",
34     :cache_dir => [
35       "rock /store/squid/rock-4096 3840 swap-timeout=200 slot-size=4096 max-size=3996",
36       "rock /store/squid/rock-8192 4800 swap-timeout=200 slot-size=8192 min-size=3997 max-size=8092",
37       "rock /store/squid/rock-16384 6720 swap-timeout=200 slot-size=16384 min-size=8093 max-size=16284",
38       "rock /store/squid/rock-32768 8640 swap-timeout=200 slot-size=32768 min-size=16285 max-size=262144"
39     ]
40   },
41   :nginx => {
42     :cache => {
43       :proxy => {
44         :keys_zone => "proxy_cache_zone:64M",
45         :max_size => "2048M"
46       }
47     }
48   },
49   :sysctl => {
50     :kvm => {
51       :comment => "Tuning for KVM guest",
52       :parameters => {
53         "kernel.sched_min_granularity_ns" => 10000000,
54         "kernel.sched_wakeup_granularity_ns" => 15000000
55       }
56     },
57     :network_conntrack_max => {
58       :comment => "Increase max number of connections tracked",
59       :parameters => {
60         "net.netfilter.nf_conntrack_max" => "65536"
61       }
62     }
63   },
64   :tilecache => {
65     :tile_parent => "sanfrancisco.render.openstreetmap.org"
66   }
67 )
68
69 run_list(
70   "role[prgmr]",
71   "role[tilecache]"
72 )