roles/ironbelly.rb

   1 name "ironbelly"
   2 description "Master role applied to ironbelly"
   3
   4 default_attributes(
   5   :apt => {
   6     :sources => ["ubuntugis-unstable"]
   7   },
   8   :elasticsearch => {
   9     :cluster => {
  10       :routing => {
  11         :allocation => {
  12           :disk => {
  13             :watermark => {
  14               :low => "95%",
  15               :high => "98%"
  16             }
  17           }
  18         }
  19       }
  20     },
  21     :path => {
  22       :data => "/store/elasticsearch"
  23     }
  24   },
  25   :git => {
  26     :allowed_nodes => "*:*",
  27     :user => "chefrepo",
  28     :group => "chefrepo",
  29     :backup => "chef-git"
  30   },
  31   :networking => {
  32     :interfaces => {
  33       :internal_ipv4 => {
  34         :interface => "eth0",
  35         :role => :internal,
  36         :family => :inet,
  37         :address => "146.179.159.177"
  38       },
  39       :external_ipv4 => {
  40         :interface => "eth1",
  41         :role => :external,
  42         :family => :inet,
  43         :address => "193.63.75.107"
  44       },
  45       :external_ipv6 => {
  46         :interface => "eth1",
  47         :role => :external,
  48         :family => :inet6,
  49         :address => "2001:630:12:500:225:90ff:fec4:f6ef"
  50       }
  51     }
  52   },
  53   :openvpn => {
  54     :address => "10.0.16.2",
  55     :tunnels => {
  56       :ic2ucl => {
  57         :port => "1194",
  58         :mode => "server",
  59         :peer => {
  60           :host => "ridley.openstreetmap.org"
  61         }
  62       },
  63       :aws2ic => {
  64         :port => "1195",
  65         :mode => "server",
  66         :peer => {
  67           :host => "fafnir.openstreetmap.org"
  68         }
  69       }
  70     }
  71   },
  72   :rsyncd => {
  73     :modules => {
  74       :hosts => {
  75         :comment => "Host data",
  76         :path => "/home/hosts",
  77         :read_only => true,
  78         :write_only => false,
  79         :list => false,
  80         :uid => "tomh",
  81         :gid => "tomh",
  82         :transfer_logging => false,
  83         :hosts_allow => [
  84           "212.110.172.32",                      # shenron
  85           "2001:41c9:1:400::32",                 # shenron
  86           "212.159.112.221"                      # grant
  87         ]
  88       },
  89       :logs => {
  90         :comment => "Log files",
  91         :path => "/store/logs",
  92         :read_only => false,
  93         :write_only => true,
  94         :list => false,
  95         :uid => "www-data",
  96         :gid => "www-data",
  97         :transfer_logging => false,
  98         :hosts_allow => [
  99           "128.40.168.0/24",      # ucl external (wates)
 100           "128.40.45.192/27",     # ucl external (wolfson)
 101           "146.179.159.160/27",   # ic internal
 102           "193.63.75.96/27",      # ic external
 103           "2001:630:12:500::/64", # ic external
 104           "127.0.0.0/8",          # localhost
 105           "::1"                   # localhost
 106         ],
 107         :nodes_allow => "roles:tilecache"
 108       }
 109     }
 110   }
 111 )
 112
 113 run_list(
 114   "role[ic]",
 115   "role[gateway]",
 116   "role[chef-server]",
 117   "role[chef-repository]",
 118   "role[web-storage]",
 119   "role[supybot]",
 120   "role[backup]",
 121   "role[stats]",
 122   "role[planet]",
 123   "role[planetdump]",
 124   "role[logstash]",
 125   "recipe[rsyncd]",
 126   "recipe[openvpn]",
 127   "recipe[git::server]",
 128   "recipe[tilelog]",
 129   "recipe[serverinfo]"
 130 )