roles/palulukon.rb

   1 name "palulukon"
   2 description "Master role applied to palulukon"
   3
   4 default_attributes(
   5   :networking => {
   6     :firewall => {
   7       :allowlist => ["172.31.0.2"]
   8     },
   9     :interfaces => {
  10       :external => {
  11         :interface => "ens5",
  12         :role => :external,
  13         :inet => {
  14           :address => "172.31.14.117",
  15           :prefix => "20",
  16           :gateway => "172.31.0.1",
  17           :public_address => "3.144.0.72"
  18         },
  19         :inet6 => {
  20           :address => "2600:1f16:126d:9400:48bc:5b5e:6d26:beb8",
  21           :prefix => "64",
  22           :gateway => "2600:1f16:126d:9400::1"
  23         }
  24       }
  25     }
  26   },
  27   :postgresql => {
  28     :settings => {
  29       :defaults => {
  30         :effective_cache_size => "16GB"
  31       }
  32     }
  33   },
  34   :sysctl => {
  35     :postgres => {
  36       :comment => "Increase shared memory for postgres",
  37       :parameters => {
  38         "kernel.shmmax" => 9 * 1024 * 1024 * 1024,
  39         "kernel.shmall" => 9 * 1024 * 1024 * 1024 / 4096
  40       }
  41     }
  42   },
  43   :tile => {
  44     :database => {
  45       :cluster => "17/main",
  46       :postgis => "3"
  47     },
  48     :mapnik => "3.1",
  49     :styles => {
  50       :default => {
  51         :tile_directories => [
  52           { :name => "/store/tiles/default", :min_zoom => 0, :max_zoom => 19 }
  53         ]
  54       }
  55     }
  56   }
  57 )
  58
  59 override_attributes(
  60   :networking => {
  61     :nameservers => ["172.31.0.2"]
  62   }
  63 )
  64
  65 run_list(
  66   "role[aws-us-east-2]",
  67   "role[tile]"
  68 )