]> git.openstreetmap.org Git - chef.git/blob - roles/jakelong.rb
Disable firewall on tile caches
[chef.git] / roles / jakelong.rb
1 name "jakelong"
2 description "Master role applied to jakelong"
3
4 default_attributes(
5   :hardware => {
6     :shm_size => "3g"
7   },
8   :networking => {
9     :interfaces => {
10       :external_ipv4 => {
11         :interface => "eth0",
12         :role => :external,
13         :family => :inet,
14         :address => "71.19.155.177",
15         :prefix => "24",
16         :gateway => "71.19.155.1"
17       },
18       :external_ipv6 => {
19         :interface => "eth0",
20         :role => :external,
21         :family => :inet6,
22         :address => "2605:2700:0:17:a800:ff:fe3e:cdca",
23         :prefix => "64",
24         :gateway => "2605:2700:0:17::1"
25       }
26     }
27   },
28   :squid => {
29     :version => 4,
30     :cache_mem => "1024 MB",
31     :cache_dir => [
32       "rock /store/squid/rock-4096 3840 swap-timeout=200 slot-size=4096 max-size=3996",
33       "rock /store/squid/rock-8192 4800 swap-timeout=200 slot-size=8192 min-size=3997 max-size=8092",
34       "rock /store/squid/rock-16384 6720 swap-timeout=200 slot-size=16384 min-size=8093 max-size=16284",
35       "rock /store/squid/rock-32768 8640 swap-timeout=200 slot-size=32768 min-size=16285 max-size=262144"
36     ]
37   },
38   :nginx => {
39     :cache => {
40       :proxy => {
41         :keys_zone => "proxy_cache_zone:64M",
42         :max_size => "2048M"
43       }
44     }
45   },
46   :sysctl => {
47     :kvm => {
48       :comment => "Tuning for KVM guest",
49       :parameters => {
50         "kernel.sched_min_granularity_ns" => 10000000,
51         "kernel.sched_wakeup_granularity_ns" => 15000000
52       }
53     },
54     :network_conntrack_max => {
55       :comment => "Increase max number of connections tracked",
56       :parameters => {
57         "net.netfilter.nf_conntrack_max" => "65536"
58       }
59     }
60   },
61   :tilecache => {
62     :tile_parent => "sanfrancisco.render.openstreetmap.org"
63   }
64 )
65
66 run_list(
67   "role[prgmr]",
68   "role[tilecache]"
69 )