modfiied to not to expose api on admin network if public is not
[joid.git] / ci / config_tpl / juju2 / bundle_tpl / keystone.yaml
1     keystone:
2       charm: "./{{ ubuntu.release }}/keystone"
3       num_units: {{ unit_qty() }}
4 {% if os.service.bindings %}
5       bindings:
6         internal: internal-api
7         shared-db: internal-api
8 {% if opnfv.spaces_dict.public is defined %}
9         public: public-api
10 {% if opnfv.spaces_dict.data is defined %}
11         admin: admin-api
12 {% else %}
13         admin: internal-api
14 {% endif %}
15 {% else %}
16         public: internal-api
17         admin: internal-api
18 {% endif %}
19 {% endif %}
20       options:
21         openstack-origin: "cloud:{{ ubuntu.release }}-{{ os.release }}"
22         region: {{ os.region }}
23         admin-role: {{ os.admin.role }}
24         keystone-admin-role: {{ os.admin.role }}
25         preferred-api-version: 2
26 {% if os.network.ipv6 %}
27         prefer-ipv6: {{ os.network.ipv6 }}
28 {% endif %}
29 {% if os.api.worker_multiplier %}
30         worker-multiplier: {{ os.api.worker_multiplier }}
31 {% endif %}
32         admin-password: {{ opnfv.admin_password | default(os.admin.password) }}
33         admin-token: {{ os.admin.name }}
34 {% if os.ha.mode == 'ha' %}
35         vip: {{ opnfv.vip.keystone }}
36 {% endif %}
37 {% if os.beta.public_api %}
38         os-public-hostname: api.{{ opnfv.domain }}
39 {% endif %}
40       to:
41 {% for unit_id in to_select() %}
42         - "lxd:nodes/{{ unit_id }}"
43 {% endfor %}