controller-puppet.yaml

   1 heat_template_version: 2014-10-16
   2
   3 description: >
   4   OpenStack controller node configured by Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   AdminToken:
  13     default: unset
  14     description: The keystone auth secret.
  15     type: string
  16     hidden: true
  17   CeilometerMeteringSecret:
  18     default: unset
  19     description: Secret shared by the ceilometer services.
  20     type: string
  21     hidden: true
  22   CeilometerPassword:
  23     default: unset
  24     description: The password for the ceilometer service account.
  25     type: string
  26     hidden: true
  27   CinderISCSIHelper:
  28     default: tgtadm
  29     description: The iSCSI helper to use with cinder.
  30     type: string
  31   CinderLVMLoopDeviceSize:
  32     default: 5000
  33     description: The size of the loopback file used by the cinder LVM driver.
  34     type: number
  35   CinderPassword:
  36     default: unset
  37     description: The password for the cinder service account, used by cinder-api.
  38     type: string
  39     hidden: true
  40   CloudName:
  41     default: ''
  42     description: The DNS name of this cloud. E.g. ci-overcloud.tripleo.org
  43     type: string
  44   ControllerExtraConfig:
  45     default: {}
  46     description: |
  47       Controller specific configuration to inject into the cluster. Same
  48       structure as ExtraConfig.
  49     type: json
  50   ControlVirtualInterface:
  51     default: 'br-ex'
  52     description: Interface where virtual ip will be assigned.
  53     type: string
  54   Debug:
  55     default: ''
  56     description: Set to True to enable debugging on all services.
  57     type: string
  58   ExtraConfig:
  59     default: {}
  60     description: |
  61       Additional configuration to inject into the cluster. The JSON should have
  62       the following structure:
  63         {"FILEKEY":
  64           {"config":
  65             [{"section": "SECTIONNAME",
  66               "values":
  67                 [{"option": "OPTIONNAME",
  68                   "value": "VALUENAME"
  69                  }
  70                 ]
  71              }
  72             ]
  73           }
  74         }
  75       For instance:
  76         {"nova":
  77           {"config":
  78             [{"section": "default",
  79               "values":
  80                 [{"option": "compute_manager",
  81                   "value": "ironic.nova.compute.manager.ClusterComputeManager"
  82                  }
  83                 ]
  84              },
  85              {"section": "cells",
  86               "values":
  87                 [{"option": "driver",
  88                   "value": "nova.cells.rpc_driver.CellsRPCDriver"
  89                  }
  90                 ]
  91              }
  92             ]
  93           }
  94         }
  95     type: json
  96   Flavor:
  97     description: Flavor for control nodes to request when deploying.
  98     type: string
  99     constraints:
 100       - custom_constraint: nova.flavor
 101   GlanceNotifierStrategy:
 102     description: Strategy to use for Glance notification queue
 103     type: string
 104     default: noop
 105   GlanceLogFile:
 106     description: The filepath of the file to use for logging messages from Glance.
 107     type: string
 108     default: ''
 109   GlancePassword:
 110     default: unset
 111     description: The password for the glance service account, used by the glance services.
 112     type: string
 113     hidden: true
 114   GlancePort:
 115     default: "9292"
 116     description: Glance port.
 117     type: string
 118   GlanceProtocol:
 119     default: http
 120     description: Protocol to use when connecting to glance, set to https for SSL.
 121     type: string
 122   HeatPassword:
 123     default: unset
 124     description: The password for the Heat service account, used by the Heat services.
 125     type: string
 126     hidden: true
 127   HeatStackDomainAdminPassword:
 128     description: Password for heat_domain_admin user.
 129     type: string
 130     default: ''
 131     hidden: true
 132   Image:
 133     type: string
 134     default: overcloud-control
 135     constraints:
 136       - custom_constraint: glance.image
 137   ImageUpdatePolicy:
 138     default: 'REBUILD_PRESERVE_EPHEMERAL'
 139     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
 140     type: string
 141   KeyName:
 142     default: default
 143     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
 144     type: string
 145     constraints:
 146       - custom_constraint: nova.keypair
 147   KeystoneCACertificate:
 148     default: ''
 149     description: Keystone self-signed certificate authority certificate.
 150     type: string
 151   KeystoneSigningCertificate:
 152     default: ''
 153     description: Keystone certificate for verifying token validity.
 154     type: string
 155   KeystoneSigningKey:
 156     default: ''
 157     description: Keystone key for signing tokens.
 158     type: string
 159     hidden: true
 160   KeystoneSSLCertificate:
 161     default: ''
 162     description: Keystone certificate for verifying token validity.
 163     type: string
 164   KeystoneSSLCertificateKey:
 165     default: ''
 166     description: Keystone key for signing tokens.
 167     type: string
 168     hidden: true
 169   MysqlClusterUniquePart:
 170     description: A unique identifier of the MySQL cluster the controller is in.
 171     type: string
 172     default: 'unset'  # Has to be here because of the ignored empty value bug
 173     # Drop the validation: https://bugs.launchpad.net/tripleo/+bug/1405446
 174     # constraints:
 175     # - length: {min: 4, max: 10}
 176   MysqlInnodbBufferPoolSize:
 177     description: >
 178         Specifies the size of the buffer pool in megabytes. Setting to
 179         zero should be interpreted as "no value" and will defer to the
 180         lower level default.
 181     type: number
 182     default: 0
 183   MysqlRootPassword:
 184     type: string
 185     hidden: true
 186     default: ''  # Has to be here because of the ignored empty value bug
 187   NeutronBridgeMappings:
 188     description: >
 189       The OVS logical->physical bridge mappings to use. See the Neutron
 190       documentation for details. Defaults to mapping br-ex - the external
 191       bridge on hosts - to a physical name 'datacentre' which can be used
 192       to create provider networks (and we use this for the default floating
 193       network) - if changing this either use different post-install network
 194       scripts or be sure to keep 'datacentre' as a mapping network name.
 195     type: string
 196     default: ""
 197   NeutronDnsmasqOptions:
 198     default: 'dhcp-option-force=26,1400'
 199     description: Dnsmasq options for neutron-dhcp-agent. The default value here forces MTU to be set to 1400 to account for the gre tunnel overhead.
 200     type: string
 201   NeutronAgentMode:
 202     default: 'dvr_snat'
 203     description: Agent mode for the neutron-l3-agent on the controller hosts
 204     type: string
 205   NeutronL3HA: #FIXME this isn't wired in
 206     default: 'False'
 207     description: Whether to enable l3-agent HA
 208     type: string
 209   NeutronDVR:
 210     default: 'False'
 211     description: Whether to configure Neutron Distributed Virtual Routers
 212     type: string
 213   NeutronMetadataProxySharedSecret:
 214     default: 'unset'
 215     description: Shared secret to prevent spoofing
 216     type: string
 217   NeutronMechanismDrivers:
 218     default: 'openvswitch'
 219     description: |
 220         The mechanism drivers for the Neutron tenant network. To specify multiple
 221         values, use a comma separated string, like so: 'openvswitch,l2_population'
 222     type: string
 223   NeutronAllowL3AgentFailover:
 224     default: 'True'
 225     description: Allow automatic l3-agent failover
 226     type: string
 227   NeutronEnableTunnelling:
 228     type: string
 229     default: "True"
 230   NeutronFlatNetworks:
 231     type: string
 232     default: ''
 233     description: If set, flat networks to configure in neutron plugins.
 234   NeutronNetworkType:
 235     default: 'gre'
 236     description: The tenant network type for Neutron, either gre or vxlan.
 237     type: string
 238   NeutronNetworkVLANRanges:
 239     default: 'datacentre'
 240     description: >
 241       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 242       Neutron documentation for permitted values. Defaults to permitting any
 243       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 244     type: string
 245   NeutronPassword:
 246     default: unset
 247     description: The password for the neutron service account, used by neutron agents.
 248     type: string
 249     hidden: true
 250   NeutronPublicInterface:
 251     default: nic1
 252     description: What interface to bridge onto br-ex for network nodes.
 253     type: string
 254   NeutronPublicInterfaceTag:
 255     default: ''
 256     description: >
 257       VLAN tag for creating a public VLAN. The tag will be used to
 258       create an access port on the exterior bridge for each control plane node,
 259       and that port will be given the IP address returned by neutron from the
 260       public network. Set CONTROLEXTRA=overcloud-vlan-port.yaml when compiling
 261       overcloud.yaml to include the deployment of VLAN ports to the control
 262       plane.
 263     type: string
 264   NeutronPublicInterfaceDefaultRoute:
 265     default: ''
 266     description: A custom default route for the NeutronPublicInterface.
 267     type: string
 268   NeutronPublicInterfaceIP:
 269     default: ''
 270     description: A custom IP address to put onto the NeutronPublicInterface.
 271     type: string
 272   NeutronPublicInterfaceRawDevice:
 273     default: ''
 274     description: If set, the public interface is a vlan with this device as the raw device.
 275     type: string
 276   NeutronTunnelTypes:
 277     default: 'gre'
 278     description: |
 279         The tunnel types for the Neutron tenant network. To specify multiple
 280         values, use a comma separated string, like so: 'gre,vxlan'
 281     type: string
 282   NovaPassword:
 283     default: unset
 284     description: The password for the nova service account, used by nova-api.
 285     type: string
 286     hidden: true
 287   NtpServer:
 288     type: string
 289     default: ''
 290   PublicVirtualInterface:
 291     default: 'br-ex'
 292     description: >
 293         Specifies the interface where the public-facing virtual ip will be assigned.
 294         This should be int_public when a VLAN is being used.
 295     type: string
 296   PublicVirtualIP:
 297     type: string
 298     default: ''  # Has to be here because of the ignored empty value bug
 299   RabbitCookie:
 300     type: string
 301     default: ''  # Has to be here because of the ignored empty value bug
 302     hidden: true
 303   RabbitPassword:
 304     default: guest
 305     description: The password for RabbitMQ
 306     type: string
 307     hidden: true
 308   RabbitUserName:
 309     default: guest
 310     description: The username for RabbitMQ
 311     type: string
 312   RabbitClientUseSSL:
 313     default: false
 314     description: >
 315         Rabbit client subscriber parameter to specify
 316         an SSL connection to the RabbitMQ host.
 317     type: string
 318   RabbitClientPort:
 319     default: 5672
 320     description: Set rabbit subscriber port, change this if using SSL
 321     type: number
 322   SnmpdReadonlyUserName:
 323     default: ro_snmp_user
 324     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 325     type: string
 326   SnmpdReadonlyUserPassword:
 327     default: unset
 328     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 329     type: string
 330     hidden: true
 331   SSLCACertificate:
 332     default: ''
 333     description: If set, the contents of an SSL certificate authority file.
 334     type: string
 335   SSLCertificate:
 336     default: ''
 337     description: If set, the contents of an SSL certificate .crt file for encrypting SSL endpoints.
 338     type: string
 339     hidden: true
 340   SSLKey:
 341     default: ''
 342     description: If set, the contents of an SSL certificate .key file for encrypting SSL endpoints.
 343     type: string
 344     hidden: true
 345   SwiftHashSuffix:
 346     default: unset
 347     description: A random string to be used as a salt when hashing to determine mappings
 348       in the ring.
 349     hidden: true
 350     type: string
 351   SwiftMountCheck:
 352     default: 'false'
 353     description: Value of mount_check in Swift account/container/object -server.conf
 354     type: boolean
 355   SwiftMinPartHours:
 356     type: number
 357     default: 1
 358     description: The minimum time (in hours) before a partition in a ring can be moved following a rebalance.
 359   SwiftPartPower:
 360     default: 10
 361     description: Partition Power to use when building Swift rings
 362     type: number
 363   SwiftPassword:
 364     default: unset
 365     description: The password for the swift service account, used by the swift proxy
 366       services.
 367     hidden: true
 368     type: string
 369   SwiftReplicas:
 370     type: number
 371     default: 1
 372     description: How many replicas to use in the swift rings.
 373   VirtualIP:
 374     type: string
 375     default: ''  # Has to be here because of the ignored empty value bug
 376
 377
 378 resources:
 379
 380   Controller:
 381     type: OS::Nova::Server
 382     properties:
 383       image: {get_param: Image}
 384       image_update_policy: {get_param: ImageUpdatePolicy}
 385       flavor: {get_param: Flavor}
 386       key_name: {get_param: KeyName}
 387       networks:
 388         - network: ctlplane
 389       user_data_format: SOFTWARE_CONFIG
 390
 391   NetworkConfig:
 392     type: OS::TripleO::Net::SoftwareConfig
 393
 394   NetworkDeployment:
 395     type: OS::TripleO::SoftwareDeployment
 396     properties:
 397       signal_transport: NO_SIGNAL
 398       config: {get_attr: [NetworkConfig, config_id]}
 399       server: {get_resource: Controller}
 400       input_values:
 401         bridge_name: br-ex
 402         interface_name: {get_param: NeutronPublicInterface}
 403
 404   ControllerDeployment:
 405     type: OS::TripleO::SoftwareDeployment
 406     properties:
 407       signal_transport: NO_SIGNAL
 408       config: {get_resource: ControllerConfig}
 409       server: {get_resource: Controller}
 410       input_values:
 411         bootstack_nodeid: {get_attr: [Controller, name]}
 412         controller_host: {get_attr: [Controller, networks, ctlplane, 0]}
 413         controller_virtual_ip: {get_param: VirtualIP}
 414         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 415         heat.watch_server_url:
 416           list_join:
 417             - ''
 418             - - 'http://'
 419               - {get_param: VirtualIP}
 420               - ':8003'
 421         heat.metadata_server_url:
 422           list_join:
 423             - ''
 424             - - 'http://'
 425               - {get_param: VirtualIP}
 426               - ':8000'
 427         heat.waitcondition_server_url:
 428           list_join:
 429             - ''
 430             - - 'http://'
 431               - {get_param: VirtualIP}
 432               - ':8000/v1/waitcondition'
 433         admin_password: {get_param: AdminPassword}
 434         admin_token: {get_param: AdminToken}
 435         neutron_public_interface_ip: {get_param: NeutronPublicInterfaceIP}
 436         debug: {get_param: Debug}
 437         cinder_lvm_loop_device_size: {get_param: CinderLVMLoopDeviceSize}
 438         cinder_password: {get_param: CinderPassword}
 439         cinder_iscsi_helper: {get_param: CinderISCSIHelper}
 440         cinder_dsn:
 441           list_join:
 442             - ''
 443             - - 'mysql://cinder:unset@'
 444               - {get_param: VirtualIP}
 445               - '/cinder'
 446         glance_port: {get_param: GlancePort}
 447         glance_protocol: {get_param: GlanceProtocol}
 448         glance_password: {get_param: GlancePassword}
 449         glance_notifier_strategy: {get_param: GlanceNotifierStrategy}
 450         glance_log_file: {get_param: GlanceLogFile}
 451         glance_dsn:
 452           list_join:
 453             - ''
 454             - - 'mysql://glance:unset@'
 455               - {get_param: VirtualIP}
 456               - '/glance'
 457         heat_password: {get_param: HeatPassword}
 458         heat_stack_domain_admin_password: {get_param: HeatStackDomainAdminPassword}
 459         heat_dsn:
 460           list_join:
 461             - ''
 462             - - 'mysql://heat:unset@'
 463               - {get_param: VirtualIP}
 464               - '/heat'
 465         keystone_ca_certificate: {get_param: KeystoneCACertificate}
 466         keystone_signing_key: {get_param: KeystoneSigningKey}
 467         keystone_signing_certificate: {get_param: KeystoneSigningCertificate}
 468         keystone_ssl_certificate: {get_param: KeystoneSSLCertificate}
 469         keystone_ssl_certificate_key: {get_param: KeystoneSSLCertificateKey}
 470         keystone_dsn:
 471           list_join:
 472             - ''
 473             - - 'mysql://keystone:unset@'
 474               - {get_param: VirtualIP}
 475               - '/keystone'
 476         mysql_innodb_buffer_pool_size: {get_param: MysqlInnodbBufferPoolSize}
 477         mysql_root_password: {get_param: MysqlRootPassword}
 478         mysql_cluster_name:
 479           str_replace:
 480             template: tripleo-CLUSTER
 481             params:
 482               CLUSTER: {get_param: MysqlClusterUniquePart}
 483         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 484         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 485         neutron_agent_mode: {get_param: NeutronAgentMode}
 486         neutron_router_distributed: {get_param: NeutronDVR}
 487         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 488         neutron_allow_l3agent_failover: {get_param: NeutronAllowL3AgentFailover}
 489         neutron_network_vlan_ranges: {get_param: NeutronNetworkVLANRanges}
 490         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 491         neutron_public_interface: {get_param: NeutronPublicInterface}
 492         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 493         neutron_public_interface_default_route: {get_param: NeutronPublicInterfaceDefaultRoute}
 494         neutron_public_interface_tag: {get_param: NeutronPublicInterfaceTag}
 495         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 496         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 497         neutron_password: {get_param: NeutronPassword}
 498         neutron_dnsmasq_options: {get_param: NeutronDnsmasqOptions}
 499         neutron_dsn:
 500           list_join:
 501             - ''
 502             - - 'mysql://neutron:unset@'
 503               - {get_param: VirtualIP}
 504               - '/ovs_neutron?charset=utf8'
 505         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 506         ceilometer_password: {get_param: CeilometerPassword}
 507         ceilometer_dsn:
 508           list_join:
 509             - ''
 510             - - 'mysql://ceilometer:unset@'
 511               - {get_param: VirtualIP}
 512               - '/ceilometer'
 513         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 514         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 515         nova_password: {get_param: NovaPassword}
 516         nova_dsn:
 517           list_join:
 518             - ''
 519             - - 'mysql://nova:unset@'
 520               - {get_param: VirtualIP}
 521               - '/nova'
 522         rabbit_username: {get_param: RabbitUserName}
 523         rabbit_password: {get_param: RabbitPassword}
 524         rabbit_cookie: {get_param: RabbitCookie}
 525         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 526         rabbit_client_port: {get_param: RabbitClientPort}
 527         ntp_server: {get_param: NtpServer}
 528         control_virtual_interface: {get_param: ControlVirtualInterface}
 529         public_virtual_interface: {get_param: PublicVirtualInterface}
 530         public_virtual_ip: {get_param: PublicVirtualIP}
 531         swift_hash_suffix: {get_param: SwiftHashSuffix}
 532         swift_password: {get_param: SwiftPassword}
 533         swift_part_power: {get_param: SwiftPartPower}
 534         swift_replicas: {get_param: SwiftReplicas}
 535         swift_min_part_hours: {get_param: SwiftMinPartHours}
 536         swift_mount_check: {get_param: SwiftMountCheck}
 537
 538
 539   # Map heat metadata into hiera datafiles
 540   ControllerConfig:
 541     type: OS::Heat::StructuredConfig
 542     properties:
 543       group: os-apply-config
 544       config:
 545         hiera:
 546           hierarchy:
 547             - heat_config_%{::deploy_config_name}
 548             - controller
 549             - object
 550             - common
 551           datafiles:
 552             common:
 553               raw_data: {get_file: puppet/hieradata/common.yaml}
 554             object:
 555               raw_data: {get_file: puppet/hieradata/object.yaml}
 556             controller:
 557               raw_data: {get_file: puppet/hieradata/controller.yaml}
 558               oac_data: # data we map in from other OAC configurations
 559                 bootstrap_nodeid: bootstrap_host.bootstrap_nodeid
 560                 # Swift
 561                 tripleo::ringbuilder::devices: swift.devices
 562               mapped_data: # data supplied directly to this deployment configuration, etc
 563                 debug: {get_input: debug}
 564                 bootstack_nodeid: {get_input: bootstack_nodeid}
 565                 controller_host: {get_input: controller_host} #local-ipv4
 566                 # Swift
 567                 swift::proxy::proxy_local_net_ip: {get_input: controller_host}
 568                 swift::proxy::authtoken::auth_host: {get_input: controller_virtual_ip}
 569                 swift::storage::all::storage_local_net_ip: {get_input: controller_host}
 570                 swift::swift_hash_suffix: {get_input: swift_hash_suffix}
 571                 swift::proxy::authtoken::admin_password: {get_input: swift_password}
 572                 tripleo::ringbuilder::part_power: {get_input: swift_part_power}
 573                 tripleo::ringbuilder::replicas: {get_input: swift_replicas}
 574                 tripleo::ringbuilder::min_part_hours: {get_input: swift_min_part_hours}
 575                 swift_mount_check: {get_input: swift_mount_check}
 576
 577                 # NOTE(dprince): build_ring support is currently not wired in.
 578                 # See: https://review.openstack.org/#/c/109225/
 579                 tripleo::ringbuilder::build_ring: True
 580                 # Cinder
 581                 cinder_lvm_loop_device_size: {get_input: cinder_lvm_loop_device_size}
 582                 cinder::volume::iscsi::iscsi_helper: {get_input: cinder_iscsi_helper}
 583                 cinder::volume::iscsi::iscsi_ip_address: {get_input: controller_host}
 584                 cinder::database_connection: {get_input: cinder_dsn}
 585                 cinder::api::keystone_password: {get_input: cinder_password}
 586                 cinder::api::keystone_auth_host: {get_input: controller_virtual_ip}
 587                 cinder::api::bind_host: {get_input: controller_host}
 588                 cinder::rabbit_userid: {get_input: rabbit_username}
 589                 cinder::rabbit_password: {get_input: rabbit_password}
 590                 #cinder::debug: {get_input: debug}
 591                 # Glance
 592                 glance::api::bind_port: {get_input: glance_port}
 593                 glance::api::bind_host: {get_input: controller_host}
 594                 glance::api::auth_host: {get_input: controller_virtual_ip}
 595                 glance::api::registry_host: {get_input: controller_host}
 596                 glance::api::keystone_password: {get_input: glance_password}
 597                 # used to construct glance_api_servers
 598                 glance_port: {get_input: glance_port}
 599                 glance_protocol: {get_input: glance_protocol}
 600                 glance_notifier_strategy: {get_input: glance_notifier_strategy}
 601                 glance_log_file: {get_input: glance_log_file}
 602                 glance_log_file: {get_input: glance_log_file}
 603                 glance::api::database_connection: {get_input: glance_dsn}
 604                 glance::registry::keystone_password: {get_input: glance_password}
 605                 glance::registry::database_connection: {get_input: glance_dsn}
 606                 glance::registry::bind_host: {get_input: controller_host}
 607                 glance::registry::auth_host: {get_input: controller_virtual_ip}
 608                 glance::backend::swift::swift_store_user: service:glance
 609                 glance::backend::swift::swift_store_key: {get_input: glance_password}
 610                 # Heat
 611                 heat_password: {get_input: heat_password}
 612                 heat_stack_domain_admin_password: {get_input: heat_stack_domain_admin_password}
 613                 heat_dsn: {get_input: heat_dsn}
 614                 heat.watch_server_url: {get_input: heat.watch_server_url}
 615                 heat.metadata_server_url: {get_input: heat.metadata_server_url}
 616                 heat.waitcondition_server_url: {get_input: heat.waitcondition_server_url}
 617                 # Keystone
 618                 keystone::admin_token: {get_input: admin_token}
 619                 keystone_ca_certificate: {get_input: keystone_ca_certificate}
 620                 keystone_signing_key: {get_input: keystone_signing_key}
 621                 keystone_signing_certificate: {get_input: keystone_signing_certificate}
 622                 keystone_ssl_certificate: {get_input: keystone_ssl_certificate}
 623                 keystone_ssl_certificate_key: {get_input: keystone_ssl_certificate_key}
 624                 keystone::database_connection: {get_input: keystone_dsn}
 625                 keystone::public_bind_host: {get_input: controller_host}
 626                 keystone::admin_bind_host: {get_input: controller_host}
 627                 #keystone::debug: {get_input: debug}
 628                 # MySQL
 629                 admin_password: {get_input: admin_password}
 630                 mysql_innodb_buffer_pool_size: {get_input: mysql_innodb_buffer_pool_size}
 631                 mysql_root_password: {get_input: mysql_root_password}
 632                 mysql_cluster_name: {get_input: mysql_cluster_name}
 633                 # Neutron
 634                 neutron::bind_host: {get_input: controller_host}
 635                 neutron::rabbit_password: {get_input: rabbit_password}
 636                 neutron::rabbit_user: {get_input: rabbit_user}
 637                 #neutron::debug: {get_input: debug}
 638                 neutron::server::auth_host: {get_input: controller_virtual_ip}
 639                 neutron::server::database_connection: {get_input: neutron_dsn}
 640                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 641                 neutron::agents::ml2::ovs::local_ip: {get_input: controller_host}
 642                 neutron_flat_networks: {get_input: neutron_flat_networks}
 643                 neutron::agents::metadata::shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 644                 neutron_agent_mode: {get_input: neutron_agent_mode}
 645                 neutron_router_distributed: {get_input: neutron_router_distributed}
 646                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 647                 neutron_allow_l3agent_failover: {get_input: neutron_allow_l3agent_failover}
 648                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 649                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 650                 neutron_public_interface: {get_input: neutron_public_interface}
 651                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 652                 neutron_public_interface_default_route: {get_input: neutron_public_interface_default_route}
 653                 neutron_public_interface_tag: {get_input: neutron_public_interface_tag}
 654                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 655                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 656                 neutron::server::auth_password: {get_input: neutron_password}
 657                 neutron::agents::metadata::auth_password: {get_input: neutron_password}
 658                 neutron_dnsmasq_options: {get_input: neutron_dnsmasq_options}
 659                 neutron_dsn: {get_input: neutron_dsn}
 660                 # Ceilometer
 661                 ceilometer_metering_secret: {get_input: ceilometer_metering_secret}
 662                 ceilometer_password: {get_input: ceilometer_password}
 663                 ceilometer_dsn: {get_input: ceilometer_dsn}
 664                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 665                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 666                 # Nova
 667                 nova::rabbit_userid: {get_input: rabbit_username}
 668                 nova::rabbit_password: {get_input: rabbit_password}
 669                 nova::api::auth_host: {get_input: controller_virtual_ip}
 670                 nova::api::api_bind_address: {get_input: controller_host}
 671                 nova::api::metadata_listen: {get_input: controller_host}
 672                 nova::api::admin_password: {get_input: nova_password}
 673                 nova::database_connection: {get_input: nova_dsn}
 674                 nova::api::neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 675                 # Rabbit
 676                 rabbit_username: {get_input: rabbit_username}
 677                 rabbit_password: {get_input: rabbit_password}
 678                 rabbit_cookie: {get_input: rabbit_cookie}
 679                 rabbit_client_use_ssl: {get_input: rabbit_client_use_ssl}
 680                 rabbit_client_port: {get_input: rabbit_client_port}
 681                 # Misc
 682                 neutron_public_interface_ip: {get_input: neutron_public_interface_ip}
 683                 ntp_server: {get_input: ntp_server}
 684                 control_virtual_interface: {get_input: control_virtual_interface}
 685                 controller_virtual_ip: {get_input: controller_virtual_ip}
 686                 public_virtual_interface: {get_input: public_virtual_interface}
 687                 public_virtual_ip: {get_input: public_virtual_ip}
 688                 # Load Balancer (composition class parameters)
 689                 tripleo::loadbalancer::keystone_admin: true
 690                 tripleo::loadbalancer::keystone_public: true
 691                 tripleo::loadbalancer::neutron: true
 692                 tripleo::loadbalancer::cinder: true
 693                 tripleo::loadbalancer::glance_api: true
 694                 tripleo::loadbalancer::glance_registry: true
 695                 tripleo::loadbalancer::nova_ec2: true
 696                 tripleo::loadbalancer::nova_osapi: true
 697                 tripleo::loadbalancer::nova_metadata: true
 698                 tripleo::loadbalancer::nova_novncproxy: true
 699                 tripleo::loadbalancer::mysql: true
 700                 tripleo::loadbalancer::rabbitmq: true
 701                 tripleo::loadbalancer::swift_proxy_server: true
 702
 703   # NOTE(dprince): this example uses a composition class
 704   # on the puppet side (loadbalancer.pp). This seemed like the
 705   # cleanest way to encapulate the puppet resources definitions
 706   # for HAProxy and Keepalived.
 707   ControllerLoadbalancerPuppetConfig:
 708     type: OS::Heat::SoftwareConfig
 709     properties:
 710       group: puppet
 711       options:
 712         enable_hiera: True
 713         enable_facter: False
 714       inputs:
 715       outputs:
 716       - name: result
 717       config:
 718         get_file: puppet/loadbalancer.pp
 719
 720   ControllerLoadbalancerPuppetDeployment:
 721     type: OS::Heat::StructuredDeployment
 722     properties:
 723       name: puppet_1
 724       server: {get_resource: Controller}
 725       config: {get_resource: ControllerLoadbalancerPuppetConfig}
 726
 727   ControllerPuppetConfig:
 728     type: OS::Heat::SoftwareConfig
 729     properties:
 730       group: puppet
 731       options:
 732         enable_hiera: True
 733         enable_facter: False
 734       inputs:
 735       - name: step
 736       outputs:
 737       - name: result
 738       config:
 739         get_file: puppet/overcloud_controller.pp
 740
 741   # Step through a series of Puppet runs using the same manifest.
 742   # NOTE(dprince): Heat breakpoints would make for a really cool way to step
 743   # through breakpoints in a controlled manner across the entire cluster
 744   ControllerPuppetDeploymentServicesBase:
 745     type: OS::Heat::StructuredDeployment
 746     properties:
 747       name: puppet_2
 748       server: {get_resource: Controller}
 749       config: {get_resource: ControllerPuppetConfig}
 750       input_values:
 751         step: 1
 752       actions: ['CREATE'] # no need for two passes on an UPDATE
 753
 754   ControllerRingbuilderPuppetConfig:
 755     type: OS::Heat::SoftwareConfig
 756     properties:
 757       group: puppet
 758       options:
 759         enable_hiera: True
 760         enable_facter: False
 761       inputs:
 762       outputs:
 763       - name: result
 764       config:
 765         get_file: puppet/ringbuilder.pp
 766
 767   ControllerRingbuilderPuppetDeployment:
 768     type: OS::Heat::StructuredDeployment
 769     properties:
 770       name: puppet_3
 771       server: {get_resource: Controller}
 772       config: {get_resource: ControllerRingbuilderPuppetConfig}
 773
 774   ControllerPuppetDeploymentOvercloudServices:
 775     type: OS::Heat::StructuredDeployment
 776     properties:
 777       name: puppet_4
 778       server: {get_resource: Controller}
 779       config: {get_resource: ControllerPuppetConfig}
 780       input_values:
 781         step: 2
 782
 783 outputs:
 784   ip_address:
 785     description: IP address of the server in the ctlplane network
 786     value: {get_attr: [Controller, networks, ctlplane, 0]}
 787   hostname:
 788     description: Hostname of the server
 789     value: {get_attr: [Controller, name]}
 790   corosync_node:
 791     description: >
 792       Node object in the format {ip: ..., name: ...} format that the corosync
 793       element expects
 794     value:
 795       ip: {get_attr: [Controller, networks, ctlplane, 0]}
 796       name: {get_attr: [Controller, name]}
 797   hosts_entry:
 798     description: >
 799       Server's IP address and hostname in the /etc/hosts format
 800     value:
 801       str_replace:
 802         template: IP HOST HOST.novalocal CLOUDNAME
 803         params:
 804           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 805           HOST: {get_attr: [Controller, name]}
 806           CLOUDNAME: {get_param: CloudName}
 807   nova_server_resource:
 808     description: Heat resource handle for the Nova compute server
 809     value:
 810       {get_resource: Controller}
 811   swift_device:
 812     description: Swift device formatted for swift-ring-builder
 813     value:
 814       str_replace:
 815         template: 'r1z1-IP:%PORT%/d1'
 816         params:
 817           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 818   swift_proxy_memcache:
 819     description: Swift proxy-memcache value
 820     value:
 821       str_replace:
 822         template: "IP:11211"
 823         params:
 824           IP: {get_attr: [Controller, networks, ctlplane, 0]}