controller.yaml

   1 heat_template_version: 2014-10-16
   2
   3 description: >
   4   OpenStack control plane node. Can be wrapped in a ResourceGroup for scaling.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   AdminToken:
  13     default: unset
  14     description: The keystone auth secret.
  15     type: string
  16     hidden: true
  17   CeilometerMeteringSecret:
  18     default: unset
  19     description: Secret shared by the ceilometer services.
  20     type: string
  21     hidden: true
  22   CeilometerPassword:
  23     default: unset
  24     description: The password for the ceilometer service account.
  25     type: string
  26     hidden: true
  27   CinderISCSIHelper:
  28     default: tgtadm
  29     description: The iSCSI helper to use with cinder.
  30     type: string
  31   CinderLVMLoopDeviceSize:
  32     default: 5000
  33     description: The size of the loopback file used by the cinder LVM driver.
  34     type: number
  35   CinderPassword:
  36     default: unset
  37     description: The password for the cinder service account, used by cinder-api.
  38     type: string
  39     hidden: true
  40   CloudName:
  41     default: ''
  42     description: The DNS name of this cloud. E.g. ci-overcloud.tripleo.org
  43     type: string
  44   ControllerExtraConfig:
  45     default: {}
  46     description: |
  47       Controller specific configuration to inject into the cluster. Same
  48       structure as ExtraConfig.
  49     type: json
  50   ControlVirtualInterface:
  51     default: 'br-ex'
  52     description: Interface where virtual ip will be assigned.
  53     type: string
  54   Debug:
  55     default: ''
  56     description: Set to True to enable debugging on all services.
  57     type: string
  58   ExtraConfig:
  59     default: {}
  60     description: |
  61       Additional configuration to inject into the cluster. The JSON should have
  62       the following structure:
  63         {"FILEKEY":
  64           {"config":
  65             [{"section": "SECTIONNAME",
  66               "values":
  67                 [{"option": "OPTIONNAME",
  68                   "value": "VALUENAME"
  69                  }
  70                 ]
  71              }
  72             ]
  73           }
  74         }
  75       For instance:
  76         {"nova":
  77           {"config":
  78             [{"section": "default",
  79               "values":
  80                 [{"option": "compute_manager",
  81                   "value": "ironic.nova.compute.manager.ClusterComputeManager"
  82                  }
  83                 ]
  84              },
  85              {"section": "cells",
  86               "values":
  87                 [{"option": "driver",
  88                   "value": "nova.cells.rpc_driver.CellsRPCDriver"
  89                  }
  90                 ]
  91              }
  92             ]
  93           }
  94         }
  95     type: json
  96   Flavor:
  97     default: baremetal
  98     description: Flavor for control nodes to request when deploying.
  99     type: string
 100     constraints:
 101       - custom_constraint: nova.flavor
 102   GlanceNotifierStrategy:
 103     description: Strategy to use for Glance notification queue
 104     type: string
 105     default: noop
 106   GlanceLogFile:
 107     description: The filepath of the file to use for logging messages from Glance.
 108     type: string
 109     default: ''
 110   GlancePassword:
 111     default: unset
 112     description: The password for the glance service account, used by the glance services.
 113     type: string
 114     hidden: true
 115   GlancePort:
 116     default: "9292"
 117     description: Glance port.
 118     type: string
 119   GlanceProtocol:
 120     default: http
 121     description: Protocol to use when connecting to glance, set to https for SSL.
 122     type: string
 123   HeatPassword:
 124     default: unset
 125     description: The password for the Heat service account, used by the Heat services.
 126     type: string
 127     hidden: true
 128   HeatStackDomainAdminPassword:
 129     description: Password for heat_domain_admin user.
 130     type: string
 131     default: ''
 132     hidden: true
 133   Image:
 134     type: string
 135     default: overcloud-control
 136     constraints:
 137       - custom_constraint: glance.image
 138   ImageUpdatePolicy:
 139     default: 'REBUILD_PRESERVE_EPHEMERAL'
 140     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
 141     type: string
 142   KeyName:
 143     default: default
 144     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
 145     type: string
 146     constraints:
 147       - custom_constraint: nova.keypair
 148   KeystoneCACertificate:
 149     default: ''
 150     description: Keystone self-signed certificate authority certificate.
 151     type: string
 152   KeystoneSigningCertificate:
 153     default: ''
 154     description: Keystone certificate for verifying token validity.
 155     type: string
 156   KeystoneSigningKey:
 157     default: ''
 158     description: Keystone key for signing tokens.
 159     type: string
 160     hidden: true
 161   MysqlClusterUniquePart:
 162     description: A unique identifier of the MySQL cluster the controller is in.
 163     type: string
 164     default: 'unset'  # Has to be here because of the ignored empty value bug
 165     constraints:
 166     - length: {min: 4, max: 10}
 167   MysqlInnodbBufferPoolSize:
 168     description: >
 169         Specifies the size of the buffer pool in megabytes. Setting to
 170         zero should be interpreted as "no value" and will defer to the
 171         lower level default.
 172     type: number
 173     default: 0
 174   MysqlRootPassword:
 175     type: string
 176     hidden: true
 177     default: ''  # Has to be here because of the ignored empty value bug
 178   NeutronBridgeMappings:
 179     description: >
 180       The OVS logical->physical bridge mappings to use. See the Neutron
 181       documentation for details. Defaults to mapping br-ex - the external
 182       bridge on hosts - to a physical name 'datacentre' which can be used
 183       to create provider networks (and we use this for the default floating
 184       network) - if changing this either use different post-install network
 185       scripts or be sure to keep 'datacentre' as a mapping network name.
 186     type: string
 187     default: ""
 188   NeutronDnsmasqOptions:
 189     default: 'dhcp-option-force=26,1400'
 190     description: Dnsmasq options for neutron-dhcp-agent. The default value here forces MTU to be set to 1400 to account for the gre tunnel overhead.
 191     type: string
 192   NeutronEnableTunnelling:
 193     type: string
 194     default: "True"
 195   NeutronFlatNetworks:
 196     type: string
 197     default: ''
 198     description: If set, flat networks to configure in neutron plugins.
 199   NeutronNetworkType:
 200     default: 'gre'
 201     description: The tenant network type for Neutron, either gre or vxlan.
 202     type: string
 203   NeutronNetworkVLANRanges:
 204     default: 'datacentre'
 205     description: >
 206       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 207       Neutron documentation for permitted values. Defaults to permitting any
 208       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 209     type: string
 210   NeutronPassword:
 211     default: unset
 212     description: The password for the neutron service account, used by neutron agents.
 213     type: string
 214     hidden: true
 215   NeutronPublicInterface:
 216     default: eth0
 217     description: What interface to bridge onto br-ex for network nodes.
 218     type: string
 219   NeutronPublicInterfaceTag:
 220     default: ''
 221     description: >
 222       VLAN tag for creating a public VLAN. The tag will be used to
 223       create an access port on the exterior bridge for each control plane node,
 224       and that port will be given the IP address returned by neutron from the
 225       public network. Set CONTROLEXTRA=overcloud-vlan-port.yaml when compiling
 226       overcloud.yaml to include the deployment of VLAN ports to the control
 227       plane.
 228     type: string
 229   NeutronPublicInterfaceDefaultRoute:
 230     default: ''
 231     description: A custom default route for the NeutronPublicInterface.
 232     type: string
 233   NeutronPublicInterfaceIP:
 234     default: ''
 235     description: A custom IP address to put onto the NeutronPublicInterface.
 236     type: string
 237   NeutronPublicInterfaceRawDevice:
 238     default: ''
 239     description: If set, the public interface is a vlan with this device as the raw device.
 240     type: string
 241   NeutronTunnelTypes:
 242     default: 'gre'
 243     description: |
 244         The tunnel types for the Neutron tenant network. To specify multiple
 245         values, use a comma separated string, like so: 'gre,vxlan'
 246     type: string
 247   NovaPassword:
 248     default: unset
 249     description: The password for the nova service account, used by nova-api.
 250     type: string
 251     hidden: true
 252   NtpServer:
 253     type: string
 254     default: ''
 255   PublicVirtualInterface:
 256     default: 'br-ex'
 257     description: >
 258         Specifies the interface where the public-facing virtual ip will be assigned.
 259         This should be int_public when a VLAN is being used.
 260     type: string
 261   PublicVirtualIP:
 262     type: string
 263     default: ''  # Has to be here because of the ignored empty value bug
 264   RabbitCookie:
 265     type: string
 266     default: ''  # Has to be here because of the ignored empty value bug
 267     hidden: true
 268   RabbitPassword:
 269     default: guest
 270     description: The password for RabbitMQ
 271     type: string
 272     hidden: true
 273   RabbitUserName:
 274     default: guest
 275     description: The username for RabbitMQ
 276     type: string
 277   SnmpdReadonlyUserName:
 278     default: ro_snmp_user
 279     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 280     type: string
 281   SnmpdReadonlyUserPassword:
 282     default: unset
 283     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 284     type: string
 285     hidden: true
 286   SSLCACertificate:
 287     default: ''
 288     description: If set, the contents of an SSL certificate authority file.
 289     type: string
 290   SSLCertificate:
 291     default: ''
 292     description: If set, the contents of an SSL certificate .crt file for encrypting SSL endpoints.
 293     type: string
 294     hidden: true
 295   SSLKey:
 296     default: ''
 297     description: If set, the contents of an SSL certificate .key file for encrypting SSL endpoints.
 298     type: string
 299     hidden: true
 300   SwiftHashSuffix:
 301     default: unset
 302     description: A random string to be used as a salt when hashing to determine mappings
 303       in the ring.
 304     hidden: true
 305     type: string
 306   SwiftPartPower:
 307     default: 10
 308     description: Partition Power to use when building Swift rings
 309     type: number
 310   SwiftPassword:
 311     default: unset
 312     description: The password for the swift service account, used by the swift proxy
 313       services.
 314     hidden: true
 315     type: string
 316   SwiftReplicas:
 317     type: number
 318     default: 1
 319     description: How many replicas to use in the swift rings.
 320   VirtualIP:
 321     type: string
 322     default: ''  # Has to be here because of the ignored empty value bug
 323
 324
 325 resources:
 326
 327   Controller:
 328     type: OS::Nova::Server
 329     properties:
 330       image: {get_param: Image}
 331       image_update_policy: {get_param: ImageUpdatePolicy}
 332       flavor: {get_param: Flavor}
 333       key_name: {get_param: KeyName}
 334       networks:
 335         - network: ctlplane
 336       user_data_format: SOFTWARE_CONFIG
 337
 338   ControllerConfig:
 339     type: OS::Heat::StructuredConfig
 340     properties:
 341       group: os-apply-config
 342       config:
 343         admin-password: {get_param: AdminPassword}
 344         admin-token: {get_param: AdminToken}
 345         bootstack:
 346           public_interface_ip: {get_param: NeutronPublicInterfaceIP}
 347         bootstrap_host:
 348           nodeid: {get_input: bootstack_nodeid}
 349         database:
 350           host: &database_host
 351             {get_param: VirtualIP}
 352         cinder:
 353           db:
 354             list_join:
 355               - ''
 356               - - mysql://cinder:unset@
 357                 - *database_host
 358                 - /cinder
 359           debug: {get_param: Debug}
 360           volume_size_mb: {get_param: CinderLVMLoopDeviceSize}
 361           service-password: {get_param: CinderPassword}
 362           iscsi-helper: {get_param: CinderISCSIHelper}
 363         controller-address: {get_input: controller_host}
 364         corosync:
 365           bindnetaddr: {get_input: controller_host}
 366           mcastport: 5577
 367         pacemaker:
 368           stonith_enabled : false
 369           recheck_interval : 5
 370           quorum_policy : ignore
 371         db-password: unset
 372         glance:
 373           registry:
 374             host: {get_input: controller_virtual_ip}
 375           backend: swift
 376           db:
 377             list_join:
 378               - ''
 379               - - mysql://glance:unset@
 380                 - *database_host
 381                 - /glance
 382           debug: {get_param: Debug}
 383           host: {get_input: controller_virtual_ip}
 384           port: {get_param: GlancePort}
 385           protocol: {get_param: GlanceProtocol}
 386           service-password: {get_param: GlancePassword}
 387           swift-store-user: service:glance
 388           swift-store-key: {get_param: GlancePassword}
 389           notifier-strategy: {get_param: GlanceNotifierStrategy}
 390           log-file: {get_param: GlanceLogFile}
 391         heat:
 392           admin_password: {get_param: HeatPassword}
 393           admin_tenant_name: service
 394           admin_user: heat
 395           auth_encryption_key: unset___________
 396           db:
 397             list_join:
 398               - ''
 399               - - mysql://heat:unset@
 400                 - *database_host
 401                 - /heat
 402           debug: {get_param: Debug}
 403           stack_domain_admin_password: {get_param: HeatStackDomainAdminPassword}
 404           watch_server_url: {get_input: heat.watch_server_url}
 405           metadata_server_url: {get_input: heat.metadata_server_url}
 406           waitcondition_server_url: {get_input: heat.waitcondition_server_url}
 407         keystone:
 408           db:
 409             list_join:
 410               - ''
 411               - - mysql://keystone:unset@
 412                 - *database_host
 413                 - /keystone
 414           debug: {get_param: Debug}
 415           host: {get_input: controller_virtual_ip}
 416           ca_certificate: {get_param: KeystoneCACertificate}
 417           signing_key: {get_param: KeystoneSigningKey}
 418           signing_certificate: {get_param: KeystoneSigningCertificate}
 419         mysql:
 420           innodb_buffer_pool_size: {get_param: MysqlInnodbBufferPoolSize}
 421           local_bind: true
 422           root-password: {get_param: MysqlRootPassword}
 423           cluster_name:
 424             str_replace:
 425               template: tripleo-CLUSTER
 426               params:
 427                 CLUSTER: {get_param: MysqlClusterUniquePart}
 428         neutron:
 429           debug: {get_param: Debug}
 430           flat-networks: {get_param: NeutronFlatNetworks}
 431           host: {get_input: controller_virtual_ip}
 432           metadata_proxy_shared_secret: unset
 433           ovs:
 434             enable_tunneling: {get_input: neutron_enable_tunneling}
 435             local_ip: {get_input: controller_host}
 436             network_vlan_ranges: {get_param: NeutronNetworkVLANRanges}
 437             bridge_mappings: {get_param: NeutronBridgeMappings}
 438             public_interface: {get_param: NeutronPublicInterface}
 439             public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 440             public_interface_route: {get_param: NeutronPublicInterfaceDefaultRoute}
 441             public_interface_tag: {get_param: NeutronPublicInterfaceTag}
 442             physical_bridge: br-ex
 443             tenant_network_type: {get_param: NeutronNetworkType}
 444             tunnel_types: {get_param: NeutronTunnelTypes}
 445           ovs_db:
 446             list_join:
 447               - ''
 448               - - mysql://neutron:unset@
 449                 - *database_host
 450                 - /ovs_neutron?charset=utf8
 451           service-password: {get_param: NeutronPassword}
 452           dnsmasq-options: {get_param: NeutronDnsmasqOptions}
 453         ceilometer:
 454           db:
 455             list_join:
 456               - ''
 457               - - mysql://ceilometer:unset@
 458                 - *database_host
 459                 - /ceilometer
 460           debug: {get_param: Debug}
 461           metering_secret: {get_param: CeilometerMeteringSecret}
 462           service-password: {get_param: CeilometerPassword}
 463         snmpd:
 464           export_MIB: UCD-SNMP-MIB
 465           readonly_user_name: {get_param: SnmpdReadonlyUserName}
 466           readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 467         nova:
 468           compute_driver: libvirt.LibvirtDriver
 469           db:
 470             list_join:
 471               - ''
 472               - - mysql://nova:unset@
 473                 - *database_host
 474                 - /nova
 475           default_floating_pool:
 476             ext-net
 477           host: {get_input: controller_virtual_ip}
 478           metadata-proxy: true
 479           service-password: {get_param: NovaPassword}
 480         rabbit:
 481           host: {get_input: controller_virtual_ip}
 482           username: {get_param: RabbitUserName}
 483           password: {get_param: RabbitPassword}
 484           cookie: {get_param: RabbitCookie}
 485         ntp:
 486           servers:
 487               - {server: {get_param: NtpServer}, fudge: "stratum 0"}
 488         virtual_interfaces:
 489           instances:
 490             - vrrp_instance_name: VI_CONTROL
 491               virtual_router_id: 51
 492               keepalive_interface: {get_param: ControlVirtualInterface}
 493               priority: 101
 494               virtual_ips:
 495               - ip: {get_param: VirtualIP}
 496                 interface: {get_param: ControlVirtualInterface}
 497             - vrrp_instance_name: VI_PUBLIC
 498               virtual_router_id: 52
 499               keepalive_interface: {get_param: PublicVirtualInterface}
 500               priority: 101
 501               virtual_ips:
 502               - ip: {get_param: PublicVirtualIP}
 503                 interface: {get_param: PublicVirtualInterface}
 504           vrrp_sync_groups:
 505             - name: VG1
 506               members:
 507                 - VI_CONTROL
 508                 - VI_PUBLIC
 509         keepalived:
 510           keepalive_interface: {get_param: PublicVirtualInterface}
 511           priority: 101
 512         virtual_ips:
 513             -
 514               ip: {get_param: VirtualIP}
 515               interface: {get_param: ControlVirtualInterface}
 516             -
 517               ip: {get_param: PublicVirtualIP}
 518               interface: {get_param: PublicVirtualInterface}
 519         haproxy:
 520           net_binds:
 521             - ip: {get_param: VirtualIP}
 522           services:
 523             - name: keystone_admin
 524               port: 35357
 525               net_binds: &public_binds
 526                 - ip: {get_param: VirtualIP}
 527                 - ip: {get_param: PublicVirtualIP}
 528             - name: keystone_public
 529               port: 5000
 530               net_binds: *public_binds
 531             - name: horizon
 532               port: 80
 533               net_binds: *public_binds
 534             - name: neutron
 535               port: 9696
 536               net_binds: *public_binds
 537             - name: cinder
 538               port: 8776
 539               net_binds: *public_binds
 540             - name: glance_api
 541               port: 9292
 542               net_binds: *public_binds
 543             - name: glance_registry
 544               port: 9191
 545               net_binds: *public_binds
 546             - name: heat_api
 547               port: 8004
 548               net_binds: *public_binds
 549             - name: heat_cloudwatch
 550               port: 8003
 551               net_binds: *public_binds
 552             - name: heat_cfn
 553               port: 8000
 554               net_binds: *public_binds
 555             - name: mysql
 556               port: 3306
 557               extra_server_params:
 558                 - backup
 559               options:
 560                 - timeout client 0
 561                 - timeout server 0
 562             - name: nova_ec2
 563               port: 8773
 564             - name: nova_osapi
 565               port: 8774
 566               net_binds: *public_binds
 567             - name: nova_metadata
 568               port: 8775
 569               net_binds: *public_binds
 570             - name: ceilometer
 571               port: 8777
 572               net_binds: *public_binds
 573             - name: swift_proxy_server
 574               port: 8080
 575               net_binds: *public_binds
 576             - name: rabbitmq
 577               port: 5672
 578               options:
 579                 - timeout client 0
 580                 - timeout server 0
 581                 - maxconn 1500
 582
 583   ControllerPassthroughConfig:
 584     type: OS::Heat::StructuredConfig
 585     properties:
 586       group: os-apply-config
 587       config: {get_input: passthrough_config}
 588
 589   ControllerPassthroughConfigSpecific:
 590     type: OS::Heat::StructuredConfig
 591     properties:
 592       group: os-apply-config
 593       config: {get_input: passthrough_config_specific}
 594
 595   ControllerDeployment:
 596     type: OS::Heat::StructuredDeployment
 597     properties:
 598       signal_transport: NO_SIGNAL
 599       config: {get_resource: ControllerConfig}
 600       server: {get_resource: Controller}
 601       input_values:
 602         bootstack_nodeid: {get_attr: [Controller, name]}
 603         controller_host: {get_attr: [Controller, networks, ctlplane, 0]}
 604         controller_virtual_ip: {get_param: VirtualIP}
 605         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 606         heat.watch_server_url:
 607           list_join:
 608             - ''
 609             - - 'http://'
 610               - {get_param: VirtualIP}
 611               - ':8003'
 612         heat.metadata_server_url:
 613           list_join:
 614             - ''
 615             - - 'http://'
 616               - {get_param: VirtualIP}
 617               - ':8000'
 618         heat.waitcondition_server_url:
 619           list_join:
 620             - ''
 621             - - 'http://'
 622               - {get_param: VirtualIP}
 623               - ':8000/v1/waitcondition'
 624
 625   SSLConfig:
 626     type: OS::Heat::StructuredConfig
 627     properties:
 628       group: os-apply-config
 629       config:
 630         ssl:
 631           ca_certificate: {get_input: ssl_ca_certificate}
 632         stunnel:
 633           cert: {get_input: ssl_certificate}
 634           key: {get_input: ssl_key}
 635           cacert: {get_input: ssl_ca_certificate}
 636           ports:
 637            - name: 'ec2'
 638              accept: 13773
 639              connect: 8773
 640              connect_host: {get_input: controller_host}
 641            - name: 'image'
 642              accept: 13292
 643              connect: 9292
 644              connect_host: {get_input: controller_host}
 645            - name: 'identity'
 646              accept: 13000
 647              connect: 5000
 648              connect_host: {get_input: controller_host}
 649            - name: 'network'
 650              accept: 13696
 651              connect: 9696
 652              connect_host: {get_input: controller_host}
 653            - name: 'compute'
 654              accept: 13774
 655              connect: 8774
 656              connect_host: {get_input: controller_host}
 657            - name: 'swift-proxy'
 658              accept: 13080
 659              connect: 8080
 660              connect_host: {get_input: controller_host}
 661            - name: 'cinder'
 662              accept: 13776
 663              connect: 8776
 664              connect_host: {get_input: controller_host}
 665            - name: 'ceilometer'
 666              accept: 13777
 667              connect: 8777
 668              connect_host: {get_input: controller_host}
 669
 670   ControllerSSLDeployment:
 671     type: OS::Heat::StructuredDeployment
 672     properties:
 673       config: {get_resource: SSLConfig}
 674       server: {get_resource: Controller}
 675       signal_transport: NO_SIGNAL
 676       input_values:
 677         controller_host: {get_attr: [Controller, networks, ctlplane, 0]}
 678         ssl_certificate: {get_param: SSLCertificate}
 679         ssl_key: {get_param: SSLKey}
 680         ssl_ca_certificate: {get_param: SSLCACertificate}
 681
 682   ControllerPassthroughDeployment:
 683     type: OS::Heat::StructuredDeployment
 684     properties:
 685       config: {get_resource: ControllerPassthroughConfig}
 686       server: {get_resource: Controller}
 687       signal_transport: NO_SIGNAL
 688       input_values:
 689         passthrough_config: {get_param: ExtraConfig}
 690
 691   ControllerPassthroughSpecificDeployment:
 692     depends_on: [ControllerPassthroughDeployment]
 693     type: OS::Heat::StructuredDeployment
 694     properties:
 695       config: {get_resource: ControllerPassthroughConfigSpecific}
 696       server: {get_resource: Controller}
 697       signal_transport: NO_SIGNAL
 698       input_values:
 699         passthrough_config_specific: {get_param: ControllerExtraConfig}
 700
 701   SwiftConfig:
 702     type: OS::Heat::StructuredConfig
 703     properties:
 704       group: os-apply-config
 705       config:
 706         swift:
 707           hash: { get_input: swift_hash_suffix }
 708           part-power: { get_input: swift_part_power }
 709           replicas: {get_input: swift_replicas }
 710           service-password: { get_input: swift_password }
 711
 712   SwiftStorageDeploy:
 713     type: OS::Heat::StructuredDeployment
 714     properties:
 715       server: {get_resource: Controller}
 716       config: {get_resource: SwiftConfig}
 717       signal_transport: NO_SIGNAL
 718       input_values:
 719         swift_hash_suffix: {get_param: SwiftHashSuffix}
 720         swift_password: {get_param: SwiftPassword}
 721         swift_part_power: {get_param: SwiftPartPower}
 722         swift_replicas: { get_param: SwiftReplicas}
 723
 724 outputs:
 725   ip_address:
 726     description: IP address of the server in the ctlplane network
 727     value: {get_attr: [Controller, networks, ctlplane, 0]}
 728   hostname:
 729     description: Hostname of the server
 730     value: {get_attr: [Controller, name]}
 731   corosync_node:
 732     description: >
 733       Node object in the format {ip: ..., name: ...} format that the corosync
 734       element expects
 735     value:
 736       ip: {get_attr: [Controller, networks, ctlplane, 0]}
 737       name: {get_attr: [Controller, name]}
 738   hosts_entry:
 739     description: >
 740       Server's IP address and hostname in the /etc/hosts format
 741     value:
 742       str_replace:
 743         template: IP HOST HOST.novalocal CLOUDNAME
 744         params:
 745           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 746           HOST: {get_attr: [Controller, name]}
 747           CLOUDNAME: {get_param: CloudName}
 748   nova_server_resource:
 749     description: Heat resource handle for the Nova compute server
 750     value:
 751       {get_resource: Controller}
 752   swift_device:
 753     description: Swift device formatted for swift-ring-builder
 754     value:
 755       str_replace:
 756         template: 'r1z1-IP:%PORT%/d1'
 757         params:
 758           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 759   swift_proxy_memcache:
 760     description: Swift proxy-memcache value
 761     value:
 762       str_replace:
 763         template: "IP:11211"
 764         params:
 765           IP: {get_attr: [Controller, networks, ctlplane, 0]}