docker/firstboot/start_docker_agents.sh

   1 #!/bin/bash
   2 set -eux
   3
   4 # firstboot isn't split out by role yet so we handle it this way
   5 if ! hostname | grep compute &>/dev/null; then
   6  echo "Exiting. This script is only for the compute role."
   7  exit 0
   8 fi
   9
  10 mkdir -p /var/lib/etc-data/json-config #FIXME: this should be a docker data container
  11
  12 # heat-docker-agents service
  13 cat <<EOF > /etc/systemd/system/heat-docker-agents.service
  14
  15 [Unit]
  16 Description=Heat Docker Agent Container
  17 After=docker.service
  18 Requires=docker.service
  19
  20 [Service]
  21 User=root
  22 Restart=on-failure
  23 ExecStartPre=-/usr/bin/docker kill heat-agents
  24 ExecStartPre=-/usr/bin/docker rm heat-agents
  25 ExecStartPre=/usr/bin/docker pull $agent_image
  26 ExecStart=/usr/bin/docker run --name heat-agents --privileged --net=host -v /var/lib/etc-data:/var/lib/etc-data -v /run:/run -v /etc:/host/etc -v /usr/bin/atomic:/usr/bin/atomic -v /var/lib/dhclient:/var/lib/dhclient -v /var/lib/cloud:/var/lib/cloud -v /var/lib/heat-cfntools:/var/lib/heat-cfntools -v /usr/bin/docker:/usr/bin/docker --entrypoint=/usr/bin/os-collect-config $agent_image
  27 ExecStop=/usr/bin/docker stop heat-agents
  28
  29 [Install]
  30 WantedBy=multi-user.target
  31
  32 EOF
  33
  34 # update docker for local insecure registry(optional)
  35 # Note: This is different for different docker versions
  36 # For older docker versions < 1.4.x use commented line
  37 #echo "OPTIONS='--insecure-registry $docker_registry'" >> /etc/sysconfig/docker
  38 #echo "ADD_REGISTRY='--registry-mirror $docker_registry'" >> /etc/sysconfig/docker
  39
  40 # Local docker registry 1.8
  41 if [ $docker_namespace_is_registry ]; then
  42     # if namespace is used with local registry, trim all namespacing
  43     trim_var=$docker_registry
  44     registry_host="${trim_var%%/*}"
  45     /bin/sed -i "s/# INSECURE_REGISTRY='--insecure-registry'/INSECURE_REGISTRY='--insecure-registry $registry_host'/g" /etc/sysconfig/docker
  46 fi
  47
  48 /sbin/setenforce 0
  49 /sbin/modprobe ebtables
  50
  51 # CentOS sets ptmx to 000. Withoutit being 666, we can't use Cinder volumes
  52 chmod 666 /dev/pts/ptmx
  53
  54 # We need hostname -f to return in a centos container for the puppet hook
  55 HOSTNAME=$(hostname)
  56 echo "127.0.0.1 $HOSTNAME.localdomain $HOSTNAME" >> /etc/hosts
  57
  58 # enable and start heat-docker-agents
  59 chmod 0640 /etc/systemd/system/heat-docker-agents.service
  60 /usr/bin/systemctl enable heat-docker-agents.service
  61 /usr/bin/systemctl start --no-block heat-docker-agents.service
  62
  63 # Disable NetworkManager and let the ifup/down scripts work properly.
  64 /usr/bin/systemctl disable NetworkManager
  65 /usr/bin/systemctl stop NetworkManager
  66
  67 # Atomic's root partition & logical volume defaults to 3G.  In order to launch
  68 # larger VMs, we need to enlarge the root logical volume and scale down the
  69 # docker_pool logical volume. We are allocating 80% of the disk space for
  70 # vm data and the remaining 20% for docker images.
  71 ATOMIC_ROOT='/dev/mapper/atomicos-root'
  72 ROOT_DEVICE=`pvs -o vg_name,pv_name --no-headings | grep atomicos | awk '{ print $2}'`
  73
  74 growpart $( echo "${ROOT_DEVICE}" | sed -r 's/([^0-9]*)([0-9]+)/\1 \2/' )
  75 pvresize "${ROOT_DEVICE}"
  76 lvresize -l +80%FREE "${ATOMIC_ROOT}"
  77 xfs_growfs "${ATOMIC_ROOT}"
  78
  79 cat <<EOF > /etc/sysconfig/docker-storage-setup
  80 GROWPART=true
  81 AUTO_EXTEND_POOL=yes
  82 POOL_AUTOEXTEND_PERCENT=30
  83 POOL_AUTOEXTEND_THRESHOLD=70
  84 EOF