environments/ssl/tls-everywhere-endpoints-dns.yaml

   1 # *******************************************************************
   2 # This file was created automatically by the sample environment
   3 # generator. Developers should use `tox -e genconfig` to update it.
   4 # Users are recommended to make changes to a copy of the file instead
   5 # of the original, if any customizations are needed.
   6 # *******************************************************************
   7 # title: Deploy All SSL Endpoints as DNS Names
   8 # description: |
   9 #   Use this environment when deploying an overcloud where all the endpoints are
  10 #   DNS names and there's TLS in all endpoint types.
  11 parameter_defaults:
  12   # Mapping of service endpoint -> protocol. Typically set via parameter_defaults in the resource registry.
  13   # Type: json
  14   EndpointMap:
  15     AodhAdmin: {protocol: 'https', port: '8042', host: 'CLOUDNAME'}
  16     AodhInternal: {protocol: 'https', port: '8042', host: 'CLOUDNAME'}
  17     AodhPublic: {protocol: 'https', port: '13042', host: 'CLOUDNAME'}
  18     BarbicanAdmin: {protocol: 'https', port: '9311', host: 'CLOUDNAME'}
  19     BarbicanInternal: {protocol: 'https', port: '9311', host: 'CLOUDNAME'}
  20     BarbicanPublic: {protocol: 'https', port: '13311', host: 'CLOUDNAME'}
  21     CeilometerAdmin: {protocol: 'https', port: '8777', host: 'CLOUDNAME'}
  22     CeilometerInternal: {protocol: 'https', port: '8777', host: 'CLOUDNAME'}
  23     CeilometerPublic: {protocol: 'https', port: '13777', host: 'CLOUDNAME'}
  24     CephRgwAdmin: {protocol: 'https', port: '8080', host: 'CLOUDNAME'}
  25     CephRgwInternal: {protocol: 'https', port: '8080', host: 'CLOUDNAME'}
  26     CephRgwPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
  27     CinderAdmin: {protocol: 'https', port: '8776', host: 'CLOUDNAME'}
  28     CinderInternal: {protocol: 'https', port: '8776', host: 'CLOUDNAME'}
  29     CinderPublic: {protocol: 'https', port: '13776', host: 'CLOUDNAME'}
  30     CongressAdmin: {protocol: 'https', port: '1789', host: 'CLOUDNAME'}
  31     CongressInternal: {protocol: 'https', port: '1789', host: 'CLOUDNAME'}
  32     CongressPublic: {protocol: 'https', port: '13789', host: 'CLOUDNAME'}
  33     ContrailAnalyticsApiAdmin: {protocol: 'http', port: '8081', host: 'IP_ADDRESS'}
  34     ContrailAnalyticsApiInternal: {protocol: 'http', port: '8081', host: 'IP_ADDRESS'}
  35     ContrailAnalyticsApiPublic: {protocol: 'http', port: '8081', host: 'IP_ADDRESS'}
  36     ContrailAnalyticsCollectorHttpAdmin: {protocol: 'http', port: '8089',
  37     host: 'IP_ADDRESS'}
  38     ContrailAnalyticsCollectorHttpInternal: {protocol: 'http', port: '8089',
  39     host: 'IP_ADDRESS'}
  40     ContrailAnalyticsCollectorHttpPublic: {protocol: 'http', port: '8089',
  41     host: 'IP_ADDRESS'}
  42     ContrailAnalyticsCollectorSandeshAdmin: {protocol: 'http', port: '8086',
  43     host: 'IP_ADDRESS'}
  44     ContrailAnalyticsCollectorSandeshInternal: {protocol: 'http', port: '8086',
  45     host: 'IP_ADDRESS'}
  46     ContrailAnalyticsCollectorSandeshPublic: {protocol: 'http', port: '8086',
  47     host: 'IP_ADDRESS'}
  48     ContrailAnalyticsHttpAdmin: {protocol: 'http', port: '8090', host: 'IP_ADDRESS'}
  49     ContrailAnalyticsHttpInternal: {protocol: 'http', port: '8090', host: 'IP_ADDRESS'}
  50     ContrailAnalyticsHttpPublic: {protocol: 'http', port: '8090', host: 'IP_ADDRESS'}
  51     ContrailAnalyticsRedisAdmin: {protocol: 'http', port: '6379', host: 'IP_ADDRESS'}
  52     ContrailAnalyticsRedisInternal: {protocol: 'http', port: '6379', host: 'IP_ADDRESS'}
  53     ContrailAnalyticsRedisPublic: {protocol: 'http', port: '6379', host: 'IP_ADDRESS'}
  54     ContrailConfigAdmin: {protocol: 'http', port: '8082', host: 'IP_ADDRESS'}
  55     ContrailConfigInternal: {protocol: 'http', port: '8082', host: 'IP_ADDRESS'}
  56     ContrailConfigPublic: {protocol: 'http', port: '8082', host: 'IP_ADDRESS'}
  57     ContrailDiscoveryAdmin: {protocol: 'http', port: '5998', host: 'IP_ADDRESS'}
  58     ContrailDiscoveryInternal: {protocol: 'http', port: '5998', host: 'IP_ADDRESS'}
  59     ContrailDiscoveryPublic: {protocol: 'http', port: '5998', host: 'IP_ADDRESS'}
  60     ContrailWebuiHttpAdmin: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  61     ContrailWebuiHttpInternal: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  62     ContrailWebuiHttpPublic: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  63     ContrailWebuiHttpsAdmin: {protocol: 'http', port: '8143', host: 'IP_ADDRESS'}
  64     ContrailWebuiHttpsInternal: {protocol: 'http', port: '8143', host: 'IP_ADDRESS'}
  65     ContrailWebuiHttpsPublic: {protocol: 'http', port: '8143', host: 'IP_ADDRESS'}
  66     Ec2ApiAdmin: {protocol: 'https', port: '8788', host: 'CLOUDNAME'}
  67     Ec2ApiInternal: {protocol: 'https', port: '8788', host: 'CLOUDNAME'}
  68     Ec2ApiPublic: {protocol: 'https', port: '13788', host: 'CLOUDNAME'}
  69     GlanceAdmin: {protocol: 'https', port: '9292', host: 'CLOUDNAME'}
  70     GlanceInternal: {protocol: 'https', port: '9292', host: 'CLOUDNAME'}
  71     GlancePublic: {protocol: 'https', port: '13292', host: 'CLOUDNAME'}
  72     GnocchiAdmin: {protocol: 'https', port: '8041', host: 'CLOUDNAME'}
  73     GnocchiInternal: {protocol: 'https', port: '8041', host: 'CLOUDNAME'}
  74     GnocchiPublic: {protocol: 'https', port: '13041', host: 'CLOUDNAME'}
  75     HeatAdmin: {protocol: 'https', port: '8004', host: 'CLOUDNAME'}
  76     HeatInternal: {protocol: 'https', port: '8004', host: 'CLOUDNAME'}
  77     HeatPublic: {protocol: 'https', port: '13004', host: 'CLOUDNAME'}
  78     HeatCfnAdmin: {protocol: 'https', port: '8000', host: 'CLOUDNAME'}
  79     HeatCfnInternal: {protocol: 'https', port: '8000', host: 'CLOUDNAME'}
  80     HeatCfnPublic: {protocol: 'https', port: '13005', host: 'CLOUDNAME'}
  81     HorizonPublic: {protocol: 'https', port: '443', host: 'CLOUDNAME'}
  82     IronicAdmin: {protocol: 'https', port: '6385', host: 'CLOUDNAME'}
  83     IronicInternal: {protocol: 'https', port: '6385', host: 'CLOUDNAME'}
  84     IronicPublic: {protocol: 'https', port: '13385', host: 'CLOUDNAME'}
  85     IronicInspectorAdmin: {protocol: 'http', port: '5050', host: 'CLOUDNAME'}
  86     IronicInspectorInternal: {protocol: 'http', port: '5050', host: 'CLOUDNAME'}
  87     IronicInspectorPublic: {protocol: 'https', port: '13050', host: 'CLOUDNAME'}
  88     KeystoneAdmin: {protocol: 'https', port: '35357', host: 'CLOUDNAME'}
  89     KeystoneInternal: {protocol: 'https', port: '5000', host: 'CLOUDNAME'}
  90     KeystonePublic: {protocol: 'https', port: '13000', host: 'CLOUDNAME'}
  91     ManilaAdmin: {protocol: 'https', port: '8786', host: 'CLOUDNAME'}
  92     ManilaInternal: {protocol: 'https', port: '8786', host: 'CLOUDNAME'}
  93     ManilaPublic: {protocol: 'https', port: '13786', host: 'CLOUDNAME'}
  94     MistralAdmin: {protocol: 'https', port: '8989', host: 'CLOUDNAME'}
  95     MistralInternal: {protocol: 'https', port: '8989', host: 'CLOUDNAME'}
  96     MistralPublic: {protocol: 'https', port: '13989', host: 'CLOUDNAME'}
  97     MysqlInternal: {protocol: 'mysql+pymysql', port: '3306', host: 'CLOUDNAME'}
  98     NeutronAdmin: {protocol: 'https', port: '9696', host: 'CLOUDNAME'}
  99     NeutronInternal: {protocol: 'https', port: '9696', host: 'CLOUDNAME'}
 100     NeutronPublic: {protocol: 'https', port: '13696', host: 'CLOUDNAME'}
 101     NovaAdmin: {protocol: 'https', port: '8774', host: 'CLOUDNAME'}
 102     NovaInternal: {protocol: 'https', port: '8774', host: 'CLOUDNAME'}
 103     NovaPublic: {protocol: 'https', port: '13774', host: 'CLOUDNAME'}
 104     NovaPlacementAdmin: {protocol: 'https', port: '8778', host: 'CLOUDNAME'}
 105     NovaPlacementInternal: {protocol: 'https', port: '8778', host: 'CLOUDNAME'}
 106     NovaPlacementPublic: {protocol: 'https', port: '13778', host: 'CLOUDNAME'}
 107     NovaVNCProxyAdmin: {protocol: 'https', port: '6080', host: 'CLOUDNAME'}
 108     NovaVNCProxyInternal: {protocol: 'https', port: '6080', host: 'CLOUDNAME'}
 109     NovaVNCProxyPublic: {protocol: 'https', port: '13080', host: 'CLOUDNAME'}
 110     OctaviaAdmin: {protocol: 'https', port: '9876', host: 'IP_ADDRESS'}
 111     OctaviaInternal: {protocol: 'https', port: '9876', host: 'IP_ADDRESS'}
 112     OctaviaPublic: {protocol: 'https', port: '13876', host: 'CLOUDNAME'}
 113     PankoAdmin: {protocol: 'https', port: '8779', host: 'CLOUDNAME'}
 114     PankoInternal: {protocol: 'https', port: '8779', host: 'CLOUDNAME'}
 115     PankoPublic: {protocol: 'https', port: '13779', host: 'CLOUDNAME'}
 116     SaharaAdmin: {protocol: 'https', port: '8386', host: 'CLOUDNAME'}
 117     SaharaInternal: {protocol: 'https', port: '8386', host: 'CLOUDNAME'}
 118     SaharaPublic: {protocol: 'https', port: '13386', host: 'CLOUDNAME'}
 119     SwiftAdmin: {protocol: 'https', port: '8080', host: 'CLOUDNAME'}
 120     SwiftInternal: {protocol: 'https', port: '8080', host: 'CLOUDNAME'}
 121     SwiftPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
 122     TackerAdmin: {protocol: 'https', port: '9890', host: 'CLOUDNAME'}
 123     TackerInternal: {protocol: 'https', port: '9890', host: 'CLOUDNAME'}
 124     TackerPublic: {protocol: 'https', port: '13989', host: 'CLOUDNAME'}
 125     ZaqarAdmin: {protocol: 'https', port: '8888', host: 'CLOUDNAME'}
 126     ZaqarInternal: {protocol: 'https', port: '8888', host: 'CLOUDNAME'}
 127     ZaqarPublic: {protocol: 'https', port: '13888', host: 'CLOUDNAME'}
 128     ZaqarWebSocketAdmin: {protocol: 'wss', port: '9000', host: 'CLOUDNAME'}
 129     ZaqarWebSocketInternal: {protocol: 'wss', port: '9000', host: 'CLOUDNAME'}
 130     ZaqarWebSocketPublic: {protocol: 'wss', port: '9000', host: 'CLOUDNAME'}
 131