puppet/compute.yaml

   1 heat_template_version: 2015-04-30
   2
   3 description: >
   4   OpenStack hypervisor node configured via Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   CeilometerComputeAgent:
  13     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
  14     type: string
  15     default: ''
  16     constraints:
  17     - allowed_values: ['', Present]
  18   CeilometerMeteringSecret:
  19     default: unset
  20     description: Secret shared by the ceilometer services.
  21     type: string
  22     hidden: true
  23   CeilometerPassword:
  24     default: unset
  25     description: The password for the ceilometer service account.
  26     type: string
  27     hidden: true
  28   CinderEnableNfsBackend:
  29     default: false
  30     description: Whether to enable or not the NFS backend for Cinder
  31     type: boolean
  32   CinderEnableRbdBackend:
  33     default: false
  34     description: Whether to enable or not the Rbd backend for Cinder
  35     type: boolean
  36   Debug:
  37     default: ''
  38     description: Set to True to enable debugging on all services.
  39     type: string
  40   ExtraConfig:
  41     default: {}
  42     description: |
  43       Additional hiera configuration to inject into the cluster. Note
  44       that NovaComputeExtraConfig takes precedence over ExtraConfig.
  45     type: json
  46   Flavor:
  47     description: Flavor for the nova compute node
  48     type: string
  49     constraints:
  50       - custom_constraint: nova.flavor
  51   GlanceHost:
  52     type: string
  53     default: ''  # Has to be here because of the ignored empty value bug
  54   Image:
  55     type: string
  56     default: overcloud-compute
  57     constraints:
  58       - custom_constraint: glance.image
  59   ImageUpdatePolicy:
  60     default: 'REBUILD_PRESERVE_EPHEMERAL'
  61     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
  62     type: string
  63   KeyName:
  64     description: Name of an existing Nova key pair to enable SSH access to the instances
  65     type: string
  66     default: default
  67     constraints:
  68       - custom_constraint: nova.keypair
  69   KeystoneAdminApiVirtualIP:
  70     type: string
  71     default: ''
  72   KeystonePublicApiVirtualIP:
  73      type: string
  74      default: ''
  75   NeutronBridgeMappings:
  76     description: >
  77       The OVS logical->physical bridge mappings to use. See the Neutron
  78       documentation for details. Defaults to mapping br-ex - the external
  79       bridge on hosts - to a physical name 'datacentre' which can be used
  80       to create provider networks (and we use this for the default floating
  81       network) - if changing this either use different post-install network
  82       scripts or be sure to keep 'datacentre' as a mapping network name.
  83     type: string
  84     default: "datacentre:br-ex"
  85   NeutronEnableTunnelling:
  86     type: string
  87     default: "True"
  88   NeutronEnableL2Pop:
  89     type: string
  90     description: >
  91         Enable/disable the L2 population feature in the Neutron agents.
  92     default: "False"
  93   NeutronFlatNetworks:
  94     type: string
  95     default: 'datacentre'
  96     description: >
  97       If set, flat networks to configure in neutron plugins.
  98   NeutronHost:
  99     type: string
 100     default: ''  # Has to be here because of the ignored empty value bug
 101   NeutronNetworkType:
 102     type: string
 103     description: The tenant network type for Neutron, either gre or vxlan.
 104     default: 'vxlan'
 105   NeutronNetworkVLANRanges:
 106     default: 'datacentre'
 107     description: >
 108       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 109       Neutron documentation for permitted values. Defaults to permitting any
 110       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 111     type: comma_delimited_list
 112   NeutronPassword:
 113     default: unset
 114     description: The password for the neutron service account, used by neutron agents.
 115     type: string
 116     hidden: true
 117   NeutronPhysicalBridge:
 118     default: 'br-ex'
 119     description: An OVS bridge to create for accessing external networks.
 120     type: string
 121   NeutronPublicInterface:
 122     default: nic1
 123     description: A port to add to the NeutronPhysicalBridge.
 124     type: string
 125   NeutronTunnelTypes:
 126     type: string
 127     description: |
 128         The tunnel types for the Neutron tenant network. To specify multiple
 129         values, use a comma separated string, like so: 'gre,vxlan'
 130     default: 'vxlan'
 131   NeutronTunnelIdRanges:
 132     description: |
 133         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
 134         of GRE tunnel IDs that are available for tenant network allocation
 135     default: ["1:1000", ]
 136     type: comma_delimited_list
 137   NeutronVniRanges:
 138     description: |
 139         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
 140         of VXLAN VNI IDs that are available for tenant network allocation
 141     default: ["1:1000", ]
 142     type: comma_delimited_list
 143   NeutronPublicInterfaceRawDevice:
 144     default: ''
 145     type: string
 146   NeutronDVR:
 147     default: 'False'
 148     type: string
 149   NeutronMetadataProxySharedSecret:
 150     default: 'unset'
 151     description: Shared secret to prevent spoofing
 152     type: string
 153     hidden: true
 154   NeutronCorePlugin:
 155     default: 'ml2'
 156     description: |
 157         The core plugin for Neutron. The value should be the entrypoint to be loaded
 158         from neutron.core_plugins namespace.
 159     type: string
 160   NeutronServicePlugins:
 161     default: "router"
 162     description: |
 163         Comma-separated list of service plugin entrypoints to be loaded from the
 164         neutron.service_plugins namespace.
 165     type: comma_delimited_list
 166   NeutronTypeDrivers:
 167     default: "vxlan,vlan,flat,gre"
 168     description: |
 169         Comma-separated list of network type driver entrypoints to be loaded.
 170     type: comma_delimited_list
 171   NeutronMechanismDrivers:
 172     default: 'openvswitch'
 173     description: |
 174         The mechanism drivers for the Neutron tenant network. To specify multiple
 175         values, use a comma separated string, like so: 'openvswitch,l2_population'
 176     type: string
 177   # Not relevant for Computes, should be removed
 178   NeutronAllowL3AgentFailover:
 179     default: 'True'
 180     description: Allow automatic l3-agent failover
 181     type: string
 182   # Not relevant for Computes, should be removed
 183   NeutronL3HA:
 184     default: 'False'
 185     description: Whether to enable l3-agent HA
 186     type: string
 187   NeutronAgentMode:
 188     default: 'dvr_snat'
 189     description: Agent mode for the neutron-l3-agent on the controller hosts
 190     type: string
 191   NovaApiHost:
 192     type: string
 193     default: ''  # Has to be here because of the ignored empty value bug
 194   NovaComputeDriver:
 195     type: string
 196     default: libvirt.LibvirtDriver
 197   NovaComputeExtraConfig:
 198     default: {}
 199     description: |
 200       NovaCompute specific configuration to inject into the cluster. Same
 201       structure as ExtraConfig.
 202     type: json
 203   NovaComputeLibvirtType:
 204     type: string
 205     default: ''
 206   NovaComputeLibvirtVifDriver:
 207     default: ''
 208     description: Libvirt VIF driver configuration for the network
 209     type: string
 210   NovaEnableRbdBackend:
 211     default: false
 212     description: Whether to enable or not the Rbd backend for Nova
 213     type: boolean
 214   NovaPassword:
 215     default: unset
 216     description: The password for the nova service account, used by nova-api.
 217     type: string
 218     hidden: true
 219   NovaPublicIP:
 220     type: string
 221     default: ''  # Has to be here because of the ignored empty value bug
 222   NovaOVSBridge:
 223     default: 'br-int'
 224     description: Name of integration bridge used by Open vSwitch
 225     type: string
 226   NovaSecurityGroupAPI:
 227     default: 'neutron'
 228     description: The full class name of the security API class
 229     type: string
 230   NtpServer:
 231     default: ''
 232     description: Comma-separated list of ntp servers
 233     type: comma_delimited_list
 234   RabbitHost:
 235     type: string
 236     default: ''  # Has to be here because of the ignored empty value bug
 237   RabbitPassword:
 238     default: guest
 239     description: The password for RabbitMQ
 240     type: string
 241     hidden: true
 242   RabbitUserName:
 243     default: guest
 244     description: The username for RabbitMQ
 245     type: string
 246   RabbitClientUseSSL:
 247     default: false
 248     description: >
 249         Rabbit client subscriber parameter to specify
 250         an SSL connection to the RabbitMQ host.
 251     type: string
 252   RabbitClientPort:
 253     default: 5672
 254     description: Set rabbit subscriber port, change this if using SSL
 255     type: number
 256   SnmpdReadonlyUserName:
 257     default: ro_snmp_user
 258     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 259     type: string
 260   SnmpdReadonlyUserPassword:
 261     default: unset
 262     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 263     type: string
 264     hidden: true
 265   EnablePackageInstall:
 266     default: 'false'
 267     description: Set to true to enable package installation via Puppet
 268     type: boolean
 269   ServiceNetMap:
 270     default: {}
 271     description: Mapping of service_name -> network name. Typically set
 272                  via parameter_defaults in the resource registry.
 273     type: json
 274   EndpointMap:
 275     default: {}
 276     description: Mapping of service endpoint -> protocol. Typically set
 277                  via parameter_defaults in the resource registry.
 278     type: json
 279   UpdateIdentifier:
 280     default: ''
 281     type: string
 282     description: >
 283       Setting to a previously unused value during stack-update will trigger
 284       package update on all nodes
 285   Hostname:
 286     type: string
 287     default: '' # Defaults to Heat created hostname
 288   NetworkDeploymentActions:
 289     type: comma_delimited_list
 290     description: >
 291       Heat action when to apply network configuration changes
 292     default: ['CREATE']
 293   CloudDomain:
 294     default: ''
 295     type: string
 296     description: >
 297       The DNS domain used for the hosts. This should match the dhcp_domain
 298       configured in the Undercloud neutron. Defaults to localdomain.
 299   ServerMetadata:
 300     default: {}
 301     description: >
 302       Extra properties or metadata passed to Nova for the created nodes in
 303       the overcloud. It's accessible via the Nova metadata API.
 304     type: json
 305   SchedulerHints:
 306     type: json
 307     description: Optional scheduler hints to pass to nova
 308     default: {}
 309
 310 resources:
 311
 312   NovaCompute:
 313     type: OS::Nova::Server
 314     properties:
 315       image:
 316         {get_param: Image}
 317       image_update_policy:
 318         get_param: ImageUpdatePolicy
 319       flavor: {get_param: Flavor}
 320       key_name: {get_param: KeyName}
 321       networks:
 322         - network: ctlplane
 323       user_data_format: SOFTWARE_CONFIG
 324       user_data: {get_resource: UserData}
 325       name: {get_param: Hostname}
 326       metadata: {get_param: ServerMetadata}
 327       scheduler_hints: {get_param: SchedulerHints}
 328
 329   # Combine the NodeAdminUserData and NodeUserData mime archives
 330   UserData:
 331     type: OS::Heat::MultipartMime
 332     properties:
 333       parts:
 334       - config: {get_resource: NodeAdminUserData}
 335         type: multipart
 336       - config: {get_resource: NodeUserData}
 337         type: multipart
 338
 339   # Creates the "heat-admin" user if configured via the environment
 340   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 341   NodeAdminUserData:
 342     type: OS::TripleO::NodeAdminUserData
 343
 344   # For optional operator additional userdata
 345   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 346   NodeUserData:
 347     type: OS::TripleO::NodeUserData
 348
 349   InternalApiPort:
 350     type: OS::TripleO::Compute::Ports::InternalApiPort
 351     properties:
 352       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 353
 354   StoragePort:
 355     type: OS::TripleO::Compute::Ports::StoragePort
 356     properties:
 357       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 358
 359   TenantPort:
 360     type: OS::TripleO::Compute::Ports::TenantPort
 361     properties:
 362       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 363
 364   NetIpMap:
 365     type: OS::TripleO::Network::Ports::NetIpMap
 366     properties:
 367       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 368       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
 369       StorageIp: {get_attr: [StoragePort, ip_address]}
 370       TenantIp: {get_attr: [TenantPort, ip_address]}
 371
 372   NetworkConfig:
 373     type: OS::TripleO::Compute::Net::SoftwareConfig
 374     properties:
 375       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 376       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
 377       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
 378       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
 379
 380   NetworkDeployment:
 381     type: OS::TripleO::SoftwareDeployment
 382     properties:
 383       config: {get_resource: NetworkConfig}
 384       server: {get_resource: NovaCompute}
 385       actions: {get_param: NetworkDeploymentActions}
 386       input_values:
 387         bridge_name: {get_param: NeutronPhysicalBridge}
 388         interface_name: {get_param: NeutronPublicInterface}
 389
 390   NovaComputeConfig:
 391     type: OS::Heat::StructuredConfig
 392     properties:
 393       group: os-apply-config
 394       config:
 395         hiera:
 396           hierarchy:
 397             - '"%{::uuid}"'
 398             - heat_config_%{::deploy_config_name}
 399             - compute_extraconfig
 400             - extraconfig
 401             - compute
 402             - ceph_cluster # provided by CephClusterConfig
 403             - ceph
 404             - all_nodes # provided by allNodesConfig
 405             - '"%{::osfamily}"'
 406             - common
 407             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
 408             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
 409           datafiles:
 410             compute_extraconfig:
 411               mapped_data: {get_param: NovaComputeExtraConfig}
 412             extraconfig:
 413               mapped_data: {get_param: ExtraConfig}
 414             common:
 415               raw_data: {get_file: hieradata/common.yaml}
 416             ceph:
 417               raw_data: {get_file: hieradata/ceph.yaml}
 418             compute:
 419               raw_data: {get_file: hieradata/compute.yaml}
 420               mapped_data:
 421                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
 422                 nova::debug: {get_input: debug}
 423                 nova::rabbit_userid: {get_input: rabbit_username}
 424                 nova::rabbit_password: {get_input: rabbit_password}
 425                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 426                 nova::rabbit_port: {get_input: rabbit_client_port}
 427                 nova_compute_driver: {get_input: nova_compute_driver}
 428                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
 429                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
 430                 nova_api_host: {get_input: nova_api_host}
 431                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
 432                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
 433                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
 434                 nova_password: {get_input: nova_password}
 435                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
 436                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
 437                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
 438                 ceilometer::debug: {get_input: debug}
 439                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 440                 ceilometer::rabbit_password: {get_input: rabbit_password}
 441                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 442                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
 443                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 444                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 445                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
 446                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
 447                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 448                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 449                 nova::glance_api_servers: {get_input: glance_api_servers}
 450                 neutron::debug: {get_input: debug}
 451                 neutron::rabbit_password: {get_input: rabbit_password}
 452                 neutron::rabbit_user: {get_input: rabbit_username}
 453                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 454                 neutron::rabbit_port: {get_input: rabbit_client_port}
 455                 neutron_flat_networks: {get_input: neutron_flat_networks}
 456                 neutron_host: {get_input: neutron_host}
 457                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
 458
 459                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 460                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 461                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 462                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
 463                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
 464                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 465                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 466                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
 467                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
 468                 neutron_public_interface: {get_input: neutron_public_interface}
 469                 nova::network::neutron::neutron_admin_password: {get_input: neutron_password}
 470                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
 471                 nova::network::neutron::neutron_admin_auth_url: {get_input: neutron_admin_auth_url}
 472                 neutron_router_distributed: {get_input: neutron_router_distributed}
 473                 neutron_agent_mode: {get_input: neutron_agent_mode}
 474                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 475                 neutron::core_plugin: {get_input: neutron_core_plugin}
 476                 neutron::service_plugins: {get_input: neutron_service_plugins}
 477                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
 478                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 479                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 480                 keystone_public_api_virtual_ip: {get_input: keystone_vip}
 481                 admin_password: {get_input: admin_password}
 482                 ntp::servers: {get_input: ntp_servers}
 483                 tripleo::packages::enable_install: {get_input: enable_package_install}
 484                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
 485
 486   NovaComputeDeployment:
 487     type: OS::TripleO::SoftwareDeployment
 488     depends_on: NetworkDeployment
 489     properties:
 490       config: {get_resource: NovaComputeConfig}
 491       server: {get_resource: NovaCompute}
 492       input_values:
 493         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
 494         debug: {get_param: Debug}
 495         nova_compute_driver: {get_param: NovaComputeDriver}
 496         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
 497         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
 498         nova_public_ip: {get_param: NovaPublicIP}
 499         nova_api_host: {get_param: NovaApiHost}
 500         nova_password: {get_param: NovaPassword}
 501         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
 502         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
 503         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
 504         nova_ovs_bridge: {get_param: NovaOVSBridge}
 505         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
 506         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 507         ceilometer_password: {get_param: CeilometerPassword}
 508         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
 509         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
 510         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 511         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 512         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
 513         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 514         neutron_host: {get_param: NeutronHost}
 515         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
 516         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 517         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 518         neutron_tunnel_id_ranges:
 519           str_replace:
 520             template: "['RANGES']"
 521             params:
 522               RANGES:
 523                 list_join:
 524                 - "','"
 525                 - {get_param: NeutronTunnelIdRanges}
 526         neutron_vni_ranges:
 527           str_replace:
 528             template: "['RANGES']"
 529             params:
 530               RANGES:
 531                 list_join:
 532                 - "','"
 533                 - {get_param: NeutronVniRanges}
 534         neutron_network_vlan_ranges:
 535           str_replace:
 536             template: "['RANGES']"
 537             params:
 538               RANGES:
 539                 list_join:
 540                 - "','"
 541                 - {get_param: NeutronNetworkVLANRanges}
 542         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 543         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 544         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
 545         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
 546         neutron_public_interface: {get_param: NeutronPublicInterface}
 547         neutron_password: {get_param: NeutronPassword}
 548         neutron_agent_mode: {get_param: NeutronAgentMode}
 549         neutron_router_distributed: {get_param: NeutronDVR}
 550         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 551         neutron_core_plugin: {get_param: NeutronCorePlugin}
 552         neutron_service_plugins:
 553           str_replace:
 554             template: "['PLUGINS']"
 555             params:
 556               PLUGINS:
 557                 list_join:
 558                 - "','"
 559                 - {get_param: NeutronServicePlugins}
 560         neutron_type_drivers:
 561           str_replace:
 562             template: "['DRIVERS']"
 563             params:
 564               DRIVERS:
 565                 list_join:
 566                 - "','"
 567                 - {get_param: NeutronTypeDrivers}
 568         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 569         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 570         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
 571         neutron_admin_auth_url: {get_param: [EndpointMap, KeystoneAdmin, uri]}
 572         keystone_vip: {get_param: KeystonePublicApiVirtualIP}
 573         admin_password: {get_param: AdminPassword}
 574         rabbit_username: {get_param: RabbitUserName}
 575         rabbit_password: {get_param: RabbitPassword}
 576         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 577         rabbit_client_port: {get_param: RabbitClientPort}
 578         ntp_servers: {get_param: NtpServer}
 579         enable_package_install: {get_param: EnablePackageInstall}
 580         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
 581
 582   # Resource for site-specific injection of root certificate
 583   NodeTLSCAData:
 584     depends_on: NovaComputeDeployment
 585     type: OS::TripleO::NodeTLSCAData
 586     properties:
 587       server: {get_resource: NovaCompute}
 588
 589   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
 590   ComputeExtraConfigPre:
 591     depends_on: NovaComputeDeployment
 592     type: OS::TripleO::ComputeExtraConfigPre
 593     properties:
 594         server: {get_resource: NovaCompute}
 595
 596   # Hook for site-specific additional pre-deployment config,
 597   # applying to all nodes, e.g node registration/unregistration
 598   NodeExtraConfig:
 599     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
 600     type: OS::TripleO::NodeExtraConfig
 601     properties:
 602         server: {get_resource: NovaCompute}
 603
 604   UpdateConfig:
 605     type: OS::TripleO::Tasks::PackageUpdate
 606
 607   UpdateDeployment:
 608     type: OS::Heat::SoftwareDeployment
 609     properties:
 610       config: {get_resource: UpdateConfig}
 611       server: {get_resource: NovaCompute}
 612       input_values:
 613         update_identifier:
 614           get_param: UpdateIdentifier
 615
 616 outputs:
 617   ip_address:
 618     description: IP address of the server in the ctlplane network
 619     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 620   internal_api_ip_address:
 621     description: IP address of the server in the internal_api network
 622     value: {get_attr: [InternalApiPort, ip_address]}
 623   storage_ip_address:
 624     description: IP address of the server in the storage network
 625     value: {get_attr: [StoragePort, ip_address]}
 626   tenant_ip_address:
 627     description: IP address of the server in the tenant network
 628     value: {get_attr: [TenantPort, ip_address]}
 629   hostname:
 630     description: Hostname of the server
 631     value: {get_attr: [NovaCompute, name]}
 632   hosts_entry:
 633     description: >
 634       Server's IP address and hostname in the /etc/hosts format
 635     value:
 636       str_replace:
 637         template: "IP HOST.DOMAIN HOST"
 638         params:
 639           IP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
 640           DOMAIN: {get_param: CloudDomain}
 641           HOST: {get_attr: [NovaCompute, name]}
 642   nova_server_resource:
 643     description: Heat resource handle for the Nova compute server
 644     value:
 645       {get_resource: NovaCompute}
 646   config_identifier:
 647     description: identifier which changes if the node configuration may need re-applying
 648     value:
 649       list_join:
 650       - ','
 651       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
 652         - {get_attr: [NodeTLSCAData, deploy_stdout]}
 653         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
 654         - {get_param: UpdateIdentifier}