82129f0b954ffcf3607533fc1ef050f32e041e7f
[apex-tripleo-heat-templates.git] / puppet / compute.yaml
1 heat_template_version: 2015-10-15
2
3 description: >
4   OpenStack hypervisor node configured via Puppet.
5
6 parameters:
7   AdminPassword:
8     default: unset
9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
10     type: string
11     hidden: true
12   CeilometerComputeAgent:
13     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
14     type: string
15     default: ''
16     constraints:
17     - allowed_values: ['', Present]
18   CeilometerMeteringSecret:
19     default: unset
20     description: Secret shared by the ceilometer services.
21     type: string
22     hidden: true
23   CeilometerPassword:
24     default: unset
25     description: The password for the ceilometer service account.
26     type: string
27     hidden: true
28   CinderEnableNfsBackend:
29     default: false
30     description: Whether to enable or not the NFS backend for Cinder
31     type: boolean
32   CinderEnableRbdBackend:
33     default: false
34     description: Whether to enable or not the Rbd backend for Cinder
35     type: boolean
36   Debug:
37     default: ''
38     description: Set to True to enable debugging on all services.
39     type: string
40   ExtraConfig:
41     default: {}
42     description: |
43       Additional hiera configuration to inject into the cluster. Note
44       that NovaComputeExtraConfig takes precedence over ExtraConfig.
45     type: json
46   Flavor:
47     description: Flavor for the nova compute node
48     type: string
49     constraints:
50       - custom_constraint: nova.flavor
51   GlanceHost:
52     type: string
53     default: ''  # Has to be here because of the ignored empty value bug
54   Image:
55     type: string
56     default: overcloud-compute
57     constraints:
58       - custom_constraint: glance.image
59   ImageUpdatePolicy:
60     default: 'REBUILD_PRESERVE_EPHEMERAL'
61     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
62     type: string
63   KeyName:
64     description: Name of an existing Nova key pair to enable SSH access to the instances
65     type: string
66     default: default
67     constraints:
68       - custom_constraint: nova.keypair
69   KeystoneAdminApiVirtualIP:
70     type: string
71     default: ''
72   KeystonePublicApiVirtualIP:
73      type: string
74      default: ''
75   NeutronBridgeMappings:
76     description: >
77       The OVS logical->physical bridge mappings to use. See the Neutron
78       documentation for details. Defaults to mapping br-ex - the external
79       bridge on hosts - to a physical name 'datacentre' which can be used
80       to create provider networks (and we use this for the default floating
81       network) - if changing this either use different post-install network
82       scripts or be sure to keep 'datacentre' as a mapping network name.
83     type: comma_delimited_list
84     default: "datacentre:br-ex"
85   NeutronEnableTunnelling:
86     type: string
87     default: "True"
88   NeutronEnableL2Pop:
89     type: string
90     description: >
91         Enable/disable the L2 population feature in the Neutron agents.
92     default: "False"
93   NeutronFlatNetworks:
94     type: comma_delimited_list
95     default: 'datacentre'
96     description: >
97       If set, flat networks to configure in neutron plugins.
98   NeutronHost:
99     type: string
100     default: ''  # Has to be here because of the ignored empty value bug
101   NeutronNetworkType:
102     type: comma_delimited_list
103     description: The tenant network type for Neutron.
104     default: 'vxlan'
105   NeutronNetworkVLANRanges:
106     default: 'datacentre'
107     description: >
108       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
109       Neutron documentation for permitted values. Defaults to permitting any
110       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
111     type: comma_delimited_list
112   NeutronPassword:
113     default: unset
114     description: The password for the neutron service account, used by neutron agents.
115     type: string
116     hidden: true
117   NeutronPhysicalBridge:
118     default: 'br-ex'
119     description: An OVS bridge to create for accessing external networks.
120     type: string
121   NeutronPublicInterface:
122     default: nic1
123     description: A port to add to the NeutronPhysicalBridge.
124     type: string
125   NeutronTunnelTypes:
126     type: comma_delimited_list
127     description: |
128         The tunnel types for the Neutron tenant network.
129     default: 'vxlan'
130   NeutronTunnelIdRanges:
131     description: |
132         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
133         of GRE tunnel IDs that are available for tenant network allocation
134     default: ["1:1000", ]
135     type: comma_delimited_list
136   NeutronVniRanges:
137     description: |
138         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
139         of VXLAN VNI IDs that are available for tenant network allocation
140     default: ["1:1000", ]
141     type: comma_delimited_list
142   NeutronPublicInterfaceRawDevice:
143     default: ''
144     type: string
145   NeutronDVR:
146     default: 'False'
147     type: string
148   NeutronMetadataProxySharedSecret:
149     default: 'unset'
150     description: Shared secret to prevent spoofing
151     type: string
152     hidden: true
153   NeutronCorePlugin:
154     default: 'ml2'
155     description: |
156         The core plugin for Neutron. The value should be the entrypoint to be loaded
157         from neutron.core_plugins namespace.
158     type: string
159   NeutronServicePlugins:
160     default: "router"
161     description: |
162         Comma-separated list of service plugin entrypoints to be loaded from the
163         neutron.service_plugins namespace.
164     type: comma_delimited_list
165   NeutronTypeDrivers:
166     default: "vxlan,vlan,flat,gre"
167     description: |
168         Comma-separated list of network type driver entrypoints to be loaded.
169     type: comma_delimited_list
170   NeutronMechanismDrivers:
171     default: 'openvswitch'
172     description: |
173         The mechanism drivers for the Neutron tenant network.
174     type: comma_delimited_list
175   # Not relevant for Computes, should be removed
176   NeutronAllowL3AgentFailover:
177     default: 'True'
178     description: Allow automatic l3-agent failover
179     type: string
180   # Not relevant for Computes, should be removed
181   NeutronL3HA:
182     default: 'False'
183     description: Whether to enable l3-agent HA
184     type: string
185   NeutronAgentMode:
186     default: 'dvr_snat'
187     description: Agent mode for the neutron-l3-agent on the controller hosts
188     type: string
189   NovaApiHost:
190     type: string
191     default: ''  # Has to be here because of the ignored empty value bug
192   NovaComputeDriver:
193     type: string
194     default: libvirt.LibvirtDriver
195   NovaComputeExtraConfig:
196     default: {}
197     description: |
198       NovaCompute specific configuration to inject into the cluster. Same
199       structure as ExtraConfig.
200     type: json
201   NovaComputeLibvirtType:
202     type: string
203     default: ''
204   NovaComputeLibvirtVifDriver:
205     default: ''
206     description: Libvirt VIF driver configuration for the network
207     type: string
208   NovaEnableRbdBackend:
209     default: false
210     description: Whether to enable or not the Rbd backend for Nova
211     type: boolean
212   NovaPassword:
213     default: unset
214     description: The password for the nova service account, used by nova-api.
215     type: string
216     hidden: true
217   NovaPublicIP:
218     type: string
219     default: ''  # Has to be here because of the ignored empty value bug
220   NovaOVSBridge:
221     default: 'br-int'
222     description: Name of integration bridge used by Open vSwitch
223     type: string
224   NovaSecurityGroupAPI:
225     default: 'neutron'
226     description: The full class name of the security API class
227     type: string
228   NtpServer:
229     default: ''
230     description: Comma-separated list of ntp servers
231     type: comma_delimited_list
232   RabbitHost:
233     type: string
234     default: ''  # Has to be here because of the ignored empty value bug
235   RabbitPassword:
236     default: guest
237     description: The password for RabbitMQ
238     type: string
239     hidden: true
240   RabbitUserName:
241     default: guest
242     description: The username for RabbitMQ
243     type: string
244   RabbitClientUseSSL:
245     default: false
246     description: >
247         Rabbit client subscriber parameter to specify
248         an SSL connection to the RabbitMQ host.
249     type: string
250   RabbitClientPort:
251     default: 5672
252     description: Set rabbit subscriber port, change this if using SSL
253     type: number
254   SnmpdReadonlyUserName:
255     default: ro_snmp_user
256     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
257     type: string
258   SnmpdReadonlyUserPassword:
259     default: unset
260     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
261     type: string
262     hidden: true
263   EnablePackageInstall:
264     default: 'false'
265     description: Set to true to enable package installation via Puppet
266     type: boolean
267   ServiceNetMap:
268     default: {}
269     description: Mapping of service_name -> network name. Typically set
270                  via parameter_defaults in the resource registry.
271     type: json
272   EndpointMap:
273     default: {}
274     description: Mapping of service endpoint -> protocol. Typically set
275                  via parameter_defaults in the resource registry.
276     type: json
277   UpdateIdentifier:
278     default: ''
279     type: string
280     description: >
281       Setting to a previously unused value during stack-update will trigger
282       package update on all nodes
283   Hostname:
284     type: string
285     default: '' # Defaults to Heat created hostname
286   NetworkDeploymentActions:
287     type: comma_delimited_list
288     description: >
289       Heat action when to apply network configuration changes
290     default: ['CREATE']
291   CloudDomain:
292     default: ''
293     type: string
294     description: >
295       The DNS domain used for the hosts. This should match the dhcp_domain
296       configured in the Undercloud neutron. Defaults to localdomain.
297   ServerMetadata:
298     default: {}
299     description: >
300       Extra properties or metadata passed to Nova for the created nodes in
301       the overcloud. It's accessible via the Nova metadata API.
302     type: json
303   SchedulerHints:
304     type: json
305     description: Optional scheduler hints to pass to nova
306     default: {}
307
308 resources:
309
310   NovaCompute:
311     type: OS::Nova::Server
312     properties:
313       image:
314         {get_param: Image}
315       image_update_policy:
316         get_param: ImageUpdatePolicy
317       flavor: {get_param: Flavor}
318       key_name: {get_param: KeyName}
319       networks:
320         - network: ctlplane
321       user_data_format: SOFTWARE_CONFIG
322       user_data: {get_resource: UserData}
323       name: {get_param: Hostname}
324       metadata: {get_param: ServerMetadata}
325       scheduler_hints: {get_param: SchedulerHints}
326
327   # Combine the NodeAdminUserData and NodeUserData mime archives
328   UserData:
329     type: OS::Heat::MultipartMime
330     properties:
331       parts:
332       - config: {get_resource: NodeAdminUserData}
333         type: multipart
334       - config: {get_resource: NodeUserData}
335         type: multipart
336
337   # Creates the "heat-admin" user if configured via the environment
338   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
339   NodeAdminUserData:
340     type: OS::TripleO::NodeAdminUserData
341
342   # For optional operator additional userdata
343   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
344   NodeUserData:
345     type: OS::TripleO::NodeUserData
346
347   InternalApiPort:
348     type: OS::TripleO::Compute::Ports::InternalApiPort
349     properties:
350       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
351
352   StoragePort:
353     type: OS::TripleO::Compute::Ports::StoragePort
354     properties:
355       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
356
357   TenantPort:
358     type: OS::TripleO::Compute::Ports::TenantPort
359     properties:
360       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
361
362   ManagementPort:
363     type: OS::TripleO::Compute::Ports::ManagementPort
364     properties:
365       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
366
367   NetIpMap:
368     type: OS::TripleO::Network::Ports::NetIpMap
369     properties:
370       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
371       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
372       StorageIp: {get_attr: [StoragePort, ip_address]}
373       TenantIp: {get_attr: [TenantPort, ip_address]}
374       ManagementIp: {get_attr: [ManagementPort, ip_address]}
375
376   NetworkConfig:
377     type: OS::TripleO::Compute::Net::SoftwareConfig
378     properties:
379       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
380       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
381       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
382       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
383       ManagementIpSubnet: {get_attr: [ManagementPort, ip_subnet]}
384
385   NetworkDeployment:
386     type: OS::TripleO::SoftwareDeployment
387     properties:
388       config: {get_resource: NetworkConfig}
389       server: {get_resource: NovaCompute}
390       actions: {get_param: NetworkDeploymentActions}
391       input_values:
392         bridge_name: {get_param: NeutronPhysicalBridge}
393         interface_name: {get_param: NeutronPublicInterface}
394
395   NovaComputeConfig:
396     type: OS::Heat::StructuredConfig
397     properties:
398       group: os-apply-config
399       config:
400         hiera:
401           hierarchy:
402             - '"%{::uuid}"'
403             - heat_config_%{::deploy_config_name}
404             - compute_extraconfig
405             - extraconfig
406             - compute
407             - ceph_cluster # provided by CephClusterConfig
408             - ceph
409             - all_nodes # provided by allNodesConfig
410             - '"%{::osfamily}"'
411             - common
412             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
413             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
414           datafiles:
415             compute_extraconfig:
416               mapped_data: {get_param: NovaComputeExtraConfig}
417             extraconfig:
418               mapped_data: {get_param: ExtraConfig}
419             common:
420               raw_data: {get_file: hieradata/common.yaml}
421             ceph:
422               raw_data: {get_file: hieradata/ceph.yaml}
423             compute:
424               raw_data: {get_file: hieradata/compute.yaml}
425               mapped_data:
426                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
427                 nova::debug: {get_input: debug}
428                 nova::rabbit_userid: {get_input: rabbit_username}
429                 nova::rabbit_password: {get_input: rabbit_password}
430                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
431                 nova::rabbit_port: {get_input: rabbit_client_port}
432                 nova_compute_driver: {get_input: nova_compute_driver}
433                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
434                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
435                 nova_api_host: {get_input: nova_api_host}
436                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
437                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
438                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
439                 nova_password: {get_input: nova_password}
440                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
441                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
442                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
443                 ceilometer::debug: {get_input: debug}
444                 ceilometer::rabbit_userid: {get_input: rabbit_username}
445                 ceilometer::rabbit_password: {get_input: rabbit_password}
446                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
447                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
448                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
449                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
450                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
451                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
452                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
453                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
454                 nova::glance_api_servers: {get_input: glance_api_servers}
455                 neutron::debug: {get_input: debug}
456                 neutron::rabbit_password: {get_input: rabbit_password}
457                 neutron::rabbit_user: {get_input: rabbit_username}
458                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
459                 neutron::rabbit_port: {get_input: rabbit_client_port}
460                 neutron::plugins::ml2::flat_networks: {get_input: neutron_flat_networks}
461                 neutron_host: {get_input: neutron_host}
462                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
463
464                 neutron::plugins::ml2::tenant_network_types: {get_input: neutron_tenant_network_types}
465                 neutron::agents::ml2::ovs:tunnel_types: {get_input: neutron_tunnel_types}
466                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
467                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
468                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
469                 neutron::agents::ml2::ovs::bridge_mappings: {get_input: neutron_bridge_mappings}
470                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
471                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
472                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
473                 neutron_public_interface: {get_input: neutron_public_interface}
474                 nova::network::neutron::neutron_admin_password: {get_input: neutron_password}
475                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
476                 nova::network::neutron::neutron_admin_auth_url: {get_input: neutron_admin_auth_url}
477                 neutron_router_distributed: {get_input: neutron_router_distributed}
478                 neutron_agent_mode: {get_input: neutron_agent_mode}
479                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
480                 neutron::core_plugin: {get_input: neutron_core_plugin}
481                 neutron::service_plugins: {get_input: neutron_service_plugins}
482                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
483                 neutron::plugins::ml2::mechanism_drivers: {get_input: neutron_mechanism_drivers}
484                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
485                 keystone_public_api_virtual_ip: {get_input: keystone_vip}
486                 admin_password: {get_input: admin_password}
487                 ntp::servers: {get_input: ntp_servers}
488                 tripleo::packages::enable_install: {get_input: enable_package_install}
489                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
490
491   NovaComputeDeployment:
492     type: OS::TripleO::SoftwareDeployment
493     depends_on: NetworkDeployment
494     properties:
495       config: {get_resource: NovaComputeConfig}
496       server: {get_resource: NovaCompute}
497       input_values:
498         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
499         debug: {get_param: Debug}
500         nova_compute_driver: {get_param: NovaComputeDriver}
501         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
502         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
503         nova_public_ip: {get_param: NovaPublicIP}
504         nova_api_host: {get_param: NovaApiHost}
505         nova_password: {get_param: NovaPassword}
506         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
507         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
508         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
509         nova_ovs_bridge: {get_param: NovaOVSBridge}
510         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
511         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
512         ceilometer_password: {get_param: CeilometerPassword}
513         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
514         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
515         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
516         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
517         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
518         neutron_flat_networks:
519           str_replace:
520             template: NETWORKS
521             params:
522               NETWORKS: {get_param: NeutronFlatNetworks}
523         neutron_host: {get_param: NeutronHost}
524         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
525         neutron_tunnel_id_ranges:
526           str_replace:
527             template: RANGES
528             params:
529               RANGES: {get_param: NeutronTunnelIdRanges}
530         neutron_vni_ranges:
531           str_replace:
532             template: RANGES
533             params:
534               RANGES: {get_param: NeutronVniRanges}
535         neutron_tenant_network_types:
536           str_replace:
537             template: TYPES
538             params:
539               TYPES: {get_param: NeutronNetworkType}
540         neutron_tunnel_types:
541           str_replace:
542             template: TYPES
543             params:
544               TYPES: {get_param: NeutronTunnelTypes}
545         neutron_network_vlan_ranges:
546           str_replace:
547             template: RANGES
548             params:
549               RANGES: {get_param: NeutronNetworkVLANRanges}
550         neutron_bridge_mappings:
551           str_replace:
552             template: MAPPINGS
553             params:
554               MAPPINGS: {get_param: NeutronBridgeMappings}
555         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
556         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
557         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
558         neutron_public_interface: {get_param: NeutronPublicInterface}
559         neutron_password: {get_param: NeutronPassword}
560         neutron_agent_mode: {get_param: NeutronAgentMode}
561         neutron_router_distributed: {get_param: NeutronDVR}
562         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
563         neutron_core_plugin: {get_param: NeutronCorePlugin}
564         neutron_service_plugins:
565           str_replace:
566             template: PLUGINS
567             params:
568               PLUGINS: {get_param: NeutronServicePlugins}
569         neutron_type_drivers:
570           str_replace:
571             template: DRIVERS
572             params:
573               DRIVERS: {get_param: NeutronTypeDrivers}
574         neutron_mechanism_drivers:
575           str_replace:
576             template: MECHANISMS
577             params:
578               MECHANISMS: {get_param: NeutronMechanismDrivers}
579         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
580         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
581         neutron_admin_auth_url: {get_param: [EndpointMap, KeystoneAdmin, uri]}
582         keystone_vip: {get_param: KeystonePublicApiVirtualIP}
583         admin_password: {get_param: AdminPassword}
584         rabbit_username: {get_param: RabbitUserName}
585         rabbit_password: {get_param: RabbitPassword}
586         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
587         rabbit_client_port: {get_param: RabbitClientPort}
588         ntp_servers: {get_param: NtpServer}
589         enable_package_install: {get_param: EnablePackageInstall}
590         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
591
592   # Resource for site-specific injection of root certificate
593   NodeTLSCAData:
594     depends_on: NovaComputeDeployment
595     type: OS::TripleO::NodeTLSCAData
596     properties:
597       server: {get_resource: NovaCompute}
598
599   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
600   ComputeExtraConfigPre:
601     depends_on: NovaComputeDeployment
602     type: OS::TripleO::ComputeExtraConfigPre
603     properties:
604         server: {get_resource: NovaCompute}
605
606   # Hook for site-specific additional pre-deployment config,
607   # applying to all nodes, e.g node registration/unregistration
608   NodeExtraConfig:
609     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
610     type: OS::TripleO::NodeExtraConfig
611     properties:
612         server: {get_resource: NovaCompute}
613
614   UpdateConfig:
615     type: OS::TripleO::Tasks::PackageUpdate
616
617   UpdateDeployment:
618     type: OS::Heat::SoftwareDeployment
619     properties:
620       config: {get_resource: UpdateConfig}
621       server: {get_resource: NovaCompute}
622       input_values:
623         update_identifier:
624           get_param: UpdateIdentifier
625
626 outputs:
627   ip_address:
628     description: IP address of the server in the ctlplane network
629     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
630   internal_api_ip_address:
631     description: IP address of the server in the internal_api network
632     value: {get_attr: [InternalApiPort, ip_address]}
633   storage_ip_address:
634     description: IP address of the server in the storage network
635     value: {get_attr: [StoragePort, ip_address]}
636   tenant_ip_address:
637     description: IP address of the server in the tenant network
638     value: {get_attr: [TenantPort, ip_address]}
639   management_ip_address:
640     description: IP address of the server in the management network
641     value: {get_attr: [ManagementPort, ip_address]}
642   hostname:
643     description: Hostname of the server
644     value: {get_attr: [NovaCompute, name]}
645   hosts_entry:
646     description: >
647       Server's IP address and hostname in the /etc/hosts format
648     value:
649       str_replace:
650         template: "IP HOST.DOMAIN HOST"
651         params:
652           IP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
653           DOMAIN: {get_param: CloudDomain}
654           HOST: {get_attr: [NovaCompute, name]}
655   nova_server_resource:
656     description: Heat resource handle for the Nova compute server
657     value:
658       {get_resource: NovaCompute}
659   config_identifier:
660     description: identifier which changes if the node configuration may need re-applying
661     value:
662       list_join:
663       - ','
664       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
665         - {get_attr: [NodeTLSCAData, deploy_stdout]}
666         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
667         - {get_param: UpdateIdentifier}