puppet/compute.yaml

   1 heat_template_version: 2015-04-30
   2
   3 description: >
   4   OpenStack hypervisor node configured via Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   CeilometerComputeAgent:
  13     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
  14     type: string
  15     default: ''
  16     constraints:
  17     - allowed_values: ['', Present]
  18   CeilometerMeteringSecret:
  19     default: unset
  20     description: Secret shared by the ceilometer services.
  21     type: string
  22     hidden: true
  23   CeilometerPassword:
  24     default: unset
  25     description: The password for the ceilometer service account.
  26     type: string
  27     hidden: true
  28   CinderEnableNfsBackend:
  29     default: false
  30     description: Whether to enable or not the NFS backend for Cinder
  31     type: boolean
  32   CinderEnableRbdBackend:
  33     default: false
  34     description: Whether to enable or not the Rbd backend for Cinder
  35     type: boolean
  36   Debug:
  37     default: ''
  38     description: Set to True to enable debugging on all services.
  39     type: string
  40   ExtraConfig:
  41     default: {}
  42     description: |
  43       Additional hiera configuration to inject into the cluster. Note
  44       that NovaComputeExtraConfig takes precedence over ExtraConfig.
  45     type: json
  46   Flavor:
  47     description: Flavor for the nova compute node
  48     type: string
  49     constraints:
  50       - custom_constraint: nova.flavor
  51   GlanceHost:
  52     type: string
  53     default: ''  # Has to be here because of the ignored empty value bug
  54   Image:
  55     type: string
  56     default: overcloud-compute
  57     constraints:
  58       - custom_constraint: glance.image
  59   ImageUpdatePolicy:
  60     default: 'REBUILD_PRESERVE_EPHEMERAL'
  61     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
  62     type: string
  63   KeyName:
  64     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
  65     type: string
  66     default: default
  67     constraints:
  68       - custom_constraint: nova.keypair
  69   KeystoneAdminApiVirtualIP:
  70     type: string
  71     default: ''
  72   KeystonePublicApiVirtualIP:
  73      type: string
  74      default: ''
  75   NeutronBridgeMappings:
  76     description: >
  77       The OVS logical->physical bridge mappings to use. See the Neutron
  78       documentation for details. Defaults to mapping br-ex - the external
  79       bridge on hosts - to a physical name 'datacentre' which can be used
  80       to create provider networks (and we use this for the default floating
  81       network) - if changing this either use different post-install network
  82       scripts or be sure to keep 'datacentre' as a mapping network name.
  83     type: string
  84     default: "datacentre:br-ex"
  85   NeutronEnableTunnelling:
  86     type: string
  87     default: "True"
  88   NeutronEnableL2Pop:
  89     type: string
  90     description: >
  91         Enable/disable the L2 population feature in the Neutron agents.
  92     default: "False"
  93   NeutronFlatNetworks:
  94     type: string
  95     default: 'datacentre'
  96     description: >
  97       If set, flat networks to configure in neutron plugins.
  98   NeutronHost:
  99     type: string
 100     default: ''  # Has to be here because of the ignored empty value bug
 101   NeutronNetworkType:
 102     type: string
 103     description: The tenant network type for Neutron, either gre or vxlan.
 104     default: 'vxlan'
 105   NeutronNetworkVLANRanges:
 106     default: 'datacentre'
 107     description: >
 108       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 109       Neutron documentation for permitted values. Defaults to permitting any
 110       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 111     type: comma_delimited_list
 112   NeutronPassword:
 113     default: unset
 114     description: The password for the neutron service account, used by neutron agents.
 115     type: string
 116     hidden: true
 117   NeutronPhysicalBridge:
 118     default: 'br-ex'
 119     description: An OVS bridge to create for accessing external networks.
 120     type: string
 121   NeutronPublicInterface:
 122     default: nic1
 123     description: A port to add to the NeutronPhysicalBridge.
 124     type: string
 125   NeutronTunnelTypes:
 126     type: string
 127     description: |
 128         The tunnel types for the Neutron tenant network. To specify multiple
 129         values, use a comma separated string, like so: 'gre,vxlan'
 130     default: 'vxlan'
 131   NeutronTunnelIdRanges:
 132     description: |
 133         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
 134         of GRE tunnel IDs that are available for tenant network allocation
 135     default: ["1:1000", ]
 136     type: comma_delimited_list
 137   NeutronVniRanges:
 138     description: |
 139         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
 140         of VXLAN VNI IDs that are available for tenant network allocation
 141     default: ["1:1000", ]
 142     type: comma_delimited_list
 143   NeutronPublicInterfaceRawDevice:
 144     default: ''
 145     type: string
 146   NeutronDVR:
 147     default: 'False'
 148     type: string
 149   NeutronMetadataProxySharedSecret:
 150     default: 'unset'
 151     description: Shared secret to prevent spoofing
 152     type: string
 153     hidden: true
 154   NeutronCorePlugin:
 155     default: 'ml2'
 156     description: |
 157         The core plugin for Neutron. The value should be the entrypoint to be loaded
 158         from neutron.core_plugins namespace.
 159     type: string
 160   NeutronServicePlugins:
 161     default: "router"
 162     description: |
 163         Comma-separated list of service plugin entrypoints to be loaded from the
 164         neutron.service_plugins namespace.
 165     type: comma_delimited_list
 166   NeutronTypeDrivers:
 167     default: "vxlan,vlan,flat,gre"
 168     description: |
 169         Comma-separated list of network type driver entrypoints to be loaded.
 170     type: comma_delimited_list
 171   NeutronMechanismDrivers:
 172     default: 'openvswitch'
 173     description: |
 174         The mechanism drivers for the Neutron tenant network. To specify multiple
 175         values, use a comma separated string, like so: 'openvswitch,l2_population'
 176     type: string
 177   # Not relevant for Computes, should be removed
 178   NeutronAllowL3AgentFailover:
 179     default: 'True'
 180     description: Allow automatic l3-agent failover
 181     type: string
 182   # Not relevant for Computes, should be removed
 183   NeutronL3HA:
 184     default: 'False'
 185     description: Whether to enable l3-agent HA
 186     type: string
 187   NeutronAgentMode:
 188     default: 'dvr_snat'
 189     description: Agent mode for the neutron-l3-agent on the controller hosts
 190     type: string
 191   NovaApiHost:
 192     type: string
 193     default: ''  # Has to be here because of the ignored empty value bug
 194   NovaComputeDriver:
 195     type: string
 196     default: libvirt.LibvirtDriver
 197   NovaComputeExtraConfig:
 198     default: {}
 199     description: |
 200       NovaCompute specific configuration to inject into the cluster. Same
 201       structure as ExtraConfig.
 202     type: json
 203   NovaComputeLibvirtType:
 204     type: string
 205     default: ''
 206   NovaComputeLibvirtVifDriver:
 207     default: ''
 208     description: Libvirt VIF driver configuration for the network
 209     type: string
 210   NovaEnableRbdBackend:
 211     default: false
 212     description: Whether to enable or not the Rbd backend for Nova
 213     type: boolean
 214   NovaPassword:
 215     default: unset
 216     description: The password for the nova service account, used by nova-api.
 217     type: string
 218     hidden: true
 219   NovaPublicIP:
 220     type: string
 221     default: ''  # Has to be here because of the ignored empty value bug
 222   NovaOVSBridge:
 223     default: 'br-int'
 224     description: Name of integration bridge used by Open vSwitch
 225     type: string
 226   NovaSecurityGroupAPI:
 227     default: 'neutron'
 228     description: The full class name of the security API class
 229     type: string
 230   NtpServer:
 231     default: ''
 232     description: Comma-separated list of ntp servers
 233     type: comma_delimited_list
 234   RabbitHost:
 235     type: string
 236     default: ''  # Has to be here because of the ignored empty value bug
 237   RabbitPassword:
 238     default: guest
 239     description: The password for RabbitMQ
 240     type: string
 241     hidden: true
 242   RabbitUserName:
 243     default: guest
 244     description: The username for RabbitMQ
 245     type: string
 246   RabbitClientUseSSL:
 247     default: false
 248     description: >
 249         Rabbit client subscriber parameter to specify
 250         an SSL connection to the RabbitMQ host.
 251     type: string
 252   RabbitClientPort:
 253     default: 5672
 254     description: Set rabbit subscriber port, change this if using SSL
 255     type: number
 256   SnmpdReadonlyUserName:
 257     default: ro_snmp_user
 258     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 259     type: string
 260   SnmpdReadonlyUserPassword:
 261     default: unset
 262     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 263     type: string
 264     hidden: true
 265   EnablePackageInstall:
 266     default: 'false'
 267     description: Set to true to enable package installation via Puppet
 268     type: boolean
 269   ServiceNetMap:
 270     default: {}
 271     description: Mapping of service_name -> network name. Typically set
 272                  via parameter_defaults in the resource registry.
 273     type: json
 274   EndpointMap:
 275     default: {}
 276     description: Mapping of service endpoint -> protocol. Typically set
 277                  via parameter_defaults in the resource registry.
 278     type: json
 279   UpdateIdentifier:
 280     default: ''
 281     type: string
 282     description: >
 283       Setting to a previously unused value during stack-update will trigger
 284       package update on all nodes
 285   Hostname:
 286     type: string
 287     default: '' # Defaults to Heat created hostname
 288   NetworkDeploymentActions:
 289     type: comma_delimited_list
 290     description: >
 291       Heat action when to apply network configuration changes
 292     default: ['CREATE']
 293   CloudDomain:
 294     default: ''
 295     type: string
 296     description: >
 297       The DNS domain used for the hosts. This should match the dhcp_domain
 298       configured in the Undercloud neutron. Defaults to localdomain.
 299
 300   ServerMetadata:
 301     default: {}
 302     description: >
 303       Extra properties or metadata passed to Nova for the created nodes in
 304       the overcloud. It's accessible via the Nova metadata API.
 305     type: json
 306
 307 resources:
 308
 309   NovaCompute:
 310     type: OS::Nova::Server
 311     properties:
 312       image:
 313         {get_param: Image}
 314       image_update_policy:
 315         get_param: ImageUpdatePolicy
 316       flavor: {get_param: Flavor}
 317       key_name: {get_param: KeyName}
 318       networks:
 319         - network: ctlplane
 320       user_data_format: SOFTWARE_CONFIG
 321       user_data: {get_resource: UserData}
 322       name: {get_param: Hostname}
 323       metadata: {get_param: ServerMetadata}
 324
 325   # Combine the NodeAdminUserData and NodeUserData mime archives
 326   UserData:
 327     type: OS::Heat::MultipartMime
 328     properties:
 329       parts:
 330       - config: {get_resource: NodeAdminUserData}
 331         type: multipart
 332       - config: {get_resource: NodeUserData}
 333         type: multipart
 334
 335   # Creates the "heat-admin" user if configured via the environment
 336   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 337   NodeAdminUserData:
 338     type: OS::TripleO::NodeAdminUserData
 339
 340   # For optional operator additional userdata
 341   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 342   NodeUserData:
 343     type: OS::TripleO::NodeUserData
 344
 345   InternalApiPort:
 346     type: OS::TripleO::Compute::Ports::InternalApiPort
 347     properties:
 348       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 349
 350   StoragePort:
 351     type: OS::TripleO::Compute::Ports::StoragePort
 352     properties:
 353       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 354
 355   TenantPort:
 356     type: OS::TripleO::Compute::Ports::TenantPort
 357     properties:
 358       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 359
 360   NetIpMap:
 361     type: OS::TripleO::Network::Ports::NetIpMap
 362     properties:
 363       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 364       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
 365       StorageIp: {get_attr: [StoragePort, ip_address]}
 366       TenantIp: {get_attr: [TenantPort, ip_address]}
 367
 368   NetworkConfig:
 369     type: OS::TripleO::Compute::Net::SoftwareConfig
 370     properties:
 371       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 372       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
 373       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
 374       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
 375
 376   NetworkDeployment:
 377     type: OS::TripleO::SoftwareDeployment
 378     properties:
 379       name: NetworkDeployment
 380       config: {get_resource: NetworkConfig}
 381       server: {get_resource: NovaCompute}
 382       actions: {get_param: NetworkDeploymentActions}
 383       input_values:
 384         bridge_name: {get_param: NeutronPhysicalBridge}
 385         interface_name: {get_param: NeutronPublicInterface}
 386
 387   NovaComputeConfig:
 388     type: OS::Heat::StructuredConfig
 389     properties:
 390       group: os-apply-config
 391       config:
 392         hiera:
 393           hierarchy:
 394             - '"%{::uuid}"'
 395             - heat_config_%{::deploy_config_name}
 396             - compute_extraconfig
 397             - extraconfig
 398             - compute
 399             - ceph_cluster # provided by CephClusterConfig
 400             - ceph
 401             - all_nodes # provided by allNodesConfig
 402             - '"%{::osfamily}"'
 403             - common
 404             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
 405             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
 406           datafiles:
 407             compute_extraconfig:
 408               mapped_data: {get_param: NovaComputeExtraConfig}
 409             extraconfig:
 410               mapped_data: {get_param: ExtraConfig}
 411             common:
 412               raw_data: {get_file: hieradata/common.yaml}
 413             ceph:
 414               raw_data: {get_file: hieradata/ceph.yaml}
 415             compute:
 416               raw_data: {get_file: hieradata/compute.yaml}
 417               mapped_data:
 418                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
 419                 nova::debug: {get_input: debug}
 420                 nova::rabbit_userid: {get_input: rabbit_username}
 421                 nova::rabbit_password: {get_input: rabbit_password}
 422                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 423                 nova::rabbit_port: {get_input: rabbit_client_port}
 424                 nova_compute_driver: {get_input: nova_compute_driver}
 425                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
 426                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
 427                 nova_api_host: {get_input: nova_api_host}
 428                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
 429                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
 430                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
 431                 nova_password: {get_input: nova_password}
 432                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
 433                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
 434                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
 435                 ceilometer::debug: {get_input: debug}
 436                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 437                 ceilometer::rabbit_password: {get_input: rabbit_password}
 438                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 439                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
 440                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 441                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 442                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
 443                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
 444                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 445                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 446                 nova::glance_api_servers: {get_input: glance_api_servers}
 447                 neutron::debug: {get_input: debug}
 448                 neutron::rabbit_password: {get_input: rabbit_password}
 449                 neutron::rabbit_user: {get_input: rabbit_username}
 450                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 451                 neutron::rabbit_port: {get_input: rabbit_client_port}
 452                 neutron_flat_networks: {get_input: neutron_flat_networks}
 453                 neutron_host: {get_input: neutron_host}
 454                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
 455
 456                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 457                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 458                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 459                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
 460                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
 461                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 462                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 463                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
 464                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
 465                 neutron_public_interface: {get_input: neutron_public_interface}
 466                 nova::network::neutron::neutron_admin_password: {get_input: neutron_password}
 467                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
 468                 nova::network::neutron::neutron_admin_auth_url: {get_input: neutron_admin_auth_url}
 469                 neutron_router_distributed: {get_input: neutron_router_distributed}
 470                 neutron_agent_mode: {get_input: neutron_agent_mode}
 471                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 472                 neutron::core_plugin: {get_input: neutron_core_plugin}
 473                 neutron::service_plugins: {get_input: neutron_service_plugins}
 474                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
 475                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 476                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 477                 keystone_public_api_virtual_ip: {get_input: keystone_vip}
 478                 admin_password: {get_input: admin_password}
 479                 ntp::servers: {get_input: ntp_servers}
 480                 tripleo::packages::enable_install: {get_input: enable_package_install}
 481                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
 482
 483   NovaComputeDeployment:
 484     type: OS::TripleO::SoftwareDeployment
 485     depends_on: NetworkDeployment
 486     properties:
 487       name: NovaComputeDeployment
 488       config: {get_resource: NovaComputeConfig}
 489       server: {get_resource: NovaCompute}
 490       input_values:
 491         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
 492         debug: {get_param: Debug}
 493         nova_compute_driver: {get_param: NovaComputeDriver}
 494         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
 495         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
 496         nova_public_ip: {get_param: NovaPublicIP}
 497         nova_api_host: {get_param: NovaApiHost}
 498         nova_password: {get_param: NovaPassword}
 499         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
 500         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
 501         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
 502         nova_ovs_bridge: {get_param: NovaOVSBridge}
 503         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
 504         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 505         ceilometer_password: {get_param: CeilometerPassword}
 506         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
 507         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
 508         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 509         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 510         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
 511         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 512         neutron_host: {get_param: NeutronHost}
 513         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
 514         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 515         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 516         neutron_tunnel_id_ranges:
 517           str_replace:
 518             template: "['RANGES']"
 519             params:
 520               RANGES:
 521                 list_join:
 522                 - "','"
 523                 - {get_param: NeutronTunnelIdRanges}
 524         neutron_vni_ranges:
 525           str_replace:
 526             template: "['RANGES']"
 527             params:
 528               RANGES:
 529                 list_join:
 530                 - "','"
 531                 - {get_param: NeutronVniRanges}
 532         neutron_network_vlan_ranges:
 533           str_replace:
 534             template: "['RANGES']"
 535             params:
 536               RANGES:
 537                 list_join:
 538                 - "','"
 539                 - {get_param: NeutronNetworkVLANRanges}
 540         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 541         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 542         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
 543         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
 544         neutron_public_interface: {get_param: NeutronPublicInterface}
 545         neutron_password: {get_param: NeutronPassword}
 546         neutron_agent_mode: {get_param: NeutronAgentMode}
 547         neutron_router_distributed: {get_param: NeutronDVR}
 548         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 549         neutron_core_plugin: {get_param: NeutronCorePlugin}
 550         neutron_service_plugins:
 551           str_replace:
 552             template: "['PLUGINS']"
 553             params:
 554               PLUGINS:
 555                 list_join:
 556                 - "','"
 557                 - {get_param: NeutronServicePlugins}
 558         neutron_type_drivers:
 559           str_replace:
 560             template: "['DRIVERS']"
 561             params:
 562               DRIVERS:
 563                 list_join:
 564                 - "','"
 565                 - {get_param: NeutronTypeDrivers}
 566         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 567         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 568         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
 569         neutron_admin_auth_url: {get_param: [EndpointMap, KeystoneAdmin, uri]}
 570         keystone_vip: {get_param: KeystonePublicApiVirtualIP}
 571         admin_password: {get_param: AdminPassword}
 572         rabbit_username: {get_param: RabbitUserName}
 573         rabbit_password: {get_param: RabbitPassword}
 574         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 575         rabbit_client_port: {get_param: RabbitClientPort}
 576         ntp_servers: {get_param: NtpServer}
 577         enable_package_install: {get_param: EnablePackageInstall}
 578         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
 579
 580   # Resource for site-specific injection of root certificate
 581   NodeTLSCAData:
 582     depends_on: NovaComputeDeployment
 583     type: OS::TripleO::NodeTLSCAData
 584     properties:
 585       server: {get_resource: NovaCompute}
 586
 587   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
 588   ComputeExtraConfigPre:
 589     depends_on: NovaComputeDeployment
 590     type: OS::TripleO::ComputeExtraConfigPre
 591     properties:
 592         server: {get_resource: NovaCompute}
 593
 594   # Hook for site-specific additional pre-deployment config,
 595   # applying to all nodes, e.g node registration/unregistration
 596   NodeExtraConfig:
 597     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
 598     type: OS::TripleO::NodeExtraConfig
 599     properties:
 600         server: {get_resource: NovaCompute}
 601
 602   UpdateConfig:
 603     type: OS::TripleO::Tasks::PackageUpdate
 604
 605   UpdateDeployment:
 606     type: OS::Heat::SoftwareDeployment
 607     properties:
 608       name: UpdateDeployment
 609       config: {get_resource: UpdateConfig}
 610       server: {get_resource: NovaCompute}
 611       input_values:
 612         update_identifier:
 613           get_param: UpdateIdentifier
 614
 615 outputs:
 616   ip_address:
 617     description: IP address of the server in the ctlplane network
 618     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 619   internal_api_ip_address:
 620     description: IP address of the server in the internal_api network
 621     value: {get_attr: [InternalApiPort, ip_address]}
 622   storage_ip_address:
 623     description: IP address of the server in the storage network
 624     value: {get_attr: [StoragePort, ip_address]}
 625   tenant_ip_address:
 626     description: IP address of the server in the tenant network
 627     value: {get_attr: [TenantPort, ip_address]}
 628   hostname:
 629     description: Hostname of the server
 630     value: {get_attr: [NovaCompute, name]}
 631   hosts_entry:
 632     description: >
 633       Server's IP address and hostname in the /etc/hosts format
 634     value:
 635       str_replace:
 636         template: "IP HOST.DOMAIN HOST"
 637         params:
 638           IP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
 639           DOMAIN: {get_param: CloudDomain}
 640           HOST: {get_attr: [NovaCompute, name]}
 641   nova_server_resource:
 642     description: Heat resource handle for the Nova compute server
 643     value:
 644       {get_resource: NovaCompute}
 645   config_identifier:
 646     description: identifier which changes if the node configuration may need re-applying
 647     value:
 648       list_join:
 649       - ','
 650       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
 651         - {get_attr: [NodeTLSCAData, deploy_stdout]}
 652         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
 653         - {get_param: UpdateIdentifier}