puppet/compute.yaml

   1 heat_template_version: 2015-04-30
   2
   3 description: >
   4   OpenStack hypervisor node configured via Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   CeilometerComputeAgent:
  13     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
  14     type: string
  15     default: ''
  16     constraints:
  17     - allowed_values: ['', Present]
  18   CeilometerMeteringSecret:
  19     default: unset
  20     description: Secret shared by the ceilometer services.
  21     type: string
  22     hidden: true
  23   CeilometerPassword:
  24     default: unset
  25     description: The password for the ceilometer service account.
  26     type: string
  27     hidden: true
  28   CinderEnableNfsBackend:
  29     default: false
  30     description: Whether to enable or not the NFS backend for Cinder
  31     type: boolean
  32   CinderEnableRbdBackend:
  33     default: false
  34     description: Whether to enable or not the Rbd backend for Cinder
  35     type: boolean
  36   Debug:
  37     default: ''
  38     description: Set to True to enable debugging on all services.
  39     type: string
  40   ExtraConfig:
  41     default: {}
  42     description: |
  43       Additional hiera configuration to inject into the cluster. Note
  44       that NovaComputeExtraConfig takes precedence over ExtraConfig.
  45     type: json
  46   Flavor:
  47     description: Flavor for the nova compute node
  48     type: string
  49     constraints:
  50       - custom_constraint: nova.flavor
  51   GlanceHost:
  52     type: string
  53     default: ''  # Has to be here because of the ignored empty value bug
  54   Image:
  55     type: string
  56     default: overcloud-compute
  57     constraints:
  58       - custom_constraint: glance.image
  59   ImageUpdatePolicy:
  60     default: 'REBUILD_PRESERVE_EPHEMERAL'
  61     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
  62     type: string
  63   KeyName:
  64     description: Name of an existing Nova key pair to enable SSH access to the instances
  65     type: string
  66     default: default
  67     constraints:
  68       - custom_constraint: nova.keypair
  69   KeystoneAdminApiVirtualIP:
  70     type: string
  71     default: ''
  72   KeystonePublicApiVirtualIP:
  73      type: string
  74      default: ''
  75   NeutronBridgeMappings:
  76     description: >
  77       The OVS logical->physical bridge mappings to use. See the Neutron
  78       documentation for details. Defaults to mapping br-ex - the external
  79       bridge on hosts - to a physical name 'datacentre' which can be used
  80       to create provider networks (and we use this for the default floating
  81       network) - if changing this either use different post-install network
  82       scripts or be sure to keep 'datacentre' as a mapping network name.
  83     type: string
  84     default: "datacentre:br-ex"
  85   NeutronEnableTunnelling:
  86     type: string
  87     default: "True"
  88   NeutronEnableL2Pop:
  89     type: string
  90     description: >
  91         Enable/disable the L2 population feature in the Neutron agents.
  92     default: "False"
  93   NeutronFlatNetworks:
  94     type: string
  95     default: 'datacentre'
  96     description: >
  97       If set, flat networks to configure in neutron plugins.
  98   NeutronHost:
  99     type: string
 100     default: ''  # Has to be here because of the ignored empty value bug
 101   NeutronNetworkType:
 102     type: string
 103     description: The tenant network type for Neutron, either gre or vxlan.
 104     default: 'vxlan'
 105   NeutronNetworkVLANRanges:
 106     default: 'datacentre'
 107     description: >
 108       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 109       Neutron documentation for permitted values. Defaults to permitting any
 110       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 111     type: comma_delimited_list
 112   NeutronPassword:
 113     default: unset
 114     description: The password for the neutron service account, used by neutron agents.
 115     type: string
 116     hidden: true
 117   NeutronPhysicalBridge:
 118     default: 'br-ex'
 119     description: An OVS bridge to create for accessing external networks.
 120     type: string
 121   NeutronPublicInterface:
 122     default: nic1
 123     description: A port to add to the NeutronPhysicalBridge.
 124     type: string
 125   NeutronTunnelTypes:
 126     type: string
 127     description: |
 128         The tunnel types for the Neutron tenant network. To specify multiple
 129         values, use a comma separated string, like so: 'gre,vxlan'
 130     default: 'vxlan'
 131   NeutronTunnelIdRanges:
 132     description: |
 133         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
 134         of GRE tunnel IDs that are available for tenant network allocation
 135     default: ["1:1000", ]
 136     type: comma_delimited_list
 137   NeutronVniRanges:
 138     description: |
 139         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
 140         of VXLAN VNI IDs that are available for tenant network allocation
 141     default: ["1:1000", ]
 142     type: comma_delimited_list
 143   NeutronPublicInterfaceRawDevice:
 144     default: ''
 145     type: string
 146   NeutronDVR:
 147     default: 'False'
 148     type: string
 149   NeutronMetadataProxySharedSecret:
 150     default: 'unset'
 151     description: Shared secret to prevent spoofing
 152     type: string
 153     hidden: true
 154   NeutronCorePlugin:
 155     default: 'ml2'
 156     description: |
 157         The core plugin for Neutron. The value should be the entrypoint to be loaded
 158         from neutron.core_plugins namespace.
 159     type: string
 160   NeutronServicePlugins:
 161     default: "router"
 162     description: |
 163         Comma-separated list of service plugin entrypoints to be loaded from the
 164         neutron.service_plugins namespace.
 165     type: comma_delimited_list
 166   NeutronTypeDrivers:
 167     default: "vxlan,vlan,flat,gre"
 168     description: |
 169         Comma-separated list of network type driver entrypoints to be loaded.
 170     type: comma_delimited_list
 171   NeutronMechanismDrivers:
 172     default: 'openvswitch'
 173     description: |
 174         The mechanism drivers for the Neutron tenant network. To specify multiple
 175         values, use a comma separated string, like so: 'openvswitch,l2_population'
 176     type: string
 177   # Not relevant for Computes, should be removed
 178   NeutronAllowL3AgentFailover:
 179     default: 'True'
 180     description: Allow automatic l3-agent failover
 181     type: string
 182   # Not relevant for Computes, should be removed
 183   NeutronL3HA:
 184     default: 'False'
 185     description: Whether to enable l3-agent HA
 186     type: string
 187   NeutronAgentMode:
 188     default: 'dvr_snat'
 189     description: Agent mode for the neutron-l3-agent on the controller hosts
 190     type: string
 191   NovaApiHost:
 192     type: string
 193     default: ''  # Has to be here because of the ignored empty value bug
 194   NovaComputeDriver:
 195     type: string
 196     default: libvirt.LibvirtDriver
 197   NovaComputeExtraConfig:
 198     default: {}
 199     description: |
 200       NovaCompute specific configuration to inject into the cluster. Same
 201       structure as ExtraConfig.
 202     type: json
 203   NovaComputeLibvirtType:
 204     type: string
 205     default: ''
 206   NovaComputeLibvirtVifDriver:
 207     default: ''
 208     description: Libvirt VIF driver configuration for the network
 209     type: string
 210   NovaEnableRbdBackend:
 211     default: false
 212     description: Whether to enable or not the Rbd backend for Nova
 213     type: boolean
 214   NovaPassword:
 215     default: unset
 216     description: The password for the nova service account, used by nova-api.
 217     type: string
 218     hidden: true
 219   NovaPublicIP:
 220     type: string
 221     default: ''  # Has to be here because of the ignored empty value bug
 222   NovaOVSBridge:
 223     default: 'br-int'
 224     description: Name of integration bridge used by Open vSwitch
 225     type: string
 226   NovaSecurityGroupAPI:
 227     default: 'neutron'
 228     description: The full class name of the security API class
 229     type: string
 230   NtpServer:
 231     default: ''
 232     description: Comma-separated list of ntp servers
 233     type: comma_delimited_list
 234   RabbitHost:
 235     type: string
 236     default: ''  # Has to be here because of the ignored empty value bug
 237   RabbitPassword:
 238     default: guest
 239     description: The password for RabbitMQ
 240     type: string
 241     hidden: true
 242   RabbitUserName:
 243     default: guest
 244     description: The username for RabbitMQ
 245     type: string
 246   RabbitClientUseSSL:
 247     default: false
 248     description: >
 249         Rabbit client subscriber parameter to specify
 250         an SSL connection to the RabbitMQ host.
 251     type: string
 252   RabbitClientPort:
 253     default: 5672
 254     description: Set rabbit subscriber port, change this if using SSL
 255     type: number
 256   SnmpdReadonlyUserName:
 257     default: ro_snmp_user
 258     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 259     type: string
 260   SnmpdReadonlyUserPassword:
 261     default: unset
 262     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 263     type: string
 264     hidden: true
 265   EnablePackageInstall:
 266     default: 'false'
 267     description: Set to true to enable package installation via Puppet
 268     type: boolean
 269   ServiceNetMap:
 270     default: {}
 271     description: Mapping of service_name -> network name. Typically set
 272                  via parameter_defaults in the resource registry.
 273     type: json
 274   EndpointMap:
 275     default: {}
 276     description: Mapping of service endpoint -> protocol. Typically set
 277                  via parameter_defaults in the resource registry.
 278     type: json
 279   UpdateIdentifier:
 280     default: ''
 281     type: string
 282     description: >
 283       Setting to a previously unused value during stack-update will trigger
 284       package update on all nodes
 285   Hostname:
 286     type: string
 287     default: '' # Defaults to Heat created hostname
 288   NetworkDeploymentActions:
 289     type: comma_delimited_list
 290     description: >
 291       Heat action when to apply network configuration changes
 292     default: ['CREATE']
 293   CloudDomain:
 294     default: ''
 295     type: string
 296     description: >
 297       The DNS domain used for the hosts. This should match the dhcp_domain
 298       configured in the Undercloud neutron. Defaults to localdomain.
 299
 300   ServerMetadata:
 301     default: {}
 302     description: >
 303       Extra properties or metadata passed to Nova for the created nodes in
 304       the overcloud. It's accessible via the Nova metadata API.
 305     type: json
 306
 307 resources:
 308
 309   NovaCompute:
 310     type: OS::Nova::Server
 311     properties:
 312       image:
 313         {get_param: Image}
 314       image_update_policy:
 315         get_param: ImageUpdatePolicy
 316       flavor: {get_param: Flavor}
 317       key_name: {get_param: KeyName}
 318       networks:
 319         - network: ctlplane
 320       user_data_format: SOFTWARE_CONFIG
 321       user_data: {get_resource: UserData}
 322       name: {get_param: Hostname}
 323       metadata: {get_param: ServerMetadata}
 324
 325   # Combine the NodeAdminUserData and NodeUserData mime archives
 326   UserData:
 327     type: OS::Heat::MultipartMime
 328     properties:
 329       parts:
 330       - config: {get_resource: NodeAdminUserData}
 331         type: multipart
 332       - config: {get_resource: NodeUserData}
 333         type: multipart
 334
 335   # Creates the "heat-admin" user if configured via the environment
 336   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 337   NodeAdminUserData:
 338     type: OS::TripleO::NodeAdminUserData
 339
 340   # For optional operator additional userdata
 341   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 342   NodeUserData:
 343     type: OS::TripleO::NodeUserData
 344
 345   InternalApiPort:
 346     type: OS::TripleO::Compute::Ports::InternalApiPort
 347     properties:
 348       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 349
 350   StoragePort:
 351     type: OS::TripleO::Compute::Ports::StoragePort
 352     properties:
 353       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 354
 355   TenantPort:
 356     type: OS::TripleO::Compute::Ports::TenantPort
 357     properties:
 358       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 359
 360   NetIpMap:
 361     type: OS::TripleO::Network::Ports::NetIpMap
 362     properties:
 363       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 364       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
 365       StorageIp: {get_attr: [StoragePort, ip_address]}
 366       TenantIp: {get_attr: [TenantPort, ip_address]}
 367
 368   NetworkConfig:
 369     type: OS::TripleO::Compute::Net::SoftwareConfig
 370     properties:
 371       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 372       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
 373       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
 374       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
 375
 376   NetworkDeployment:
 377     type: OS::TripleO::SoftwareDeployment
 378     properties:
 379       config: {get_resource: NetworkConfig}
 380       server: {get_resource: NovaCompute}
 381       actions: {get_param: NetworkDeploymentActions}
 382       input_values:
 383         bridge_name: {get_param: NeutronPhysicalBridge}
 384         interface_name: {get_param: NeutronPublicInterface}
 385
 386   NovaComputeConfig:
 387     type: OS::Heat::StructuredConfig
 388     properties:
 389       group: os-apply-config
 390       config:
 391         hiera:
 392           hierarchy:
 393             - '"%{::uuid}"'
 394             - heat_config_%{::deploy_config_name}
 395             - compute_extraconfig
 396             - extraconfig
 397             - compute
 398             - ceph_cluster # provided by CephClusterConfig
 399             - ceph
 400             - all_nodes # provided by allNodesConfig
 401             - '"%{::osfamily}"'
 402             - common
 403             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
 404             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
 405           datafiles:
 406             compute_extraconfig:
 407               mapped_data: {get_param: NovaComputeExtraConfig}
 408             extraconfig:
 409               mapped_data: {get_param: ExtraConfig}
 410             common:
 411               raw_data: {get_file: hieradata/common.yaml}
 412             ceph:
 413               raw_data: {get_file: hieradata/ceph.yaml}
 414             compute:
 415               raw_data: {get_file: hieradata/compute.yaml}
 416               mapped_data:
 417                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
 418                 nova::debug: {get_input: debug}
 419                 nova::rabbit_userid: {get_input: rabbit_username}
 420                 nova::rabbit_password: {get_input: rabbit_password}
 421                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 422                 nova::rabbit_port: {get_input: rabbit_client_port}
 423                 nova_compute_driver: {get_input: nova_compute_driver}
 424                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
 425                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
 426                 nova_api_host: {get_input: nova_api_host}
 427                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
 428                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
 429                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
 430                 nova_password: {get_input: nova_password}
 431                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
 432                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
 433                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
 434                 ceilometer::debug: {get_input: debug}
 435                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 436                 ceilometer::rabbit_password: {get_input: rabbit_password}
 437                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 438                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
 439                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 440                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 441                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
 442                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
 443                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 444                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 445                 nova::glance_api_servers: {get_input: glance_api_servers}
 446                 neutron::debug: {get_input: debug}
 447                 neutron::rabbit_password: {get_input: rabbit_password}
 448                 neutron::rabbit_user: {get_input: rabbit_username}
 449                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 450                 neutron::rabbit_port: {get_input: rabbit_client_port}
 451                 neutron_flat_networks: {get_input: neutron_flat_networks}
 452                 neutron_host: {get_input: neutron_host}
 453                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
 454
 455                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 456                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 457                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 458                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
 459                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
 460                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 461                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 462                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
 463                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
 464                 neutron_public_interface: {get_input: neutron_public_interface}
 465                 nova::network::neutron::neutron_admin_password: {get_input: neutron_password}
 466                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
 467                 nova::network::neutron::neutron_admin_auth_url: {get_input: neutron_admin_auth_url}
 468                 neutron_router_distributed: {get_input: neutron_router_distributed}
 469                 neutron_agent_mode: {get_input: neutron_agent_mode}
 470                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 471                 neutron::core_plugin: {get_input: neutron_core_plugin}
 472                 neutron::service_plugins: {get_input: neutron_service_plugins}
 473                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
 474                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 475                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 476                 keystone_public_api_virtual_ip: {get_input: keystone_vip}
 477                 admin_password: {get_input: admin_password}
 478                 ntp::servers: {get_input: ntp_servers}
 479                 tripleo::packages::enable_install: {get_input: enable_package_install}
 480                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
 481
 482   NovaComputeDeployment:
 483     type: OS::TripleO::SoftwareDeployment
 484     depends_on: NetworkDeployment
 485     properties:
 486       config: {get_resource: NovaComputeConfig}
 487       server: {get_resource: NovaCompute}
 488       input_values:
 489         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
 490         debug: {get_param: Debug}
 491         nova_compute_driver: {get_param: NovaComputeDriver}
 492         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
 493         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
 494         nova_public_ip: {get_param: NovaPublicIP}
 495         nova_api_host: {get_param: NovaApiHost}
 496         nova_password: {get_param: NovaPassword}
 497         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
 498         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
 499         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
 500         nova_ovs_bridge: {get_param: NovaOVSBridge}
 501         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
 502         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 503         ceilometer_password: {get_param: CeilometerPassword}
 504         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
 505         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
 506         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 507         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 508         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
 509         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 510         neutron_host: {get_param: NeutronHost}
 511         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
 512         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 513         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 514         neutron_tunnel_id_ranges:
 515           str_replace:
 516             template: "['RANGES']"
 517             params:
 518               RANGES:
 519                 list_join:
 520                 - "','"
 521                 - {get_param: NeutronTunnelIdRanges}
 522         neutron_vni_ranges:
 523           str_replace:
 524             template: "['RANGES']"
 525             params:
 526               RANGES:
 527                 list_join:
 528                 - "','"
 529                 - {get_param: NeutronVniRanges}
 530         neutron_network_vlan_ranges:
 531           str_replace:
 532             template: "['RANGES']"
 533             params:
 534               RANGES:
 535                 list_join:
 536                 - "','"
 537                 - {get_param: NeutronNetworkVLANRanges}
 538         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 539         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 540         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
 541         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
 542         neutron_public_interface: {get_param: NeutronPublicInterface}
 543         neutron_password: {get_param: NeutronPassword}
 544         neutron_agent_mode: {get_param: NeutronAgentMode}
 545         neutron_router_distributed: {get_param: NeutronDVR}
 546         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 547         neutron_core_plugin: {get_param: NeutronCorePlugin}
 548         neutron_service_plugins:
 549           str_replace:
 550             template: "['PLUGINS']"
 551             params:
 552               PLUGINS:
 553                 list_join:
 554                 - "','"
 555                 - {get_param: NeutronServicePlugins}
 556         neutron_type_drivers:
 557           str_replace:
 558             template: "['DRIVERS']"
 559             params:
 560               DRIVERS:
 561                 list_join:
 562                 - "','"
 563                 - {get_param: NeutronTypeDrivers}
 564         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 565         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 566         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
 567         neutron_admin_auth_url: {get_param: [EndpointMap, KeystoneAdmin, uri]}
 568         keystone_vip: {get_param: KeystonePublicApiVirtualIP}
 569         admin_password: {get_param: AdminPassword}
 570         rabbit_username: {get_param: RabbitUserName}
 571         rabbit_password: {get_param: RabbitPassword}
 572         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 573         rabbit_client_port: {get_param: RabbitClientPort}
 574         ntp_servers: {get_param: NtpServer}
 575         enable_package_install: {get_param: EnablePackageInstall}
 576         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
 577
 578   # Resource for site-specific injection of root certificate
 579   NodeTLSCAData:
 580     depends_on: NovaComputeDeployment
 581     type: OS::TripleO::NodeTLSCAData
 582     properties:
 583       server: {get_resource: NovaCompute}
 584
 585   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
 586   ComputeExtraConfigPre:
 587     depends_on: NovaComputeDeployment
 588     type: OS::TripleO::ComputeExtraConfigPre
 589     properties:
 590         server: {get_resource: NovaCompute}
 591
 592   # Hook for site-specific additional pre-deployment config,
 593   # applying to all nodes, e.g node registration/unregistration
 594   NodeExtraConfig:
 595     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
 596     type: OS::TripleO::NodeExtraConfig
 597     properties:
 598         server: {get_resource: NovaCompute}
 599
 600   UpdateConfig:
 601     type: OS::TripleO::Tasks::PackageUpdate
 602
 603   UpdateDeployment:
 604     type: OS::Heat::SoftwareDeployment
 605     properties:
 606       config: {get_resource: UpdateConfig}
 607       server: {get_resource: NovaCompute}
 608       input_values:
 609         update_identifier:
 610           get_param: UpdateIdentifier
 611
 612 outputs:
 613   ip_address:
 614     description: IP address of the server in the ctlplane network
 615     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 616   internal_api_ip_address:
 617     description: IP address of the server in the internal_api network
 618     value: {get_attr: [InternalApiPort, ip_address]}
 619   storage_ip_address:
 620     description: IP address of the server in the storage network
 621     value: {get_attr: [StoragePort, ip_address]}
 622   tenant_ip_address:
 623     description: IP address of the server in the tenant network
 624     value: {get_attr: [TenantPort, ip_address]}
 625   hostname:
 626     description: Hostname of the server
 627     value: {get_attr: [NovaCompute, name]}
 628   hosts_entry:
 629     description: >
 630       Server's IP address and hostname in the /etc/hosts format
 631     value:
 632       str_replace:
 633         template: "IP HOST.DOMAIN HOST"
 634         params:
 635           IP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
 636           DOMAIN: {get_param: CloudDomain}
 637           HOST: {get_attr: [NovaCompute, name]}
 638   nova_server_resource:
 639     description: Heat resource handle for the Nova compute server
 640     value:
 641       {get_resource: NovaCompute}
 642   config_identifier:
 643     description: identifier which changes if the node configuration may need re-applying
 644     value:
 645       list_join:
 646       - ','
 647       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
 648         - {get_attr: [NodeTLSCAData, deploy_stdout]}
 649         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
 650         - {get_param: UpdateIdentifier}