puppet/compute.yaml

   1 heat_template_version: 2015-04-30
   2
   3 description: >
   4   OpenStack hypervisor node configured via Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   CeilometerComputeAgent:
  13     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
  14     type: string
  15     default: ''
  16     constraints:
  17     - allowed_values: ['', Present]
  18   CeilometerMeteringSecret:
  19     default: unset
  20     description: Secret shared by the ceilometer services.
  21     type: string
  22     hidden: true
  23   CeilometerPassword:
  24     default: unset
  25     description: The password for the ceilometer service account.
  26     type: string
  27     hidden: true
  28   CinderEnableNfsBackend:
  29     default: false
  30     description: Whether to enable or not the NFS backend for Cinder
  31     type: boolean
  32   CinderEnableRbdBackend:
  33     default: false
  34     description: Whether to enable or not the Rbd backend for Cinder
  35     type: boolean
  36   Debug:
  37     default: ''
  38     description: Set to True to enable debugging on all services.
  39     type: string
  40   ExtraConfig:
  41     default: {}
  42     description: |
  43       Additional hiera configuration to inject into the cluster. Note
  44       that NovaComputeExtraConfig takes precedence over ExtraConfig.
  45     type: json
  46   Flavor:
  47     description: Flavor for the nova compute node
  48     type: string
  49     constraints:
  50       - custom_constraint: nova.flavor
  51   GlanceHost:
  52     type: string
  53     default: ''  # Has to be here because of the ignored empty value bug
  54   Image:
  55     type: string
  56     default: overcloud-compute
  57     constraints:
  58       - custom_constraint: glance.image
  59   ImageUpdatePolicy:
  60     default: 'REBUILD_PRESERVE_EPHEMERAL'
  61     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
  62     type: string
  63   KeyName:
  64     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
  65     type: string
  66     default: default
  67     constraints:
  68       - custom_constraint: nova.keypair
  69   KeystoneAdminApiVirtualIP:
  70     type: string
  71     default: ''
  72   KeystonePublicApiVirtualIP:
  73      type: string
  74      default: ''
  75   NeutronBridgeMappings:
  76     description: >
  77       The OVS logical->physical bridge mappings to use. See the Neutron
  78       documentation for details. Defaults to mapping br-ex - the external
  79       bridge on hosts - to a physical name 'datacentre' which can be used
  80       to create provider networks (and we use this for the default floating
  81       network) - if changing this either use different post-install network
  82       scripts or be sure to keep 'datacentre' as a mapping network name.
  83     type: string
  84     default: "datacentre:br-ex"
  85   NeutronEnableTunnelling:
  86     type: string
  87     default: "True"
  88   NeutronEnableL2Pop:
  89     type: string
  90     description: >
  91         Enable/disable the L2 population feature in the Neutron agents.
  92     default: "False"
  93   NeutronFlatNetworks:
  94     type: string
  95     default: 'datacentre'
  96     description: >
  97       If set, flat networks to configure in neutron plugins.
  98   NeutronHost:
  99     type: string
 100     default: ''  # Has to be here because of the ignored empty value bug
 101   NeutronNetworkType:
 102     type: string
 103     description: The tenant network type for Neutron, either gre or vxlan.
 104     default: 'vxlan'
 105   NeutronNetworkVLANRanges:
 106     default: 'datacentre'
 107     description: >
 108       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 109       Neutron documentation for permitted values. Defaults to permitting any
 110       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 111     type: comma_delimited_list
 112   NeutronPassword:
 113     default: unset
 114     description: The password for the neutron service account, used by neutron agents.
 115     type: string
 116     hidden: true
 117   NeutronPhysicalBridge:
 118     default: 'br-ex'
 119     description: An OVS bridge to create for accessing external networks.
 120     type: string
 121   NeutronPublicInterface:
 122     default: nic1
 123     description: A port to add to the NeutronPhysicalBridge.
 124     type: string
 125   NeutronTunnelTypes:
 126     type: string
 127     description: |
 128         The tunnel types for the Neutron tenant network. To specify multiple
 129         values, use a comma separated string, like so: 'gre,vxlan'
 130     default: 'vxlan'
 131   NeutronTunnelIdRanges:
 132     description: |
 133         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
 134         of GRE tunnel IDs that are available for tenant network allocation
 135     default: ["1:1000", ]
 136     type: comma_delimited_list
 137   NeutronVniRanges:
 138     description: |
 139         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
 140         of VXLAN VNI IDs that are available for tenant network allocation
 141     default: ["1:1000", ]
 142     type: comma_delimited_list
 143   NeutronPublicInterfaceRawDevice:
 144     default: ''
 145     type: string
 146   NeutronDVR:
 147     default: 'False'
 148     type: string
 149   NeutronMetadataProxySharedSecret:
 150     default: 'unset'
 151     description: Shared secret to prevent spoofing
 152     type: string
 153     hidden: true
 154   NeutronCorePlugin:
 155     default: 'ml2'
 156     description: |
 157         The core plugin for Neutron. The value should be the entrypoint to be loaded
 158         from neutron.core_plugins namespace.
 159     type: string
 160   NeutronServicePlugins:
 161     default: "router"
 162     description: |
 163         Comma-separated list of service plugin entrypoints to be loaded from the
 164         neutron.service_plugins namespace.
 165     type: comma_delimited_list
 166   NeutronTypeDrivers:
 167     default: "vxlan,vlan,flat,gre"
 168     description: |
 169         Comma-separated list of network type driver entrypoints to be loaded.
 170     type: comma_delimited_list
 171   NeutronMechanismDrivers:
 172     default: 'openvswitch'
 173     description: |
 174         The mechanism drivers for the Neutron tenant network. To specify multiple
 175         values, use a comma separated string, like so: 'openvswitch,l2_population'
 176     type: string
 177   # Not relevant for Computes, should be removed
 178   NeutronAllowL3AgentFailover:
 179     default: 'True'
 180     description: Allow automatic l3-agent failover
 181     type: string
 182   # Not relevant for Computes, should be removed
 183   NeutronL3HA:
 184     default: 'False'
 185     description: Whether to enable l3-agent HA
 186     type: string
 187   NeutronAgentMode:
 188     default: 'dvr_snat'
 189     description: Agent mode for the neutron-l3-agent on the controller hosts
 190     type: string
 191   NovaApiHost:
 192     type: string
 193     default: ''  # Has to be here because of the ignored empty value bug
 194   NovaComputeDriver:
 195     type: string
 196     default: libvirt.LibvirtDriver
 197   NovaComputeExtraConfig:
 198     default: {}
 199     description: |
 200       NovaCompute specific configuration to inject into the cluster. Same
 201       structure as ExtraConfig.
 202     type: json
 203   NovaComputeLibvirtType:
 204     type: string
 205     default: ''
 206   NovaComputeLibvirtVifDriver:
 207     default: ''
 208     description: Libvirt VIF driver configuration for the network
 209     type: string
 210   NovaEnableRbdBackend:
 211     default: false
 212     description: Whether to enable or not the Rbd backend for Nova
 213     type: boolean
 214   NovaPassword:
 215     default: unset
 216     description: The password for the nova service account, used by nova-api.
 217     type: string
 218     hidden: true
 219   NovaPublicIP:
 220     type: string
 221     default: ''  # Has to be here because of the ignored empty value bug
 222   NovaOVSBridge:
 223     default: 'br-int'
 224     description: Name of integration bridge used by Open vSwitch
 225     type: string
 226   NovaSecurityGroupAPI:
 227     default: 'neutron'
 228     description: The full class name of the security API class
 229     type: string
 230   NtpServer:
 231     default: ''
 232     description: Comma-separated list of ntp servers
 233     type: comma_delimited_list
 234   RabbitHost:
 235     type: string
 236     default: ''  # Has to be here because of the ignored empty value bug
 237   RabbitPassword:
 238     default: guest
 239     description: The password for RabbitMQ
 240     type: string
 241     hidden: true
 242   RabbitUserName:
 243     default: guest
 244     description: The username for RabbitMQ
 245     type: string
 246   RabbitClientUseSSL:
 247     default: false
 248     description: >
 249         Rabbit client subscriber parameter to specify
 250         an SSL connection to the RabbitMQ host.
 251     type: string
 252   RabbitClientPort:
 253     default: 5672
 254     description: Set rabbit subscriber port, change this if using SSL
 255     type: number
 256   SnmpdReadonlyUserName:
 257     default: ro_snmp_user
 258     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 259     type: string
 260   SnmpdReadonlyUserPassword:
 261     default: unset
 262     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 263     type: string
 264     hidden: true
 265   EnablePackageInstall:
 266     default: 'false'
 267     description: Set to true to enable package installation via Puppet
 268     type: boolean
 269   ServiceNetMap:
 270     default: {}
 271     description: Mapping of service_name -> network name. Typically set
 272                  via parameter_defaults in the resource registry.
 273     type: json
 274   EndpointMap:
 275     default: {}
 276     description: Mapping of service endpoint -> protocol. Typically set
 277                  via parameter_defaults in the resource registry.
 278     type: json
 279   UpdateIdentifier:
 280     default: ''
 281     type: string
 282     description: >
 283       Setting to a previously unused value during stack-update will trigger
 284       package update on all nodes
 285   Hostname:
 286     type: string
 287     default: '' # Defaults to Heat created hostname
 288   NetworkDeploymentActions:
 289     type: comma_delimited_list
 290     description: >
 291       Heat action when to apply network configuration changes
 292     default: ['CREATE']
 293   CloudDomain:
 294     default: ''
 295     type: string
 296     description: >
 297       The DNS domain used for the hosts. This should match the dhcp_domain
 298       configured in the Undercloud neutron. Defaults to localdomain.
 299
 300   ServerMetadata:
 301     default: {}
 302     description: >
 303       Extra properties or metadata passed to Nova for the created nodes in
 304       the overcloud. It's accessible via the Nova metadata API.
 305     type: json
 306
 307 resources:
 308
 309   NovaCompute:
 310     type: OS::Nova::Server
 311     properties:
 312       image:
 313         {get_param: Image}
 314       image_update_policy:
 315         get_param: ImageUpdatePolicy
 316       flavor: {get_param: Flavor}
 317       key_name: {get_param: KeyName}
 318       networks:
 319         - network: ctlplane
 320       user_data_format: SOFTWARE_CONFIG
 321       user_data: {get_resource: UserData}
 322       name: {get_param: Hostname}
 323       metadata: {get_param: ServerMetadata}
 324
 325   # Combine the NodeAdminUserData and NodeUserData mime archives
 326   UserData:
 327     type: OS::Heat::MultipartMime
 328     properties:
 329       parts:
 330       - config: {get_resource: NodeAdminUserData}
 331         type: multipart
 332       - config: {get_resource: NodeUserData}
 333         type: multipart
 334
 335   # Creates the "heat-admin" user if configured via the environment
 336   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 337   NodeAdminUserData:
 338     type: OS::TripleO::NodeAdminUserData
 339
 340   # For optional operator additional userdata
 341   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 342   NodeUserData:
 343     type: OS::TripleO::NodeUserData
 344
 345   InternalApiPort:
 346     type: OS::TripleO::Compute::Ports::InternalApiPort
 347     properties:
 348       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 349
 350   StoragePort:
 351     type: OS::TripleO::Compute::Ports::StoragePort
 352     properties:
 353       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 354
 355   TenantPort:
 356     type: OS::TripleO::Compute::Ports::TenantPort
 357     properties:
 358       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 359
 360   NetIpMap:
 361     type: OS::TripleO::Network::Ports::NetIpMap
 362     properties:
 363       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 364       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
 365       StorageIp: {get_attr: [StoragePort, ip_address]}
 366       TenantIp: {get_attr: [TenantPort, ip_address]}
 367
 368   NetworkConfig:
 369     type: OS::TripleO::Compute::Net::SoftwareConfig
 370     properties:
 371       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 372       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
 373       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
 374       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
 375
 376   NetworkDeployment:
 377     type: OS::TripleO::SoftwareDeployment
 378     properties:
 379       config: {get_resource: NetworkConfig}
 380       server: {get_resource: NovaCompute}
 381       actions: {get_param: NetworkDeploymentActions}
 382       input_values:
 383         bridge_name: {get_param: NeutronPhysicalBridge}
 384         interface_name: {get_param: NeutronPublicInterface}
 385
 386   NovaComputeConfig:
 387     type: OS::Heat::StructuredConfig
 388     properties:
 389       group: os-apply-config
 390       config:
 391         hiera:
 392           hierarchy:
 393             - '"%{::uuid}"'
 394             - heat_config_%{::deploy_config_name}
 395             - compute_extraconfig
 396             - extraconfig
 397             - compute
 398             - ceph_cluster # provided by CephClusterConfig
 399             - ceph
 400             - all_nodes # provided by allNodesConfig
 401             - '"%{::osfamily}"'
 402             - common
 403             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
 404             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
 405           datafiles:
 406             compute_extraconfig:
 407               mapped_data: {get_param: NovaComputeExtraConfig}
 408             extraconfig:
 409               mapped_data: {get_param: ExtraConfig}
 410             common:
 411               raw_data: {get_file: hieradata/common.yaml}
 412             ceph:
 413               raw_data: {get_file: hieradata/ceph.yaml}
 414             compute:
 415               raw_data: {get_file: hieradata/compute.yaml}
 416               mapped_data:
 417                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
 418                 nova::debug: {get_input: debug}
 419                 nova::rabbit_userid: {get_input: rabbit_username}
 420                 nova::rabbit_password: {get_input: rabbit_password}
 421                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 422                 nova::rabbit_port: {get_input: rabbit_client_port}
 423                 nova_compute_driver: {get_input: nova_compute_driver}
 424                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
 425                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
 426                 nova_api_host: {get_input: nova_api_host}
 427                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
 428                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
 429                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
 430                 nova_password: {get_input: nova_password}
 431                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
 432                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
 433                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
 434                 ceilometer::debug: {get_input: debug}
 435                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 436                 ceilometer::rabbit_password: {get_input: rabbit_password}
 437                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 438                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
 439                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 440                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 441                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
 442                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
 443                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 444                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 445                 nova::glance_api_servers: {get_input: glance_api_servers}
 446                 neutron::debug: {get_input: debug}
 447                 neutron::rabbit_password: {get_input: rabbit_password}
 448                 neutron::rabbit_user: {get_input: rabbit_username}
 449                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 450                 neutron::rabbit_port: {get_input: rabbit_client_port}
 451                 neutron_flat_networks: {get_input: neutron_flat_networks}
 452                 neutron_host: {get_input: neutron_host}
 453                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
 454
 455                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 456                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 457                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 458                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
 459                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
 460                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 461                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 462                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
 463                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
 464                 neutron_public_interface: {get_input: neutron_public_interface}
 465                 nova::network::neutron::neutron_admin_password: {get_input: neutron_password}
 466                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
 467                 nova::network::neutron::neutron_admin_auth_url: {get_input: neutron_admin_auth_url}
 468                 neutron_router_distributed: {get_input: neutron_router_distributed}
 469                 neutron_agent_mode: {get_input: neutron_agent_mode}
 470                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 471                 neutron::core_plugin: {get_input: neutron_core_plugin}
 472                 neutron::service_plugins: {get_input: neutron_service_plugins}
 473                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
 474                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 475                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 476                 admin_password: {get_input: admin_password}
 477                 ntp::servers: {get_input: ntp_servers}
 478                 tripleo::packages::enable_install: {get_input: enable_package_install}
 479                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
 480
 481   NovaComputeDeployment:
 482     type: OS::TripleO::SoftwareDeployment
 483     depends_on: NetworkDeployment
 484     properties:
 485       config: {get_resource: NovaComputeConfig}
 486       server: {get_resource: NovaCompute}
 487       input_values:
 488         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
 489         debug: {get_param: Debug}
 490         nova_compute_driver: {get_param: NovaComputeDriver}
 491         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
 492         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
 493         nova_public_ip: {get_param: NovaPublicIP}
 494         nova_api_host: {get_param: NovaApiHost}
 495         nova_password: {get_param: NovaPassword}
 496         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
 497         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
 498         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
 499         nova_ovs_bridge: {get_param: NovaOVSBridge}
 500         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
 501         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 502         ceilometer_password: {get_param: CeilometerPassword}
 503         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
 504         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
 505         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 506         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 507         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
 508         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 509         neutron_host: {get_param: NeutronHost}
 510         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
 511         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 512         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 513         neutron_tunnel_id_ranges:
 514           str_replace:
 515             template: "['RANGES']"
 516             params:
 517               RANGES:
 518                 list_join:
 519                 - "','"
 520                 - {get_param: NeutronTunnelIdRanges}
 521         neutron_vni_ranges:
 522           str_replace:
 523             template: "['RANGES']"
 524             params:
 525               RANGES:
 526                 list_join:
 527                 - "','"
 528                 - {get_param: NeutronVniRanges}
 529         neutron_network_vlan_ranges:
 530           str_replace:
 531             template: "['RANGES']"
 532             params:
 533               RANGES:
 534                 list_join:
 535                 - "','"
 536                 - {get_param: NeutronNetworkVLANRanges}
 537         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 538         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 539         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
 540         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
 541         neutron_public_interface: {get_param: NeutronPublicInterface}
 542         neutron_password: {get_param: NeutronPassword}
 543         neutron_agent_mode: {get_param: NeutronAgentMode}
 544         neutron_router_distributed: {get_param: NeutronDVR}
 545         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 546         neutron_core_plugin: {get_param: NeutronCorePlugin}
 547         neutron_service_plugins:
 548           str_replace:
 549             template: "['PLUGINS']"
 550             params:
 551               PLUGINS:
 552                 list_join:
 553                 - "','"
 554                 - {get_param: NeutronServicePlugins}
 555         neutron_type_drivers:
 556           str_replace:
 557             template: "['DRIVERS']"
 558             params:
 559               DRIVERS:
 560                 list_join:
 561                 - "','"
 562                 - {get_param: NeutronTypeDrivers}
 563         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 564         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 565         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
 566         neutron_admin_auth_url: {get_param: [EndpointMap, KeystoneAdmin, uri]}
 567         admin_password: {get_param: AdminPassword}
 568         rabbit_username: {get_param: RabbitUserName}
 569         rabbit_password: {get_param: RabbitPassword}
 570         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 571         rabbit_client_port: {get_param: RabbitClientPort}
 572         ntp_servers: {get_param: NtpServer}
 573         enable_package_install: {get_param: EnablePackageInstall}
 574         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
 575
 576   # Resource for site-specific injection of root certificate
 577   NodeTLSCAData:
 578     depends_on: NovaComputeDeployment
 579     type: OS::TripleO::NodeTLSCAData
 580     properties:
 581       server: {get_resource: NovaCompute}
 582
 583   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
 584   ComputeExtraConfigPre:
 585     depends_on: NovaComputeDeployment
 586     type: OS::TripleO::ComputeExtraConfigPre
 587     properties:
 588         server: {get_resource: NovaCompute}
 589
 590   # Hook for site-specific additional pre-deployment config,
 591   # applying to all nodes, e.g node registration/unregistration
 592   NodeExtraConfig:
 593     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
 594     type: OS::TripleO::NodeExtraConfig
 595     properties:
 596         server: {get_resource: NovaCompute}
 597
 598   UpdateConfig:
 599     type: OS::TripleO::Tasks::PackageUpdate
 600
 601   UpdateDeployment:
 602     type: OS::Heat::SoftwareDeployment
 603     properties:
 604       config: {get_resource: UpdateConfig}
 605       server: {get_resource: NovaCompute}
 606       input_values:
 607         update_identifier:
 608           get_param: UpdateIdentifier
 609
 610 outputs:
 611   ip_address:
 612     description: IP address of the server in the ctlplane network
 613     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 614   internal_api_ip_address:
 615     description: IP address of the server in the internal_api network
 616     value: {get_attr: [InternalApiPort, ip_address]}
 617   storage_ip_address:
 618     description: IP address of the server in the storage network
 619     value: {get_attr: [StoragePort, ip_address]}
 620   tenant_ip_address:
 621     description: IP address of the server in the tenant network
 622     value: {get_attr: [TenantPort, ip_address]}
 623   hostname:
 624     description: Hostname of the server
 625     value: {get_attr: [NovaCompute, name]}
 626   hosts_entry:
 627     description: >
 628       Server's IP address and hostname in the /etc/hosts format
 629     value:
 630       str_replace:
 631         template: "IP HOST.DOMAIN HOST"
 632         params:
 633           IP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
 634           DOMAIN: {get_param: CloudDomain}
 635           HOST: {get_attr: [NovaCompute, name]}
 636   nova_server_resource:
 637     description: Heat resource handle for the Nova compute server
 638     value:
 639       {get_resource: NovaCompute}
 640   config_identifier:
 641     description: identifier which changes if the node configuration may need re-applying
 642     value:
 643       list_join:
 644       - ','
 645       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
 646         - {get_attr: [NodeTLSCAData, deploy_stdout]}
 647         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
 648         - {get_param: UpdateIdentifier}