puppet/compute.yaml

   1 heat_template_version: 2015-10-15
   2
   3 description: >
   4   OpenStack hypervisor node configured via Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
   9     type: string
  10     hidden: true
  11   CeilometerComputeAgent:
  12     description: Indicates whether the Compute agent is present and expects nova-compute to be configured accordingly
  13     type: string
  14     default: ''
  15     constraints:
  16     - allowed_values: ['', Present]
  17   CeilometerMeteringSecret:
  18     description: Secret shared by the ceilometer services.
  19     type: string
  20     hidden: true
  21   CeilometerPassword:
  22     description: The password for the ceilometer service account.
  23     type: string
  24     hidden: true
  25   CinderEnableNfsBackend:
  26     default: false
  27     description: Whether to enable or not the NFS backend for Cinder
  28     type: boolean
  29   CinderEnableRbdBackend:
  30     default: false
  31     description: Whether to enable or not the Rbd backend for Cinder
  32     type: boolean
  33   Debug:
  34     default: ''
  35     description: Set to True to enable debugging on all services.
  36     type: string
  37   ExtraConfig:
  38     default: {}
  39     description: |
  40       Additional hiera configuration to inject into the cluster. Note
  41       that NovaComputeExtraConfig takes precedence over ExtraConfig.
  42     type: json
  43   Flavor:
  44     description: Flavor for the nova compute node
  45     type: string
  46     constraints:
  47       - custom_constraint: nova.flavor
  48   GlanceHost:
  49     type: string
  50     default: ''  # Has to be here because of the ignored empty value bug
  51   Image:
  52     type: string
  53     default: overcloud-compute
  54     constraints:
  55       - custom_constraint: glance.image
  56   ImageUpdatePolicy:
  57     default: 'REBUILD_PRESERVE_EPHEMERAL'
  58     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
  59     type: string
  60   KeyName:
  61     description: Name of an existing Nova key pair to enable SSH access to the instances
  62     type: string
  63     default: default
  64     constraints:
  65       - custom_constraint: nova.keypair
  66   KeystoneAdminApiVirtualIP:
  67     type: string
  68     default: ''
  69   KeystonePublicApiVirtualIP:
  70      type: string
  71      default: ''
  72   NeutronBridgeMappings:
  73     description: >
  74       The OVS logical->physical bridge mappings to use. See the Neutron
  75       documentation for details. Defaults to mapping br-ex - the external
  76       bridge on hosts - to a physical name 'datacentre' which can be used
  77       to create provider networks (and we use this for the default floating
  78       network) - if changing this either use different post-install network
  79       scripts or be sure to keep 'datacentre' as a mapping network name.
  80     type: comma_delimited_list
  81     default: "datacentre:br-ex"
  82   NeutronEnableTunnelling:
  83     type: string
  84     default: "True"
  85   NeutronEnableL2Pop:
  86     type: string
  87     description: >
  88         Enable/disable the L2 population feature in the Neutron agents.
  89     default: "False"
  90   NeutronFlatNetworks:
  91     type: comma_delimited_list
  92     default: 'datacentre'
  93     description: >
  94       If set, flat networks to configure in neutron plugins.
  95   NeutronHost:
  96     type: string
  97     default: ''  # Has to be here because of the ignored empty value bug
  98   NeutronNetworkType:
  99     type: comma_delimited_list
 100     description: The tenant network type for Neutron.
 101     default: 'vxlan'
 102   NeutronNetworkVLANRanges:
 103     default: 'datacentre:1:1000'
 104     description: >
 105       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 106       Neutron documentation for permitted values. Defaults to permitting any
 107       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 108     type: comma_delimited_list
 109   NeutronPassword:
 110     description: The password for the neutron service account, used by neutron agents.
 111     type: string
 112     hidden: true
 113   NeutronPhysicalBridge:
 114     default: 'br-ex'
 115     description: An OVS bridge to create for accessing external networks.
 116     type: string
 117   NeutronPublicInterface:
 118     default: nic1
 119     description: A port to add to the NeutronPhysicalBridge.
 120     type: string
 121   NeutronTenantMtu:
 122     description: >
 123       The default MTU for tenant networks. For VXLAN/GRE tunneling, this should
 124       be at least 50 bytes smaller than the MTU on the physical network. This
 125       value will be used to set the MTU on the virtual Ethernet device.
 126       This number is related to the value of NeutronDnsmasqOptions, since that
 127       will determine the MTU that is assigned to the VM host through DHCP.
 128     default: 1400
 129     type: number
 130   NeutronTunnelTypes:
 131     type: comma_delimited_list
 132     description: |
 133         The tunnel types for the Neutron tenant network.
 134     default: 'vxlan'
 135   NeutronTunnelIdRanges:
 136     description: |
 137         Comma-separated list of <tun_min>:<tun_max> tuples enumerating ranges
 138         of GRE tunnel IDs that are available for tenant network allocation
 139     default: ["1:4094", ]
 140     type: comma_delimited_list
 141   NeutronVniRanges:
 142     description: |
 143         Comma-separated list of <vni_min>:<vni_max> tuples enumerating ranges
 144         of VXLAN VNI IDs that are available for tenant network allocation
 145     default: ["1:4094", ]
 146     type: comma_delimited_list
 147   NeutronPublicInterfaceRawDevice:
 148     default: ''
 149     type: string
 150   NeutronDVR:
 151     default: 'False'
 152     type: string
 153   NeutronMetadataProxySharedSecret:
 154     description: Shared secret to prevent spoofing
 155     type: string
 156     hidden: true
 157   NeutronCorePlugin:
 158     default: 'ml2'
 159     description: |
 160         The core plugin for Neutron. The value should be the entrypoint to be loaded
 161         from neutron.core_plugins namespace.
 162     type: string
 163   NeutronServicePlugins:
 164     default: "router,qos"
 165     description: |
 166         Comma-separated list of service plugin entrypoints to be loaded from the
 167         neutron.service_plugins namespace.
 168     type: comma_delimited_list
 169   NeutronTypeDrivers:
 170     default: "vxlan,vlan,flat,gre"
 171     description: |
 172         Comma-separated list of network type driver entrypoints to be loaded.
 173     type: comma_delimited_list
 174   NeutronMechanismDrivers:
 175     default: 'openvswitch'
 176     description: |
 177         The mechanism drivers for the Neutron tenant network.
 178     type: comma_delimited_list
 179   NeutronAgentExtensions:
 180     default: "qos"
 181     description: |
 182         Comma-separated list of extensions enabled for the Neutron agents.
 183     type: comma_delimited_list
 184   # Not relevant for Computes, should be removed
 185   NeutronAllowL3AgentFailover:
 186     default: 'True'
 187     description: Allow automatic l3-agent failover
 188     type: string
 189   # Not relevant for Computes, should be removed
 190   NeutronL3HA:
 191     default: 'False'
 192     description: Whether to enable l3-agent HA
 193     type: string
 194   NeutronAgentMode:
 195     default: 'dvr_snat'
 196     description: Agent mode for the neutron-l3-agent on the controller hosts
 197     type: string
 198   NovaApiHost:
 199     type: string
 200     default: ''  # Has to be here because of the ignored empty value bug
 201   NovaComputeDriver:
 202     type: string
 203     default: libvirt.LibvirtDriver
 204   NovaComputeExtraConfig:
 205     default: {}
 206     description: |
 207       NovaCompute specific configuration to inject into the cluster. Same
 208       structure as ExtraConfig.
 209     type: json
 210   NovaComputeLibvirtType:
 211     type: string
 212     default: kvm
 213   NovaComputeLibvirtVifDriver:
 214     default: ''
 215     description: Libvirt VIF driver configuration for the network
 216     type: string
 217   NovaEnableRbdBackend:
 218     default: false
 219     description: Whether to enable or not the Rbd backend for Nova
 220     type: boolean
 221   NovaPassword:
 222     description: The password for the nova service account, used by nova-api.
 223     type: string
 224     hidden: true
 225   NovaPublicIP:
 226     type: string
 227     default: ''  # Has to be here because of the ignored empty value bug
 228   NovaOVSBridge:
 229     default: 'br-int'
 230     description: Name of integration bridge used by Open vSwitch
 231     type: string
 232   NovaSecurityGroupAPI:
 233     default: 'neutron'
 234     description: The full class name of the security API class
 235     type: string
 236   NtpServer:
 237     default: ''
 238     description: Comma-separated list of ntp servers
 239     type: comma_delimited_list
 240   RabbitHost:
 241     type: string
 242     default: ''  # Has to be here because of the ignored empty value bug
 243   RabbitPassword:
 244     default: guest
 245     description: The password for RabbitMQ
 246     type: string
 247     hidden: true
 248   RabbitUserName:
 249     default: guest
 250     description: The username for RabbitMQ
 251     type: string
 252   RabbitClientUseSSL:
 253     default: false
 254     description: >
 255         Rabbit client subscriber parameter to specify
 256         an SSL connection to the RabbitMQ host.
 257     type: string
 258   RabbitClientPort:
 259     default: 5672
 260     description: Set rabbit subscriber port, change this if using SSL
 261     type: number
 262   SnmpdReadonlyUserName:
 263     default: ro_snmp_user
 264     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 265     type: string
 266   SnmpdReadonlyUserPassword:
 267     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 268     type: string
 269     hidden: true
 270   UpgradeLevelNovaCompute:
 271     type: string
 272     description: Nova Compute upgrade level
 273     default: ''
 274   EnablePackageInstall:
 275     default: 'false'
 276     description: Set to true to enable package installation via Puppet
 277     type: boolean
 278   ServiceNetMap:
 279     default: {}
 280     description: Mapping of service_name -> network name. Typically set
 281                  via parameter_defaults in the resource registry.
 282     type: json
 283   EndpointMap:
 284     default: {}
 285     description: Mapping of service endpoint -> protocol. Typically set
 286                  via parameter_defaults in the resource registry.
 287     type: json
 288   TimeZone:
 289     default: 'UTC'
 290     description: The timezone to be set on compute nodes.
 291     type: string
 292   UpdateIdentifier:
 293     default: ''
 294     type: string
 295     description: >
 296       Setting to a previously unused value during stack-update will trigger
 297       package update on all nodes
 298   Hostname:
 299     type: string
 300     default: '' # Defaults to Heat created hostname
 301   HostnameMap:
 302     type: json
 303     default: {}
 304     description: Optional mapping to override hostnames
 305   NetworkDeploymentActions:
 306     type: comma_delimited_list
 307     description: >
 308       Heat action when to apply network configuration changes
 309     default: ['CREATE']
 310   SoftwareConfigTransport:
 311     default: POLL_SERVER_CFN
 312     description: |
 313       How the server should receive the metadata required for software configuration.
 314     type: string
 315     constraints:
 316     - allowed_values: [POLL_SERVER_CFN, POLL_SERVER_HEAT, POLL_TEMP_URL, ZAQAR_MESSAGE]
 317   CloudDomain:
 318     default: ''
 319     type: string
 320     description: >
 321       The DNS domain used for the hosts. This should match the dhcp_domain
 322       configured in the Undercloud neutron. Defaults to localdomain.
 323   ServerMetadata:
 324     default: {}
 325     description: >
 326       Extra properties or metadata passed to Nova for the created nodes in
 327       the overcloud. It's accessible via the Nova metadata API.
 328     type: json
 329   SchedulerHints:
 330     type: json
 331     description: Optional scheduler hints to pass to nova
 332     default: {}
 333
 334 resources:
 335
 336   NovaCompute:
 337     type: OS::Nova::Server
 338     properties:
 339       image:
 340         {get_param: Image}
 341       image_update_policy:
 342         get_param: ImageUpdatePolicy
 343       flavor: {get_param: Flavor}
 344       key_name: {get_param: KeyName}
 345       networks:
 346         - network: ctlplane
 347       user_data_format: SOFTWARE_CONFIG
 348       user_data: {get_resource: UserData}
 349       name:
 350         str_replace:
 351             template: {get_param: Hostname}
 352             params: {get_param: HostnameMap}
 353       software_config_transport: {get_param: SoftwareConfigTransport}
 354       metadata: {get_param: ServerMetadata}
 355       scheduler_hints: {get_param: SchedulerHints}
 356
 357   # Combine the NodeAdminUserData and NodeUserData mime archives
 358   UserData:
 359     type: OS::Heat::MultipartMime
 360     properties:
 361       parts:
 362       - config: {get_resource: NodeAdminUserData}
 363         type: multipart
 364       - config: {get_resource: NodeUserData}
 365         type: multipart
 366
 367   # Creates the "heat-admin" user if configured via the environment
 368   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 369   NodeAdminUserData:
 370     type: OS::TripleO::NodeAdminUserData
 371
 372   # For optional operator additional userdata
 373   # Should return a OS::Heat::MultipartMime reference via OS::stack_id
 374   NodeUserData:
 375     type: OS::TripleO::NodeUserData
 376
 377   ExternalPort:
 378     type: OS::TripleO::Compute::Ports::ExternalPort
 379     properties:
 380       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 381
 382   InternalApiPort:
 383     type: OS::TripleO::Compute::Ports::InternalApiPort
 384     properties:
 385       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 386
 387   StoragePort:
 388     type: OS::TripleO::Compute::Ports::StoragePort
 389     properties:
 390       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 391
 392   StorageMgmtPort:
 393     type: OS::TripleO::Compute::Ports::StorageMgmtPort
 394     properties:
 395       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 396
 397   TenantPort:
 398     type: OS::TripleO::Compute::Ports::TenantPort
 399     properties:
 400       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 401
 402   ManagementPort:
 403     type: OS::TripleO::Compute::Ports::ManagementPort
 404     properties:
 405       ControlPlaneIP: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 406
 407   NetIpMap:
 408     type: OS::TripleO::Network::Ports::NetIpMap
 409     properties:
 410       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 411       ExternalIp: {get_attr: [ExternalPort, ip_address]}
 412       InternalApiIp: {get_attr: [InternalApiPort, ip_address]}
 413       StorageIp: {get_attr: [StoragePort, ip_address]}
 414       StorageMgmtIp: {get_attr: [StorageMgmtPort, ip_address]}
 415       TenantIp: {get_attr: [TenantPort, ip_address]}
 416       ManagementIp: {get_attr: [ManagementPort, ip_address]}
 417
 418   NetworkConfig:
 419     type: OS::TripleO::Compute::Net::SoftwareConfig
 420     properties:
 421       ControlPlaneIp: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 422       ExternalIpSubnet: {get_attr: [ExternalPort, ip_subnet]}
 423       InternalApiIpSubnet: {get_attr: [InternalApiPort, ip_subnet]}
 424       StorageIpSubnet: {get_attr: [StoragePort, ip_subnet]}
 425       StorageMgmtIpSubnet: {get_attr: [StorageMgmtPort, ip_subnet]}
 426       TenantIpSubnet: {get_attr: [TenantPort, ip_subnet]}
 427       ManagementIpSubnet: {get_attr: [ManagementPort, ip_subnet]}
 428
 429   NetworkDeployment:
 430     type: OS::TripleO::SoftwareDeployment
 431     properties:
 432       name: NetworkDeployment
 433       config: {get_resource: NetworkConfig}
 434       server: {get_resource: NovaCompute}
 435       actions: {get_param: NetworkDeploymentActions}
 436       input_values:
 437         bridge_name: {get_param: NeutronPhysicalBridge}
 438         interface_name: {get_param: NeutronPublicInterface}
 439
 440   NovaComputeConfig:
 441     type: OS::Heat::StructuredConfig
 442     properties:
 443       group: os-apply-config
 444       config:
 445         hiera:
 446           hierarchy:
 447             - '"%{::uuid}"'
 448             - heat_config_%{::deploy_config_name}
 449             - compute_extraconfig
 450             - extraconfig
 451             - compute
 452             - ceph_cluster # provided by CephClusterConfig
 453             - ceph
 454             - all_nodes # provided by allNodesConfig
 455             - '"%{::osfamily}"'
 456             - common
 457             - neutron_bigswitch_data # Optionally provided by ComputeExtraConfigPre
 458             - cisco_n1kv_data  # Optionally provided by ComputeExtraConfigPre
 459             - nova_nuage_data  # Optionally provided by ComputeExtraConfigPre
 460             - midonet_data # Optionally provided by AllNodesExtraConfig
 461             - neutron_opencontrail_data  # Optionally provided by ComputeExtraConfigPre
 462           datafiles:
 463             compute_extraconfig:
 464               mapped_data: {get_param: NovaComputeExtraConfig}
 465             extraconfig:
 466               mapped_data: {get_param: ExtraConfig}
 467             common:
 468               raw_data: {get_file: hieradata/common.yaml}
 469             ceph:
 470               raw_data: {get_file: hieradata/ceph.yaml}
 471             compute:
 472               raw_data: {get_file: hieradata/compute.yaml}
 473               mapped_data:
 474                 cinder_enable_nfs_backend: {get_input: cinder_enable_nfs_backend}
 475                 nova::debug: {get_input: debug}
 476                 nova::rabbit_userid: {get_input: rabbit_username}
 477                 nova::rabbit_password: {get_input: rabbit_password}
 478                 nova::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 479                 nova::rabbit_port: {get_input: rabbit_client_port}
 480                 nova::upgrade_level_compute: {get_input: upgrade_level_nova_compute}
 481                 nova_compute_driver: {get_input: nova_compute_driver}
 482                 nova::compute::libvirt::libvirt_virt_type: {get_input: nova_compute_libvirt_type}
 483                 nova::compute::neutron::libvirt_vif_driver: {get_input: nova_compute_libvirt_vif_driver}
 484                 nova_api_host: {get_input: nova_api_host}
 485                 nova::compute::vncproxy_host: {get_input: nova_public_ip}
 486                 nova::compute::rbd::ephemeral_storage: {get_input: nova_enable_rbd_backend}
 487                 rbd_persistent_storage: {get_input: cinder_enable_rbd_backend}
 488                 nova_password: {get_input: nova_password}
 489                 nova::compute::network_device_mtu: {get_input: neutron_tenant_mtu}
 490                 nova::compute::vncserver_proxyclient_address: {get_input: nova_vnc_proxyclient_address}
 491                 nova::vncproxy::common::vncproxy_protocol: {get_input: nova_vncproxy_protocol}
 492                 nova::vncproxy::common::vncproxy_host: {get_input: nova_vncproxy_host}
 493                 nova::vncproxy::common::vncproxy_port: {get_input: nova_vncproxy_port}
 494                 nova::network::neutron::neutron_ovs_bridge: {get_input: nova_ovs_bridge}
 495                 nova::network::neutron::security_group_api: {get_input: nova_security_group_api}
 496                 ceilometer::debug: {get_input: debug}
 497                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 498                 ceilometer::rabbit_password: {get_input: rabbit_password}
 499                 ceilometer::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 500                 ceilometer::rabbit_port: {get_input: rabbit_client_port}
 501                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 502                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 503                 ceilometer::agent::auth::auth_url: {get_input: ceilometer_agent_auth_url}
 504                 ceilometer_compute_agent: {get_input: ceilometer_compute_agent}
 505                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 506                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 507                 nova::glance_api_servers: {get_input: glance_api_servers}
 508                 neutron::debug: {get_input: debug}
 509                 neutron::rabbit_password: {get_input: rabbit_password}
 510                 neutron::rabbit_user: {get_input: rabbit_username}
 511                 neutron::rabbit_use_ssl: {get_input: rabbit_client_use_ssl}
 512                 neutron::rabbit_port: {get_input: rabbit_client_port}
 513                 neutron::plugins::ml2::flat_networks: {get_input: neutron_flat_networks}
 514                 neutron_host: {get_input: neutron_host}
 515                 neutron::agents::ml2::ovs::local_ip: {get_input: neutron_local_ip}
 516
 517                 neutron::network_device_mtu: {get_input: neutron_tenant_mtu}
 518                 neutron::plugins::ml2::tenant_network_types: {get_input: neutron_tenant_network_types}
 519                 neutron::agents::ml2::ovs::tunnel_types: {get_input: neutron_tunnel_types}
 520                 neutron::agents::ml2::ovs::extensions: {get_input: neutron_agent_extensions}
 521                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 522                 neutron::plugins::ml2::tunnel_id_ranges: {get_input: neutron_tunnel_id_ranges}
 523                 neutron::plugins::ml2::vni_ranges: {get_input: neutron_vni_ranges}
 524                 neutron::agents::ml2::ovs::bridge_mappings: {get_input: neutron_bridge_mappings}
 525                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 526                 neutron::agents::ml2::ovs::l2_population: {get_input: neutron_enable_l2pop}
 527                 neutron_physical_bridge: {get_input: neutron_physical_bridge}
 528                 neutron_public_interface: {get_input: neutron_public_interface}
 529                 nova::network::neutron::neutron_password: {get_input: neutron_password}
 530                 nova::network::neutron::neutron_url: {get_input: neutron_internal_url}
 531                 nova::network::neutron::neutron_auth_url: {get_input: neutron_auth_url}
 532                 neutron_router_distributed: {get_input: neutron_router_distributed}
 533                 neutron_agent_mode: {get_input: neutron_agent_mode}
 534                 neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 535                 neutron::core_plugin: {get_input: neutron_core_plugin}
 536                 neutron::service_plugins: {get_input: neutron_service_plugins}
 537                 neutron::plugins::ml2::type_drivers: {get_input: neutron_type_drivers}
 538                 neutron::plugins::ml2::mechanism_drivers: {get_input: neutron_mechanism_drivers}
 539                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 540                 keystone_public_api_virtual_ip: {get_input: keystone_vip}
 541                 admin_password: {get_input: admin_password}
 542                 ntp::servers: {get_input: ntp_servers}
 543                 timezone::timezone: {get_input: timezone}
 544                 tripleo::packages::enable_install: {get_input: enable_package_install}
 545                 tripleo::packages::enable_upgrade: {get_input: enable_package_upgrade}
 546
 547   NovaComputeDeployment:
 548     type: OS::TripleO::SoftwareDeployment
 549     depends_on: NetworkDeployment
 550     properties:
 551       name: NovaComputeDeployment
 552       config: {get_resource: NovaComputeConfig}
 553       server: {get_resource: NovaCompute}
 554       input_values:
 555         cinder_enable_nfs_backend: {get_param: CinderEnableNfsBackend}
 556         debug: {get_param: Debug}
 557         nova_compute_driver: {get_param: NovaComputeDriver}
 558         nova_compute_libvirt_type: {get_param: NovaComputeLibvirtType}
 559         nova_compute_libvirt_vif_driver: {get_param: NovaComputeLibvirtVifDriver}
 560         nova_public_ip: {get_param: NovaPublicIP}
 561         nova_api_host: {get_param: NovaApiHost}
 562         nova_password: {get_param: NovaPassword}
 563         nova_enable_rbd_backend: {get_param: NovaEnableRbdBackend}
 564         cinder_enable_rbd_backend: {get_param: CinderEnableRbdBackend}
 565         nova_vnc_proxyclient_address: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NovaVncProxyNetwork]}]}
 566         nova_vncproxy_protocol: {get_param: [EndpointMap, NovaVNCProxyPublic, protocol]}
 567         nova_vncproxy_host: {get_param: [EndpointMap, NovaVNCProxyPublic, host]}
 568         nova_vncproxy_port: {get_param: [EndpointMap, NovaVNCProxyPublic, port]}
 569         nova_ovs_bridge: {get_param: NovaOVSBridge}
 570         nova_security_group_api: {get_param: NovaSecurityGroupAPI}
 571         upgrade_level_nova_compute: {get_param: UpgradeLevelNovaCompute}
 572         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 573         ceilometer_password: {get_param: CeilometerPassword}
 574         ceilometer_compute_agent: {get_param: CeilometerComputeAgent}
 575         ceilometer_agent_auth_url: {get_param: [EndpointMap, KeystoneInternal, uri]}
 576         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 577         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 578         glance_api_servers: {get_param: [EndpointMap, GlanceInternal, uri]}
 579         neutron_flat_networks:
 580           str_replace:
 581             template: NETWORKS
 582             params:
 583               NETWORKS: {get_param: NeutronFlatNetworks}
 584         neutron_host: {get_param: NeutronHost}
 585         neutron_local_ip: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, NeutronTenantNetwork]}]}
 586         neutron_tunnel_id_ranges:
 587           str_replace:
 588             template: RANGES
 589             params:
 590               RANGES: {get_param: NeutronTunnelIdRanges}
 591         neutron_vni_ranges:
 592           str_replace:
 593             template: RANGES
 594             params:
 595               RANGES: {get_param: NeutronVniRanges}
 596         neutron_tenant_network_types:
 597           str_replace:
 598             template: TYPES
 599             params:
 600               TYPES: {get_param: NeutronNetworkType}
 601         neutron_tunnel_types:
 602           str_replace:
 603             template: TYPES
 604             params:
 605               TYPES: {get_param: NeutronTunnelTypes}
 606         neutron_network_vlan_ranges:
 607           str_replace:
 608             template: RANGES
 609             params:
 610               RANGES: {get_param: NeutronNetworkVLANRanges}
 611         neutron_bridge_mappings:
 612           str_replace:
 613             template: MAPPINGS
 614             params:
 615               MAPPINGS: {get_param: NeutronBridgeMappings}
 616         neutron_tenant_mtu: {get_param: NeutronTenantMtu}
 617         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 618         neutron_enable_l2pop: {get_param: NeutronEnableL2Pop}
 619         neutron_physical_bridge: {get_param: NeutronPhysicalBridge}
 620         neutron_public_interface: {get_param: NeutronPublicInterface}
 621         neutron_password: {get_param: NeutronPassword}
 622         neutron_agent_mode: {get_param: NeutronAgentMode}
 623         neutron_router_distributed: {get_param: NeutronDVR}
 624         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 625         neutron_core_plugin: {get_param: NeutronCorePlugin}
 626         neutron_service_plugins:
 627           str_replace:
 628             template: PLUGINS
 629             params:
 630               PLUGINS: {get_param: NeutronServicePlugins}
 631         neutron_type_drivers:
 632           str_replace:
 633             template: DRIVERS
 634             params:
 635               DRIVERS: {get_param: NeutronTypeDrivers}
 636         neutron_mechanism_drivers:
 637           str_replace:
 638             template: MECHANISMS
 639             params:
 640               MECHANISMS: {get_param: NeutronMechanismDrivers}
 641         neutron_agent_extensions:
 642           str_replace:
 643             template: AGENT_EXTENSIONS
 644             params:
 645               AGENT_EXTENSIONS: {get_param: NeutronAgentExtensions}
 646         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 647         neutron_internal_url: {get_param: [EndpointMap, NeutronInternal, uri]}
 648         neutron_auth_url: {get_param: [EndpointMap, KeystoneV3Admin, uri]}
 649         keystone_vip: {get_param: KeystonePublicApiVirtualIP}
 650         admin_password: {get_param: AdminPassword}
 651         rabbit_username: {get_param: RabbitUserName}
 652         rabbit_password: {get_param: RabbitPassword}
 653         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 654         rabbit_client_port: {get_param: RabbitClientPort}
 655         ntp_servers: {get_param: NtpServer}
 656         timezone: {get_param: TimeZone}
 657         enable_package_install: {get_param: EnablePackageInstall}
 658         enable_package_upgrade: {get_attr: [UpdateDeployment, update_managed_packages]}
 659
 660   # Resource for site-specific injection of root certificate
 661   NodeTLSCAData:
 662     depends_on: NovaComputeDeployment
 663     type: OS::TripleO::NodeTLSCAData
 664     properties:
 665       server: {get_resource: NovaCompute}
 666
 667   # Hook for site-specific additional pre-deployment config, e.g extra hieradata
 668   ComputeExtraConfigPre:
 669     depends_on: NovaComputeDeployment
 670     type: OS::TripleO::ComputeExtraConfigPre
 671     properties:
 672         server: {get_resource: NovaCompute}
 673
 674   # Hook for site-specific additional pre-deployment config,
 675   # applying to all nodes, e.g node registration/unregistration
 676   NodeExtraConfig:
 677     depends_on: [ComputeExtraConfigPre, NodeTLSCAData]
 678     type: OS::TripleO::NodeExtraConfig
 679     properties:
 680         server: {get_resource: NovaCompute}
 681
 682   UpdateConfig:
 683     type: OS::TripleO::Tasks::PackageUpdate
 684
 685   UpdateDeployment:
 686     type: OS::Heat::SoftwareDeployment
 687     properties:
 688       name: UpdateDeployment
 689       config: {get_resource: UpdateConfig}
 690       server: {get_resource: NovaCompute}
 691       input_values:
 692         update_identifier:
 693           get_param: UpdateIdentifier
 694
 695 outputs:
 696   ip_address:
 697     description: IP address of the server in the ctlplane network
 698     value: {get_attr: [NovaCompute, networks, ctlplane, 0]}
 699   external_ip_address:
 700     description: IP address of the server in the external network
 701     value: {get_attr: [ExternalPort, ip_address]}
 702   internal_api_ip_address:
 703     description: IP address of the server in the internal_api network
 704     value: {get_attr: [InternalApiPort, ip_address]}
 705   storage_ip_address:
 706     description: IP address of the server in the storage network
 707     value: {get_attr: [StoragePort, ip_address]}
 708   storage_mgmt_ip_address:
 709     description: IP address of the server in the storage_mgmt network
 710     value: {get_attr: [StorageMgmtPort, ip_address]}
 711   tenant_ip_address:
 712     description: IP address of the server in the tenant network
 713     value: {get_attr: [TenantPort, ip_address]}
 714   management_ip_address:
 715     description: IP address of the server in the management network
 716     value: {get_attr: [ManagementPort, ip_address]}
 717   hostname:
 718     description: Hostname of the server
 719     value: {get_attr: [NovaCompute, name]}
 720   hosts_entry:
 721     description: >
 722       Server's IP address and hostname in the /etc/hosts format
 723     value:
 724       str_replace:
 725         template: |
 726           PRIMARYIP PRIMARYHOST.DOMAIN PRIMARYHOST
 727           EXTERNALIP EXTERNALHOST
 728           INTERNAL_APIIP INTERNAL_APIHOST
 729           STORAGEIP STORAGEHOST
 730           STORAGE_MGMTIP STORAGE_MGMTHOST
 731           TENANTIP TENANTHOST
 732           MANAGEMENTIP MANAGEMENTHOST
 733         params:
 734           PRIMARYIP: {get_attr: [NetIpMap, net_ip_map, {get_param: [ServiceNetMap, ComputeHostnameResolveNetwork]}]}
 735           DOMAIN: {get_param: CloudDomain}
 736           PRIMARYHOST: {get_attr: [NovaCompute, name]}
 737           EXTERNALIP: {get_attr: [ExternalPort, ip_address]}
 738           EXTERNALHOST:
 739             list_join:
 740             - '-'
 741             - - {get_attr: [NovaCompute, name]}
 742               - external
 743           INTERNAL_APIIP: {get_attr: [InternalApiPort, ip_address]}
 744           INTERNAL_APIHOST:
 745             list_join:
 746             - '-'
 747             - - {get_attr: [NovaCompute, name]}
 748               - internalapi
 749           STORAGEIP: {get_attr: [StoragePort, ip_address]}
 750           STORAGEHOST:
 751             list_join:
 752             - '-'
 753             - - {get_attr: [NovaCompute, name]}
 754               - storage
 755           STORAGE_MGMTIP: {get_attr: [StorageMgmtPort, ip_address]}
 756           STORAGE_MGMTHOST:
 757             list_join:
 758             - '-'
 759             - - {get_attr: [NovaCompute, name]}
 760               - storagemgmt
 761           TENANTIP: {get_attr: [TenantPort, ip_address]}
 762           TENANTHOST:
 763             list_join:
 764             - '-'
 765             - - {get_attr: [NovaCompute, name]}
 766               - tenant
 767           MANAGEMENTIP: {get_attr: [ManagementPort, ip_address]}
 768           MANAGEMENTHOST:
 769             list_join:
 770             - '-'
 771             - - {get_attr: [NovaCompute, name]}
 772               - management
 773   nova_server_resource:
 774     description: Heat resource handle for the Nova compute server
 775     value:
 776       {get_resource: NovaCompute}
 777   config_identifier:
 778     description: identifier which changes if the node configuration may need re-applying
 779     value:
 780       list_join:
 781       - ','
 782       - - {get_attr: [NovaComputeDeployment, deploy_stdout]}
 783         - {get_attr: [NodeTLSCAData, deploy_stdout]}
 784         - {get_attr: [ComputeExtraConfigPre, deploy_stdout]}
 785         - {get_param: UpdateIdentifier}