puppet/controller-puppet.yaml

   1 heat_template_version: 2014-10-16
   2
   3 description: >
   4   OpenStack controller node configured by Puppet.
   5
   6 parameters:
   7   AdminPassword:
   8     default: unset
   9     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
  10     type: string
  11     hidden: true
  12   AdminToken:
  13     default: unset
  14     description: The keystone auth secret.
  15     type: string
  16     hidden: true
  17   CeilometerMeteringSecret:
  18     default: unset
  19     description: Secret shared by the ceilometer services.
  20     type: string
  21     hidden: true
  22   CeilometerPassword:
  23     default: unset
  24     description: The password for the ceilometer service account.
  25     type: string
  26     hidden: true
  27   CinderISCSIHelper:
  28     default: tgtadm
  29     description: The iSCSI helper to use with cinder.
  30     type: string
  31   CinderLVMLoopDeviceSize:
  32     default: 5000
  33     description: The size of the loopback file used by the cinder LVM driver.
  34     type: number
  35   CinderPassword:
  36     default: unset
  37     description: The password for the cinder service account, used by cinder-api.
  38     type: string
  39     hidden: true
  40   CloudName:
  41     default: ''
  42     description: The DNS name of this cloud. E.g. ci-overcloud.tripleo.org
  43     type: string
  44   ControllerExtraConfig:
  45     default: {}
  46     description: |
  47       Controller specific configuration to inject into the cluster. Same
  48       structure as ExtraConfig.
  49     type: json
  50   ControlVirtualInterface:
  51     default: 'br-ex'
  52     description: Interface where virtual ip will be assigned.
  53     type: string
  54   Debug:
  55     default: ''
  56     description: Set to True to enable debugging on all services.
  57     type: string
  58   ExtraConfig:
  59     default: {}
  60     description: |
  61       Additional configuration to inject into the cluster. The JSON should have
  62       the following structure:
  63         {"FILEKEY":
  64           {"config":
  65             [{"section": "SECTIONNAME",
  66               "values":
  67                 [{"option": "OPTIONNAME",
  68                   "value": "VALUENAME"
  69                  }
  70                 ]
  71              }
  72             ]
  73           }
  74         }
  75       For instance:
  76         {"nova":
  77           {"config":
  78             [{"section": "default",
  79               "values":
  80                 [{"option": "compute_manager",
  81                   "value": "ironic.nova.compute.manager.ClusterComputeManager"
  82                  }
  83                 ]
  84              },
  85              {"section": "cells",
  86               "values":
  87                 [{"option": "driver",
  88                   "value": "nova.cells.rpc_driver.CellsRPCDriver"
  89                  }
  90                 ]
  91              }
  92             ]
  93           }
  94         }
  95     type: json
  96   Flavor:
  97     description: Flavor for control nodes to request when deploying.
  98     type: string
  99     constraints:
 100       - custom_constraint: nova.flavor
 101   GlanceNotifierStrategy:
 102     description: Strategy to use for Glance notification queue
 103     type: string
 104     default: noop
 105   GlanceLogFile:
 106     description: The filepath of the file to use for logging messages from Glance.
 107     type: string
 108     default: ''
 109   GlancePassword:
 110     default: unset
 111     description: The password for the glance service account, used by the glance services.
 112     type: string
 113     hidden: true
 114   GlancePort:
 115     default: "9292"
 116     description: Glance port.
 117     type: string
 118   GlanceProtocol:
 119     default: http
 120     description: Protocol to use when connecting to glance, set to https for SSL.
 121     type: string
 122   HeatPassword:
 123     default: unset
 124     description: The password for the Heat service account, used by the Heat services.
 125     type: string
 126     hidden: true
 127   HeatStackDomainAdminPassword:
 128     description: Password for heat_domain_admin user.
 129     type: string
 130     default: ''
 131     hidden: true
 132   Image:
 133     type: string
 134     default: overcloud-control
 135     constraints:
 136       - custom_constraint: glance.image
 137   ImageUpdatePolicy:
 138     default: 'REBUILD_PRESERVE_EPHEMERAL'
 139     description: What policy to use when reconstructing instances. REBUILD for rebuilds, REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
 140     type: string
 141   KeyName:
 142     default: default
 143     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
 144     type: string
 145     constraints:
 146       - custom_constraint: nova.keypair
 147   KeystoneCACertificate:
 148     default: ''
 149     description: Keystone self-signed certificate authority certificate.
 150     type: string
 151   KeystoneSigningCertificate:
 152     default: ''
 153     description: Keystone certificate for verifying token validity.
 154     type: string
 155   KeystoneSigningKey:
 156     default: ''
 157     description: Keystone key for signing tokens.
 158     type: string
 159     hidden: true
 160   KeystoneSSLCertificate:
 161     default: ''
 162     description: Keystone certificate for verifying token validity.
 163     type: string
 164   KeystoneSSLCertificateKey:
 165     default: ''
 166     description: Keystone key for signing tokens.
 167     type: string
 168     hidden: true
 169   MysqlClusterUniquePart:
 170     description: A unique identifier of the MySQL cluster the controller is in.
 171     type: string
 172     default: 'unset'  # Has to be here because of the ignored empty value bug
 173     # Drop the validation: https://bugs.launchpad.net/tripleo/+bug/1405446
 174     # constraints:
 175     # - length: {min: 4, max: 10}
 176   MysqlInnodbBufferPoolSize:
 177     description: >
 178         Specifies the size of the buffer pool in megabytes. Setting to
 179         zero should be interpreted as "no value" and will defer to the
 180         lower level default.
 181     type: number
 182     default: 0
 183   MysqlRootPassword:
 184     type: string
 185     hidden: true
 186     default: ''  # Has to be here because of the ignored empty value bug
 187   NeutronBridgeMappings:
 188     description: >
 189       The OVS logical->physical bridge mappings to use. See the Neutron
 190       documentation for details. Defaults to mapping br-ex - the external
 191       bridge on hosts - to a physical name 'datacentre' which can be used
 192       to create provider networks (and we use this for the default floating
 193       network) - if changing this either use different post-install network
 194       scripts or be sure to keep 'datacentre' as a mapping network name.
 195     type: string
 196     default: ""
 197   NeutronDnsmasqOptions:
 198     default: 'dhcp-option-force=26,1400'
 199     description: Dnsmasq options for neutron-dhcp-agent. The default value here forces MTU to be set to 1400 to account for the gre tunnel overhead.
 200     type: string
 201   NeutronAgentMode:
 202     default: 'dvr_snat'
 203     description: Agent mode for the neutron-l3-agent on the controller hosts
 204     type: string
 205   NeutronL3HA: #FIXME this isn't wired in
 206     default: 'False'
 207     description: Whether to enable l3-agent HA
 208     type: string
 209   NeutronDVR:
 210     default: 'False'
 211     description: Whether to configure Neutron Distributed Virtual Routers
 212     type: string
 213   NeutronMetadataProxySharedSecret:
 214     default: 'unset'
 215     description: Shared secret to prevent spoofing
 216     type: string
 217   NeutronMechanismDrivers:
 218     default: 'openvswitch'
 219     description: |
 220         The mechanism drivers for the Neutron tenant network. To specify multiple
 221         values, use a comma separated string, like so: 'openvswitch,l2_population'
 222     type: string
 223   NeutronAllowL3AgentFailover:
 224     default: 'True'
 225     description: Allow automatic l3-agent failover
 226     type: string
 227   NeutronEnableTunnelling:
 228     type: string
 229     default: "True"
 230   NeutronFlatNetworks:
 231     type: string
 232     default: ''
 233     description: If set, flat networks to configure in neutron plugins.
 234   NeutronNetworkType:
 235     default: 'gre'
 236     description: The tenant network type for Neutron, either gre or vxlan.
 237     type: string
 238   NeutronNetworkVLANRanges:
 239     default: 'datacentre'
 240     description: >
 241       The Neutron ML2 and OpenVSwitch vlan mapping range to support. See the
 242       Neutron documentation for permitted values. Defaults to permitting any
 243       VLAN on the 'datacentre' physical network (See NeutronBridgeMappings).
 244     type: string
 245   NeutronPassword:
 246     default: unset
 247     description: The password for the neutron service account, used by neutron agents.
 248     type: string
 249     hidden: true
 250   NeutronPublicInterface:
 251     default: nic1
 252     description: What interface to bridge onto br-ex for network nodes.
 253     type: string
 254   NeutronPublicInterfaceTag:
 255     default: ''
 256     description: >
 257       VLAN tag for creating a public VLAN. The tag will be used to
 258       create an access port on the exterior bridge for each control plane node,
 259       and that port will be given the IP address returned by neutron from the
 260       public network. Set CONTROLEXTRA=overcloud-vlan-port.yaml when compiling
 261       overcloud.yaml to include the deployment of VLAN ports to the control
 262       plane.
 263     type: string
 264   NeutronPublicInterfaceDefaultRoute:
 265     default: ''
 266     description: A custom default route for the NeutronPublicInterface.
 267     type: string
 268   NeutronPublicInterfaceIP:
 269     default: ''
 270     description: A custom IP address to put onto the NeutronPublicInterface.
 271     type: string
 272   NeutronPublicInterfaceRawDevice:
 273     default: ''
 274     description: If set, the public interface is a vlan with this device as the raw device.
 275     type: string
 276   NeutronTunnelTypes:
 277     default: 'gre'
 278     description: |
 279         The tunnel types for the Neutron tenant network. To specify multiple
 280         values, use a comma separated string, like so: 'gre,vxlan'
 281     type: string
 282   NovaPassword:
 283     default: unset
 284     description: The password for the nova service account, used by nova-api.
 285     type: string
 286     hidden: true
 287   NtpServer:
 288     type: string
 289     default: ''
 290   PublicVirtualInterface:
 291     default: 'br-ex'
 292     description: >
 293         Specifies the interface where the public-facing virtual ip will be assigned.
 294         This should be int_public when a VLAN is being used.
 295     type: string
 296   PublicVirtualIP:
 297     type: string
 298     default: ''  # Has to be here because of the ignored empty value bug
 299   RabbitCookie:
 300     type: string
 301     default: ''  # Has to be here because of the ignored empty value bug
 302     hidden: true
 303   RabbitPassword:
 304     default: guest
 305     description: The password for RabbitMQ
 306     type: string
 307     hidden: true
 308   RabbitUserName:
 309     default: guest
 310     description: The username for RabbitMQ
 311     type: string
 312   RabbitClientUseSSL:
 313     default: false
 314     description: >
 315         Rabbit client subscriber parameter to specify
 316         an SSL connection to the RabbitMQ host.
 317     type: string
 318   RabbitClientPort:
 319     default: 5672
 320     description: Set rabbit subscriber port, change this if using SSL
 321     type: number
 322   SnmpdReadonlyUserName:
 323     default: ro_snmp_user
 324     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
 325     type: string
 326   SnmpdReadonlyUserPassword:
 327     default: unset
 328     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
 329     type: string
 330     hidden: true
 331   SSLCACertificate:
 332     default: ''
 333     description: If set, the contents of an SSL certificate authority file.
 334     type: string
 335   SSLCertificate:
 336     default: ''
 337     description: If set, the contents of an SSL certificate .crt file for encrypting SSL endpoints.
 338     type: string
 339     hidden: true
 340   SSLKey:
 341     default: ''
 342     description: If set, the contents of an SSL certificate .key file for encrypting SSL endpoints.
 343     type: string
 344     hidden: true
 345   SwiftHashSuffix:
 346     default: unset
 347     description: A random string to be used as a salt when hashing to determine mappings
 348       in the ring.
 349     hidden: true
 350     type: string
 351   SwiftMountCheck:
 352     default: 'false'
 353     description: Value of mount_check in Swift account/container/object -server.conf
 354     type: boolean
 355   SwiftMinPartHours:
 356     type: number
 357     default: 1
 358     description: The minimum time (in hours) before a partition in a ring can be moved following a rebalance.
 359   SwiftPartPower:
 360     default: 10
 361     description: Partition Power to use when building Swift rings
 362     type: number
 363   SwiftPassword:
 364     default: unset
 365     description: The password for the swift service account, used by the swift proxy
 366       services.
 367     hidden: true
 368     type: string
 369   SwiftReplicas:
 370     type: number
 371     default: 3
 372     description: How many replicas to use in the swift rings.
 373   VirtualIP:
 374     type: string
 375     default: ''  # Has to be here because of the ignored empty value bug
 376   EnablePackageInstall:
 377     default: 'false'
 378     description: Set to true to enable package installation via Puppet
 379     type: boolean
 380
 381 resources:
 382
 383   Controller:
 384     type: OS::Nova::Server
 385     properties:
 386       image: {get_param: Image}
 387       image_update_policy: {get_param: ImageUpdatePolicy}
 388       flavor: {get_param: Flavor}
 389       key_name: {get_param: KeyName}
 390       networks:
 391         - network: ctlplane
 392       user_data_format: SOFTWARE_CONFIG
 393
 394   NetworkConfig:
 395     type: OS::TripleO::Net::SoftwareConfig
 396
 397   NetworkDeployment:
 398     type: OS::TripleO::SoftwareDeployment
 399     properties:
 400       signal_transport: NO_SIGNAL
 401       config: {get_attr: [NetworkConfig, config_id]}
 402       server: {get_resource: Controller}
 403       input_values:
 404         bridge_name: br-ex
 405         interface_name: {get_param: NeutronPublicInterface}
 406
 407   ControllerDeployment:
 408     type: OS::TripleO::SoftwareDeployment
 409     properties:
 410       signal_transport: NO_SIGNAL
 411       config: {get_resource: ControllerConfig}
 412       server: {get_resource: Controller}
 413       input_values:
 414         bootstack_nodeid: {get_attr: [Controller, name]}
 415         controller_host: {get_attr: [Controller, networks, ctlplane, 0]}
 416         controller_virtual_ip: {get_param: VirtualIP}
 417         neutron_enable_tunneling: {get_param: NeutronEnableTunnelling}
 418         heat.watch_server_url:
 419           list_join:
 420             - ''
 421             - - 'http://'
 422               - {get_param: VirtualIP}
 423               - ':8003'
 424         heat.metadata_server_url:
 425           list_join:
 426             - ''
 427             - - 'http://'
 428               - {get_param: VirtualIP}
 429               - ':8000'
 430         heat.waitcondition_server_url:
 431           list_join:
 432             - ''
 433             - - 'http://'
 434               - {get_param: VirtualIP}
 435               - ':8000/v1/waitcondition'
 436         admin_password: {get_param: AdminPassword}
 437         admin_token: {get_param: AdminToken}
 438         neutron_public_interface_ip: {get_param: NeutronPublicInterfaceIP}
 439         debug: {get_param: Debug}
 440         cinder_lvm_loop_device_size: {get_param: CinderLVMLoopDeviceSize}
 441         cinder_password: {get_param: CinderPassword}
 442         cinder_iscsi_helper: {get_param: CinderISCSIHelper}
 443         cinder_dsn:
 444           list_join:
 445             - ''
 446             - - 'mysql://cinder:unset@'
 447               - {get_param: VirtualIP}
 448               - '/cinder'
 449         glance_port: {get_param: GlancePort}
 450         glance_protocol: {get_param: GlanceProtocol}
 451         glance_password: {get_param: GlancePassword}
 452         glance_notifier_strategy: {get_param: GlanceNotifierStrategy}
 453         glance_log_file: {get_param: GlanceLogFile}
 454         glance_dsn:
 455           list_join:
 456             - ''
 457             - - 'mysql://glance:unset@'
 458               - {get_param: VirtualIP}
 459               - '/glance'
 460         heat_password: {get_param: HeatPassword}
 461         heat_stack_domain_admin_password: {get_param: HeatStackDomainAdminPassword}
 462         heat_dsn:
 463           list_join:
 464             - ''
 465             - - 'mysql://heat:unset@'
 466               - {get_param: VirtualIP}
 467               - '/heat'
 468         keystone_ca_certificate: {get_param: KeystoneCACertificate}
 469         keystone_signing_key: {get_param: KeystoneSigningKey}
 470         keystone_signing_certificate: {get_param: KeystoneSigningCertificate}
 471         keystone_ssl_certificate: {get_param: KeystoneSSLCertificate}
 472         keystone_ssl_certificate_key: {get_param: KeystoneSSLCertificateKey}
 473         keystone_dsn:
 474           list_join:
 475             - ''
 476             - - 'mysql://keystone:unset@'
 477               - {get_param: VirtualIP}
 478               - '/keystone'
 479         mysql_innodb_buffer_pool_size: {get_param: MysqlInnodbBufferPoolSize}
 480         mysql_root_password: {get_param: MysqlRootPassword}
 481         mysql_cluster_name:
 482           str_replace:
 483             template: tripleo-CLUSTER
 484             params:
 485               CLUSTER: {get_param: MysqlClusterUniquePart}
 486         neutron_flat_networks: {get_param: NeutronFlatNetworks}
 487         neutron_metadata_proxy_shared_secret: {get_param: NeutronMetadataProxySharedSecret}
 488         neutron_agent_mode: {get_param: NeutronAgentMode}
 489         neutron_router_distributed: {get_param: NeutronDVR}
 490         neutron_mechanism_drivers: {get_param: NeutronMechanismDrivers}
 491         neutron_allow_l3agent_failover: {get_param: NeutronAllowL3AgentFailover}
 492         neutron_network_vlan_ranges: {get_param: NeutronNetworkVLANRanges}
 493         neutron_bridge_mappings: {get_param: NeutronBridgeMappings}
 494         neutron_public_interface: {get_param: NeutronPublicInterface}
 495         neutron_public_interface_raw_device: {get_param: NeutronPublicInterfaceRawDevice}
 496         neutron_public_interface_default_route: {get_param: NeutronPublicInterfaceDefaultRoute}
 497         neutron_public_interface_tag: {get_param: NeutronPublicInterfaceTag}
 498         neutron_tenant_network_type: {get_param: NeutronNetworkType}
 499         neutron_tunnel_types: {get_param: NeutronTunnelTypes}
 500         neutron_password: {get_param: NeutronPassword}
 501         neutron_dnsmasq_options: {get_param: NeutronDnsmasqOptions}
 502         neutron_dsn:
 503           list_join:
 504             - ''
 505             - - 'mysql://neutron:unset@'
 506               - {get_param: VirtualIP}
 507               - '/ovs_neutron?charset=utf8'
 508         ceilometer_metering_secret: {get_param: CeilometerMeteringSecret}
 509         ceilometer_password: {get_param: CeilometerPassword}
 510         ceilometer_dsn:
 511           list_join:
 512             - ''
 513             - - 'mysql://ceilometer:unset@'
 514               - {get_param: VirtualIP}
 515               - '/ceilometer'
 516         snmpd_readonly_user_name: {get_param: SnmpdReadonlyUserName}
 517         snmpd_readonly_user_password: {get_param: SnmpdReadonlyUserPassword}
 518         nova_password: {get_param: NovaPassword}
 519         nova_dsn:
 520           list_join:
 521             - ''
 522             - - 'mysql://nova:unset@'
 523               - {get_param: VirtualIP}
 524               - '/nova'
 525         rabbit_username: {get_param: RabbitUserName}
 526         rabbit_password: {get_param: RabbitPassword}
 527         rabbit_cookie: {get_param: RabbitCookie}
 528         rabbit_client_use_ssl: {get_param: RabbitClientUseSSL}
 529         rabbit_client_port: {get_param: RabbitClientPort}
 530         ntp_servers:
 531           str_replace:
 532             template: '["server"]'
 533             params:
 534               server: {get_param: NtpServer}
 535         control_virtual_interface: {get_param: ControlVirtualInterface}
 536         public_virtual_interface: {get_param: PublicVirtualInterface}
 537         public_virtual_ip: {get_param: PublicVirtualIP}
 538         swift_hash_suffix: {get_param: SwiftHashSuffix}
 539         swift_password: {get_param: SwiftPassword}
 540         swift_part_power: {get_param: SwiftPartPower}
 541         swift_replicas: {get_param: SwiftReplicas}
 542         swift_min_part_hours: {get_param: SwiftMinPartHours}
 543         swift_mount_check: {get_param: SwiftMountCheck}
 544         enable_package_install: {get_param: EnablePackageInstall}
 545
 546   # Map heat metadata into hiera datafiles
 547   ControllerConfig:
 548     type: OS::Heat::StructuredConfig
 549     properties:
 550       group: os-apply-config
 551       config:
 552         hiera:
 553           hierarchy:
 554             - heat_config_%{::deploy_config_name}
 555             - controller
 556             - object
 557             - swift_devices_and_proxy # provided by SwiftDevicesAndProxyConfig
 558             - rabbit # provided by allNodesConfig
 559             - bootstrap_node # provided by BootstrapNodeConfig
 560             - common
 561           datafiles:
 562             common:
 563               raw_data: {get_file: hieradata/common.yaml}
 564             object:
 565               raw_data: {get_file: hieradata/object.yaml}
 566             controller:
 567               raw_data: {get_file: hieradata/controller.yaml}
 568               mapped_data: # data supplied directly to this deployment configuration, etc
 569                 debug: {get_input: debug}
 570                 bootstack_nodeid: {get_input: bootstack_nodeid}
 571                 controller_host: {get_input: controller_host} #local-ipv4
 572                 # Swift
 573                 swift::proxy::proxy_local_net_ip: {get_input: controller_host}
 574                 swift::proxy::authtoken::auth_host: {get_input: controller_virtual_ip}
 575                 swift::storage::all::storage_local_net_ip: {get_input: controller_host}
 576                 swift::swift_hash_suffix: {get_input: swift_hash_suffix}
 577                 swift::proxy::authtoken::admin_password: {get_input: swift_password}
 578                 tripleo::ringbuilder::part_power: {get_input: swift_part_power}
 579                 tripleo::ringbuilder::replicas: {get_input: swift_replicas}
 580                 tripleo::ringbuilder::min_part_hours: {get_input: swift_min_part_hours}
 581                 swift_mount_check: {get_input: swift_mount_check}
 582
 583                 # NOTE(dprince): build_ring support is currently not wired in.
 584                 # See: https://review.openstack.org/#/c/109225/
 585                 tripleo::ringbuilder::build_ring: True
 586                 # Cinder
 587                 cinder_lvm_loop_device_size: {get_input: cinder_lvm_loop_device_size}
 588                 cinder::volume::iscsi::iscsi_helper: {get_input: cinder_iscsi_helper}
 589                 cinder::volume::iscsi::iscsi_ip_address: {get_input: controller_host}
 590                 cinder::database_connection: {get_input: cinder_dsn}
 591                 cinder::api::keystone_password: {get_input: cinder_password}
 592                 cinder::api::keystone_auth_host: {get_input: controller_virtual_ip}
 593                 cinder::api::bind_host: {get_input: controller_host}
 594                 cinder::rabbit_userid: {get_input: rabbit_username}
 595                 cinder::rabbit_password: {get_input: rabbit_password}
 596                 #cinder::debug: {get_input: debug}
 597                 # Glance
 598                 glance::api::bind_port: {get_input: glance_port}
 599                 glance::api::bind_host: {get_input: controller_host}
 600                 glance::api::auth_host: {get_input: controller_virtual_ip}
 601                 glance::api::registry_host: {get_input: controller_host}
 602                 glance::api::keystone_password: {get_input: glance_password}
 603                 # used to construct glance_api_servers
 604                 glance_port: {get_input: glance_port}
 605                 glance_protocol: {get_input: glance_protocol}
 606                 glance_notifier_strategy: {get_input: glance_notifier_strategy}
 607                 glance_log_file: {get_input: glance_log_file}
 608                 glance_log_file: {get_input: glance_log_file}
 609                 glance::api::database_connection: {get_input: glance_dsn}
 610                 glance::registry::keystone_password: {get_input: glance_password}
 611                 glance::registry::database_connection: {get_input: glance_dsn}
 612                 glance::registry::bind_host: {get_input: controller_host}
 613                 glance::registry::auth_host: {get_input: controller_virtual_ip}
 614                 glance::backend::swift::swift_store_user: service:glance
 615                 glance::backend::swift::swift_store_key: {get_input: glance_password}
 616                 # Heat
 617                 heat_stack_domain_admin_password: {get_input: heat_stack_domain_admin_password}
 618                 heat::engine::heat_watch_server_url: {get_input: heat.watch_server_url}
 619                 heat::engine::heat_metadata_server_url: {get_input: heat.metadata_server_url}
 620                 heat::engine::heat_waitcondition_server_url: {get_input: heat.waitcondition_server_url}
 621                 heat::engine::auth_encryption_key: unset___________
 622                 heat::rabbit_userid: {get_input: rabbit_username}
 623                 heat::rabbit_password: {get_input: rabbit_password}
 624                 heat::rabbit_host: {get_input: controller_virtual_ip}
 625                 heat::keystone_host: {get_input: controller_virtual_ip}
 626                 heat::keystone_password: {get_input: heat_password}
 627                 heat::api::bind_host: {get_input: controller_host}
 628                 heat::api_cloudwatch::bind_host: {get_input: controller_host}
 629                 heat::api_cfn::bind_host: {get_input: controller_host}
 630                 heat::database_connection: {get_input: heat_dsn}
 631
 632                 # Keystone
 633                 keystone::admin_token: {get_input: admin_token}
 634                 keystone_ca_certificate: {get_input: keystone_ca_certificate}
 635                 keystone_signing_key: {get_input: keystone_signing_key}
 636                 keystone_signing_certificate: {get_input: keystone_signing_certificate}
 637                 keystone_ssl_certificate: {get_input: keystone_ssl_certificate}
 638                 keystone_ssl_certificate_key: {get_input: keystone_ssl_certificate_key}
 639                 keystone::database_connection: {get_input: keystone_dsn}
 640                 keystone::public_bind_host: {get_input: controller_host}
 641                 keystone::admin_bind_host: {get_input: controller_host}
 642                 #keystone::debug: {get_input: debug}
 643                 # MySQL
 644                 admin_password: {get_input: admin_password}
 645                 mysql_innodb_buffer_pool_size: {get_input: mysql_innodb_buffer_pool_size}
 646                 mysql_root_password: {get_input: mysql_root_password}
 647                 mysql_cluster_name: {get_input: mysql_cluster_name}
 648                 # Neutron
 649                 neutron::bind_host: {get_input: controller_host}
 650                 neutron::rabbit_password: {get_input: rabbit_password}
 651                 neutron::rabbit_user: {get_input: rabbit_user}
 652                 #neutron::debug: {get_input: debug}
 653                 neutron::server::auth_host: {get_input: controller_virtual_ip}
 654                 neutron::server::database_connection: {get_input: neutron_dsn}
 655                 neutron::agents::ml2::ovs::enable_tunneling: {get_input: neutron_enable_tunneling}
 656                 neutron::agents::ml2::ovs::local_ip: {get_input: controller_host}
 657                 neutron_flat_networks: {get_input: neutron_flat_networks}
 658                 neutron::agents::metadata::shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 659                 neutron::agents::metadata::metadata_ip: {get_input: controller_virtual_ip}
 660                 neutron_agent_mode: {get_input: neutron_agent_mode}
 661                 neutron_router_distributed: {get_input: neutron_router_distributed}
 662                 neutron_mechanism_drivers: {get_input: neutron_mechanism_drivers}
 663                 neutron_allow_l3agent_failover: {get_input: neutron_allow_l3agent_failover}
 664                 neutron::plugins::ml2::network_vlan_ranges: {get_input: neutron_network_vlan_ranges}
 665                 neutron_bridge_mappings: {get_input: neutron_bridge_mappings}
 666                 neutron_public_interface: {get_input: neutron_public_interface}
 667                 neutron_public_interface_raw_device: {get_input: neutron_public_interface_raw_device}
 668                 neutron_public_interface_default_route: {get_input: neutron_public_interface_default_route}
 669                 neutron_public_interface_tag: {get_input: neutron_public_interface_tag}
 670                 neutron_tenant_network_type: {get_input: neutron_tenant_network_type}
 671                 neutron_tunnel_types: {get_input: neutron_tunnel_types}
 672                 neutron::server::auth_password: {get_input: neutron_password}
 673                 neutron::agents::metadata::auth_password: {get_input: neutron_password}
 674                 neutron_dnsmasq_options: {get_input: neutron_dnsmasq_options}
 675                 neutron_dsn: {get_input: neutron_dsn}
 676                 # Ceilometer
 677                 ceilometer::metering_secret: {get_input: ceilometer_metering_secret}
 678                 ceilometer::rabbit_userid: {get_input: rabbit_username}
 679                 ceilometer::rabbit_password: {get_input: rabbit_password}
 680                 ceilometer::rabbit_host: {get_input: controller_virtual_ip}
 681                 ceilometer::api::host: {get_input: controller_host}
 682                 ceilometer::api::keystone_password: {get_input: ceilometer_password}
 683                 ceilometer::api::keystone_host: {get_input: controller_virtual_ip}
 684                 ceilometer::db::database_connection: {get_input: ceilometer_dsn}
 685                 ceilometer::agent::auth::auth_password: {get_input: ceilometer_password}
 686                 snmpd_readonly_user_name: {get_input: snmpd_readonly_user_name}
 687                 snmpd_readonly_user_password: {get_input: snmpd_readonly_user_password}
 688                 # Nova
 689                 nova::rabbit_userid: {get_input: rabbit_username}
 690                 nova::rabbit_password: {get_input: rabbit_password}
 691                 nova::api::auth_host: {get_input: controller_virtual_ip}
 692                 nova::api::api_bind_address: {get_input: controller_host}
 693                 nova::api::metadata_listen: {get_input: controller_host}
 694                 nova::api::admin_password: {get_input: nova_password}
 695                 nova::database_connection: {get_input: nova_dsn}
 696                 nova::api::neutron_metadata_proxy_shared_secret: {get_input: neutron_metadata_proxy_shared_secret}
 697                 # Rabbit
 698                 rabbit_username: {get_input: rabbit_username}
 699                 rabbit_password: {get_input: rabbit_password}
 700                 rabbit_client_use_ssl: {get_input: rabbit_client_use_ssl}
 701                 rabbit_client_port: {get_input: rabbit_client_port}
 702                 rabbitmq::erlang_cookie: {get_input: rabbit_cookie}
 703                 # Misc
 704                 neutron_public_interface_ip: {get_input: neutron_public_interface_ip}
 705                 ntp::servers: {get_input: ntp_servers}
 706                 control_virtual_interface: {get_input: control_virtual_interface}
 707                 controller_virtual_ip: {get_input: controller_virtual_ip}
 708                 public_virtual_interface: {get_input: public_virtual_interface}
 709                 public_virtual_ip: {get_input: public_virtual_ip}
 710                 enable_package_install: {get_input: enable_package_install}
 711
 712 outputs:
 713   ip_address:
 714     description: IP address of the server in the ctlplane network
 715     value: {get_attr: [Controller, networks, ctlplane, 0]}
 716   hostname:
 717     description: Hostname of the server
 718     value: {get_attr: [Controller, name]}
 719   corosync_node:
 720     description: >
 721       Node object in the format {ip: ..., name: ...} format that the corosync
 722       element expects
 723     value:
 724       ip: {get_attr: [Controller, networks, ctlplane, 0]}
 725       name: {get_attr: [Controller, name]}
 726   hosts_entry:
 727     description: >
 728       Server's IP address and hostname in the /etc/hosts format
 729     value:
 730       str_replace:
 731         template: IP HOST HOST.novalocal CLOUDNAME
 732         params:
 733           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 734           HOST: {get_attr: [Controller, name]}
 735           CLOUDNAME: {get_param: CloudName}
 736   nova_server_resource:
 737     description: Heat resource handle for the Nova compute server
 738     value:
 739       {get_resource: Controller}
 740   swift_device:
 741     description: Swift device formatted for swift-ring-builder
 742     value:
 743       str_replace:
 744         template: 'r1z1-IP:%PORT%/d1'
 745         params:
 746           IP: {get_attr: [Controller, networks, ctlplane, 0]}
 747   swift_proxy_memcache:
 748     description: Swift proxy-memcache value
 749     value:
 750       str_replace:
 751         template: "IP:11211"
 752         params:
 753           IP: {get_attr: [Controller, networks, ctlplane, 0]}