Merge "Enable trust anchor injection"
[apex-tripleo-heat-templates.git] / puppet / manifests / overcloud_cephstorage.pp
1 # Copyright 2015 Red Hat, Inc.
2 # All Rights Reserved.
3 #
4 # Licensed under the Apache License, Version 2.0 (the "License"); you may
5 # not use this file except in compliance with the License. You may obtain
6 # a copy of the License at
7 #
8 #     http://www.apache.org/licenses/LICENSE-2.0
9 #
10 # Unless required by applicable law or agreed to in writing, software
11 # distributed under the License is distributed on an "AS IS" BASIS, WITHOUT
12 # WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the
13 # License for the specific language governing permissions and limitations
14 # under the License.
15
16 include ::tripleo::packages
17 include ::tripleo::firewall
18
19 create_resources(sysctl::value, hiera('sysctl_settings'), {})
20
21 if count(hiera('ntp::servers')) > 0 {
22   include ::ntp
23 }
24
25 if str2bool(hiera('ceph_osd_selinux_permissive', true)) {
26   exec { 'set selinux to permissive on boot':
27     command => "sed -ie 's/^SELINUX=.*/SELINUX=permissive/' /etc/selinux/config",
28     onlyif  => "test -f /etc/selinux/config && ! grep '^SELINUX=permissive' /etc/selinux/config",
29     path    => ['/usr/bin', '/usr/sbin'],
30   }
31
32   exec { 'set selinux to permissive':
33     command => 'setenforce 0',
34     onlyif  => "which setenforce && getenforce | grep -i 'enforcing'",
35     path    => ['/usr/bin', '/usr/sbin'],
36   } -> Class['ceph::profile::osd']
37 }
38
39 include ::ceph::profile::client
40 include ::ceph::profile::osd
41
42 hiera_include('ceph_classes')
43 package_manifest{'/var/lib/tripleo/installed-packages/overcloud_ceph': ensure => present}