puppet/services/neutron-l3.yaml

   1 heat_template_version: pike
   2
   3 description: >
   4   OpenStack Neutron L3 agent configured with Puppet
   5
   6 parameters:
   7   ServiceData:
   8     default: {}
   9     description: Dictionary packing service data
  10     type: json
  11   ServiceNetMap:
  12     default: {}
  13     description: Mapping of service_name -> network name. Typically set
  14                  via parameter_defaults in the resource registry.  This
  15                  mapping overrides those in ServiceNetMapDefaults.
  16     type: json
  17   DefaultPasswords:
  18     default: {}
  19     type: json
  20   RoleName:
  21     default: ''
  22     description: Role name on which the service is applied
  23     type: string
  24   RoleParameters:
  25     default: {}
  26     description: Parameters specific to the role
  27     type: json
  28   EndpointMap:
  29     default: {}
  30     description: Mapping of service endpoint -> protocol. Typically set
  31                  via parameter_defaults in the resource registry.
  32     type: json
  33   Debug:
  34     type: string
  35     default: ''
  36   NeutronL3AgentMode:
  37     description: |
  38       Agent mode for L3 agent. Must be one of legacy or dvr_snat.
  39     default: 'legacy'
  40     type: string
  41     constraints:
  42       - allowed_values:
  43         - legacy
  44         - dvr_snat
  45   MonitoringSubscriptionNeutronL3:
  46     default: 'overcloud-neutron-l3-agent'
  47     type: string
  48   NeutronL3AgentLoggingSource:
  49     type: json
  50     default:
  51       tag: openstack.neutron.agent.l3
  52       path: /var/log/neutron/l3-agent.log
  53
  54   # DEPRECATED: the following options are deprecated and are currently maintained
  55   # for backwards compatibility. They will be removed in the Pike cycle.
  56   NeutronExternalNetworkBridge:
  57     description: Name of bridge used for external network traffic. Usually L2
  58                  agent handles port wiring into external bridge, and hence the
  59                  parameter should be unset.
  60     type: string
  61     default: ''
  62
  63 conditions:
  64
  65   external_network_bridge_empty: {equals : [{get_param: NeutronExternalNetworkBridge}, "''"]}
  66
  67 resources:
  68
  69   NeutronBase:
  70     type: ./neutron-base.yaml
  71     properties:
  72       ServiceData: {get_param: ServiceData}
  73       ServiceNetMap: {get_param: ServiceNetMap}
  74       DefaultPasswords: {get_param: DefaultPasswords}
  75       EndpointMap: {get_param: EndpointMap}
  76       RoleName: {get_param: RoleName}
  77       RoleParameters: {get_param: RoleParameters}
  78
  79 outputs:
  80   role_data:
  81     description: Role data for the Neutron L3 agent service.
  82     value:
  83       service_name: neutron_l3
  84       monitoring_subscription: {get_param: MonitoringSubscriptionNeutronL3}
  85       logging_source: {get_param: NeutronL3AgentLoggingSource}
  86       logging_groups:
  87         - neutron
  88       config_settings:
  89         map_merge:
  90         - get_attr: [NeutronBase, role_data, config_settings]
  91         - neutron::agents::l3::agent_mode: {get_param: NeutronL3AgentMode}
  92           tripleo.neutron_l3.firewall_rules:
  93             '106 neutron_l3 vrrp':
  94               proto: vrrp
  95         -
  96           if:
  97           - external_network_bridge_empty
  98           - {}
  99           - neutron::agents::l3::external_network_bridge: {get_param: NeutronExternalNetworkBridge}
 100       step_config: |
 101         include tripleo::profile::base::neutron::l3
 102       upgrade_tasks:
 103         - name: Check if neutron_l3_agent is deployed
 104           command: systemctl is-enabled neutron-l3-agent
 105           tags: common
 106           ignore_errors: True
 107           register: neutron_l3_agent_enabled
 108         - name: "PreUpgrade step0,validation: Check service neutron-l3-agent is running"
 109           shell: /usr/bin/systemctl show 'neutron-l3-agent' --property ActiveState | grep '\bactive\b'
 110           when: neutron_l3_agent_enabled.rc == 0
 111           tags: step0,validation
 112         - name: Stop neutron_l3 service
 113           tags: step1
 114           when: neutron_l3_agent_enabled.rc == 0
 115           service: name=neutron-l3-agent state=stopped