puppet/services/neutron-metadata.yaml

   1 heat_template_version: ocata
   2
   3 description: >
   4   OpenStack Neutron Metadata agent configured with Puppet
   5
   6 parameters:
   7   ServiceNetMap:
   8     default: {}
   9     description: Mapping of service_name -> network name. Typically set
  10                  via parameter_defaults in the resource registry.  This
  11                  mapping overrides those in ServiceNetMapDefaults.
  12     type: json
  13   DefaultPasswords:
  14     default: {}
  15     type: json
  16   RoleName:
  17     default: ''
  18     description: Role name on which the service is applied
  19     type: string
  20   RoleParameters:
  21     default: {}
  22     description: Parameters specific to the role
  23     type: json
  24   EndpointMap:
  25     default: {}
  26     description: Mapping of service endpoint -> protocol. Typically set
  27                  via parameter_defaults in the resource registry.
  28     type: json
  29   NeutronMetadataProxySharedSecret:
  30     description: Shared secret to prevent spoofing
  31     type: string
  32     hidden: true
  33   NeutronWorkers:
  34     default: ''
  35     description: |
  36       Sets the number of worker processes for the neutron metadata agent. The
  37       default value results in the configuration being left unset and a
  38       system-dependent default will be chosen (usually the number of
  39       processors). Please note that this can result in a large number of
  40       processes and memory consumption on systems with a large core count. On
  41       such systems it is recommended that a non-default value be selected that
  42       matches the load requirements.
  43     type: string
  44   NeutronPassword:
  45     description: The password for the neutron service and db account, used by neutron agents.
  46     type: string
  47     hidden: true
  48   MonitoringSubscriptionNeutronMetadata:
  49     default: 'overcloud-neutron-metadata'
  50     type: string
  51   NeutronMetadataAgentLoggingSource:
  52     type: json
  53     default:
  54       tag: openstack.neutron.agent.metadata
  55       path: /var/log/neutron/metadata-agent.log
  56
  57 resources:
  58
  59   NeutronBase:
  60     type: ./neutron-base.yaml
  61     properties:
  62       ServiceNetMap: {get_param: ServiceNetMap}
  63       DefaultPasswords: {get_param: DefaultPasswords}
  64       EndpointMap: {get_param: EndpointMap}
  65       RoleName: {get_param: RoleName}
  66       RoleParameters: {get_param: RoleParameters}
  67
  68 outputs:
  69   role_data:
  70     description: Role data for the Neutron Metadata agent service.
  71     value:
  72       service_name: neutron_metadata
  73       monitoring_subscription: {get_param: MonitoringSubscriptionNeutronMetadata}
  74       logging_source: {get_param: NeutronMetadataAgentLoggingSource}
  75       logging_groups:
  76         - neutron
  77       config_settings:
  78         map_merge:
  79           - get_attr: [NeutronBase, role_data, config_settings]
  80           - neutron::agents::metadata::shared_secret: {get_param: NeutronMetadataProxySharedSecret}
  81             neutron::agents::metadata::metadata_workers: {get_param: NeutronWorkers}
  82             neutron::agents::metadata::auth_password: {get_param: NeutronPassword}
  83             neutron::agents::metadata::auth_url: { get_param: [EndpointMap, KeystoneInternal, uri_no_suffix] }
  84             neutron::agents::metadata::auth_tenant: 'service'
  85             neutron::agents::metadata::metadata_ip: "%{hiera('nova_metadata_vip')}"
  86       step_config: |
  87         include tripleo::profile::base::neutron::metadata
  88       upgrade_tasks:
  89         - name: Check if neutron_metadata_agent is deployed
  90           command: systemctl is-enabled neutron-metadata-agent
  91           tags: common
  92           ignore_errors: True
  93           register: neutron_metadata_agent_enabled
  94         - name: "PreUpgrade step0,validation: Check service neutron-metadata-agent is running"
  95           shell: /usr/bin/systemctl show 'neutron-metadata-agent' --property ActiveState | grep '\bactive\b'
  96           when: neutron_metadata_agent_enabled.rc == 0
  97           tags: step0,validation
  98         - name: Stop neutron_metadata service
  99           tags: step1
 100           when: neutron_metadata_agent_enabled.rc == 0
 101           service: name=neutron-metadata-agent state=stopped