undercloud-source.yaml

   1 description: All-in-one baremetal OpenStack and all dependencies.
   2 heat_template_version: 2013-05-23
   3 parameters:
   4   AdminPassword:
   5     default: unset
   6     description: The password for the keystone admin account, used for monitoring, querying neutron etc.
   7     type: string
   8     hidden: true
   9   AdminToken:
  10     default: unset
  11     description: The keystone auth secret.
  12     type: string
  13     hidden: true
  14   CinderLVMLoopDeviceSize:
  15     default: 5000
  16     description: The size of the loopback file used by the cinder LVM driver.
  17     type: number
  18   BaremetalArch:
  19     default: i386
  20     description: The architecture to use in Nova-BM - i386 or amd64.
  21     type: string
  22   CeilometerMeteringSecret:
  23     default: unset
  24     description: Secret shared by the ceilometer services.
  25     type: string
  26     hidden: true
  27   CeilometerPassword:
  28     default: unset
  29     description: The password for the ceilometer service account.
  30     type: string
  31     hidden: true
  32   SnmpdReadonlyUserName:
  33     default: ro_snmp_user
  34     description: The user name for SNMPd with readonly rights running on all Overcloud nodes
  35     type: string
  36   SnmpdReadonlyUserPassword:
  37     default: unset
  38     description: The user password for SNMPd with readonly rights running on all Overcloud nodes
  39     type: string
  40     hidden: true
  41   ExtraConfig:
  42     default: {}
  43     description: |
  44       Additional configuration to inject into the cluster. The JSON should have
  45       the following structure:
  46         {"FILEKEY":
  47           {"config:
  48             [{"section": "SECTIONNAME",
  49               "values":
  50                [{"option": "OPTIONNAME",
  51                   "value": "VALUENAME"
  52                 }
  53                ]
  54              }
  55             ]
  56           }
  57         }
  58       For instance:
  59         {"nova":
  60           {"config":
  61             [{"section": "default",
  62               "values":
  63                 [{"option": "compute_manager",
  64                   "value": "ironic.nova.compute.manager.ClusterComputeManager"
  65                  }
  66                 ]
  67              },
  68              {"section": "cells",
  69               "values":
  70                 [{"option": "driver",
  71                   "value": "nova.cells.rpc_driver.CellsRPCDriver"
  72                  }
  73                 ]
  74              }
  75             ]
  76           }
  77         }
  78     type: json
  79   Flavor:
  80     default: baremetal
  81     description: Flavor to request when deploying.
  82     type: string
  83   GlancePort:
  84    default: 9292
  85    description: Glance port.
  86    type: string
  87   GlanceProtocol:
  88    default: http
  89    description: Protocol to use when connecting to glance, set to https for SSL.
  90    type: string
  91   GlancePassword:
  92     default: unset
  93     description: The password for the glance service account, used by the glance services.
  94     type: string
  95     hidden: true
  96   GlanceNotifierStrategy:
  97     description: Strategy to use for Glance notification queue
  98     type: string
  99     default: noop
 100   GlanceLogFile:
 101     description: The filepath of the file to use for logging messages from Glance.
 102     type: string
 103     default: ''
 104   KeyName:
 105     default: default
 106     description: Name of an existing EC2 KeyPair to enable SSH access to the instances
 107     type: string
 108   HeatPassword:
 109     default: unset
 110     description: The password for the Heat service account, used by the Heat services.
 111     type: string
 112     hidden: true
 113   ImageUpdatePolicy:
 114     default: REBUILD_PRESERVE_EPHEMERAL
 115     description: What policy to use when reconstructing instances. REBUILD for rebuilds,
 116       REBUILD_PRESERVE_EPHEMERAL to preserve /mnt.
 117     type: string
 118   undercloudImage:
 119     default: undercloud
 120     type: string
 121   NeutronPassword:
 122     default: unset
 123     description: The password for the neutron service account, used by neutron agents.
 124     type: string
 125     hidden: true
 126   NovaPassword:
 127     default: unset
 128     description: The password for the nova service account, used by nova-api.
 129     type: string
 130     hidden: true
 131   NeutronPublicInterfaceDefaultRoute:
 132     default: ''
 133     description: A custom default route for the NeutronPublicInterface.
 134     type: string
 135   NeutronPublicInterfaceIP:
 136     default: ''
 137     description: |
 138       A custom IP address to put onto the NeutronPublicInterface bridge.
 139       See also NeutronPublicInterfaceTagIP for adding a VLAN tagging IP.
 140       NeutronPublicInterfaceIP is deprecated in the context of deploying
 141       underclouds - its only needed for the seed bootstrap process.
 142     type: string
 143   NeutronPublicInterfaceTag:
 144     default: ''
 145     description: |
 146       VLAN tag for creating a public VLAN. The tag will be used to
 147       create an access port on the exterior bridge, and that port will be
 148       given the IP address returned by neutron from the public network.
 149     type: string
 150   NeutronPublicInterfaceRawDevice:
 151     default: ''
 152     description: If set, the public interface is a vlan with this device as the raw device.
 153     type: string
 154   NtpServer:
 155     type: string
 156     default: ''
 157   RabbitUserName:
 158     default: guest
 159     description: The username for RabbitMQ
 160     type: string
 161   RabbitPassword:
 162     default: guest
 163     description: The password for RabbitMQ
 164     type: string
 165     hidden: true
 166   RabbitCookieSalt:
 167     type: string
 168     default: unset
 169     description: Salt for the rabbit cookie, change this to force the randomly generated rabbit cookie to change.
 170   HeatStackDomainAdminPassword:
 171     description: Password for heat_domain_admin user.
 172     type: string
 173     default: ''
 174     hidden: true
 175   MysqlInnodbBufferPoolSize:
 176     description: >
 177         Specifies the size of the buffer pool in megabytes. Setting to
 178         zero should be interpreted as "no value" and will defer to the
 179         lower level default.
 180     type: number
 181     default: 0
 182   KeystoneCACertificate:
 183     default: ''
 184     description: Keystone self-signed certificate authority certificate.
 185     type: string
 186   KeystoneSigningCertificate:
 187     default: ''
 188     description: Keystone certificate for verifying token validity.
 189     type: string
 190   KeystoneSigningKey:
 191     default: ''
 192     description: Keystone key for signing tokens.
 193     type: string
 194     hidden: true
 195   DefaultSignalTransport:
 196     default: CFN_SIGNAL
 197     description: Transport to use for software-config signals.
 198     type: string
 199     constraints:
 200       - allowed_values: [ CFN_SIGNAL, HEAT_SIGNAL, NO_SIGNAL ]
 201 resources:
 202   RabbitCookie:
 203     type: OS::Heat::RandomString
 204     properties:
 205       length: 20
 206       salt:
 207         get_param: RabbitCookieSalt
 208   MysqlRootPassword:
 209     type: OS::Heat::RandomString
 210     properties:
 211       length: 10
 212   undercloudConfig:
 213     type: OS::Heat::StructuredConfig
 214     properties:
 215       config:
 216         completion-signal: {get_input: deploy_signal_id}
 217         admin-password:
 218           get_param: AdminPassword
 219         admin-token:
 220           get_param: AdminToken
 221         bootstrap_host:
 222           bootstrap_nodeid:
 223             Fn::Select:
 224             - 0
 225             - Fn::Select:
 226               - 0
 227               - Merge::Map:
 228                   undercloud:
 229                   - Fn::Select:
 230                     - name
 231                     - get_attr:
 232                       - undercloud
 233                       - show
 234           nodeid: {get_input: bootstack_nodeid}
 235         bootstack:
 236           public_interface_ip:
 237             get_param: NeutronPublicInterfaceIP
 238         controller-address:
 239           get_input: controller_host
 240         corosync:
 241           bindnetaddr: {get_input: controller_host}
 242           mcastport: 5577
 243           nodes:
 244             Merge::Map:
 245               controller0:
 246                 ip: {get_attr: [undercloud, networks, ctlplane, 0]}
 247         pacemaker:
 248           stonith_enabled : false
 249           recheck_interval : 5
 250           quorum_policy : ignore
 251         ceilometer:
 252           db: mysql://ceilometer:unset@localhost/ceilometer
 253           metering_secret: {get_param: CeilometerMeteringSecret}
 254           snmpd_readonly_user_name:
 255             get_param: SnmpdReadonlyUserName
 256           snmpd_readonly_user_password:
 257             get_param: SnmpdReadonlyUserPassword
 258           service-password:
 259             get_param: CeilometerPassword
 260         db-password: unset
 261         glance:
 262           backend: file
 263           db: mysql://glance:unset@localhost/glance
 264           host: 127.0.0.1
 265           port:
 266             get_param: GlancePort
 267           protocol:
 268             get_param: GlanceProtocol
 269           service-password:
 270             get_param: GlancePassword
 271           notifier-strategy:
 272             get_param: GlanceNotifierStrategy
 273           log-file:
 274             get_param: GlanceLogFile
 275         heat:
 276           admin_password:
 277             get_param: HeatPassword
 278           admin_tenant_name: service
 279           admin_user: heat
 280           auth_encryption_key: unset___________
 281           db: mysql://heat:unset@localhost/heat
 282           stack_domain_admin_password: {get_param: HeatStackDomainAdminPassword}
 283           watch_server_url: {get_input: heat.watch_server_url}
 284           metadata_server_url: {get_input: heat.metadata_server_url}
 285           waitcondition_server_url: {get_input: heat.waitcondition_server_url}
 286         keystone:
 287           db: mysql://keystone:unset@localhost/keystone
 288           host: 127.0.0.1
 289           ca_certificate: {get_param: KeystoneCACertificate}
 290           signing_key: {get_param: KeystoneSigningKey}
 291           signing_certificate: {get_param: KeystoneSigningCertificate}
 292         mysql:
 293           innodb_buffer_pool_size: {get_param: MysqlInnodbBufferPoolSize}
 294           root-password: {get_resource: MysqlRootPassword}
 295         neutron:
 296           host: 127.0.0.1
 297           ovs_db: mysql://neutron:unset@localhost/ovs_neutron?charset=utf8
 298           ovs:
 299             public_interface:
 300               get_param: NeutronPublicInterface
 301             public_interface_raw_device:
 302               get_param: NeutronPublicInterfaceRawDevice
 303             public_interface_route:
 304               get_param: NeutronPublicInterfaceDefaultRoute
 305             public_interface_tag:
 306               get_param: NeutronPublicInterfaceTag
 307             physical_bridge: br-ctlplane
 308             physical_network: ctlplane
 309             network_vlan_ranges: ctlplane
 310             bridge_mappings: ctlplane:br-ctlplane
 311             tenant_network_type: vlan
 312             enable_tunneling: 'False'
 313           service-password:
 314             get_param: NeutronPassword
 315         rabbit:
 316           host: 127.0.0.1
 317           username:
 318             get_param: RabbitUserName
 319           password:
 320             get_param: RabbitPassword
 321           cookie:
 322             get_attr:
 323             - RabbitCookie
 324             - value
 325         ntp:
 326           servers:
 327             - {server: {get_param: NtpServer}, fudge: "stratum 0"}
 328   undercloudPassthroughConfig:
 329     type: OS::Heat::StructuredConfig
 330     properties:
 331       config: {get_input: passthrough_config}
 332   undercloud:
 333     type: OS::Nova::Server
 334     properties:
 335       image:
 336         get_param: undercloudImage
 337       flavor:
 338         get_param: Flavor
 339       key_name:
 340         get_param: KeyName
 341       image_update_policy:
 342         get_param: ImageUpdatePolicy
 343       networks:
 344         - network: ctlplane
 345       user_data_format: SOFTWARE_CONFIG
 346   undercloudDeployment:
 347     depends_on: [undercloudPassthroughDeployment]
 348     type: OS::Heat::StructuredDeployment
 349     properties:
 350       config: {get_resource: undercloudConfig}
 351       server: {get_resource: undercloud}
 352       signal_transport: {get_param: DefaultSignalTransport}
 353       input_values:
 354         bootstack_nodeid:
 355           get_attr:
 356           - undercloud
 357           - show
 358           - name
 359         controller_host:
 360           get_attr:
 361           - undercloud
 362           - networks
 363           - ctlplane
 364           - 0
 365         heat.watch_server_url:
 366           Fn::Join:
 367             - ''
 368             - - 'http://'
 369               - get_attr: [undercloud, networks, ctlplane, 0]
 370               - ':8003'
 371         heat.metadata_server_url:
 372           Fn::Join:
 373             - ''
 374             - - 'http://'
 375               - {get_attr: [undercloud, networks, ctlplane, 0]}
 376               - ':8000'
 377         heat.waitcondition_server_url:
 378           Fn::Join:
 379             - ''
 380             - - 'http://'
 381               - {get_attr: [undercloud, networks, ctlplane, 0]}
 382               - ':8000/v1/waitcondition'
 383   undercloudPassthroughDeployment:
 384     depends_on: [undercloudNovaDeployment]
 385     type: OS::Heat::StructuredDeployment
 386     properties:
 387       config: {get_resource: undercloudPassthroughConfig}
 388       server: {get_resource: undercloud}
 389       signal_transport: NO_SIGNAL
 390       input_values:
 391         passthrough_config: {get_param: ExtraConfig}