manifests/site.pp

   1 Package {
   2     require => File["/etc/apt/apt.conf.d/local-recommends"]
   3 }
   4
   5 File {
   6     owner   => root,
   7     group   => root,
   8     mode    => 444,
   9     ensure  => file,
  10 }
  11
  12 Exec {
  13     path => "/usr/bin:/usr/sbin:/bin:/sbin"
  14 }
  15
  16 node default {
  17     $localinfo = yamlinfo('*', "/etc/puppet/modules/debian-org/misc/local.yaml")
  18     $nodeinfo  = nodeinfo($fqdn, "/etc/puppet/modules/debian-org/misc/local.yaml")
  19     $allnodeinfo = allnodeinfo("sshRSAHostKey ipHostNumber", "purpose mXRecord")
  20     notice( sprintf("hoster for %s is %s", $fqdn, getfromhash($nodeinfo, 'hoster', 'name') ) )
  21
  22     include munin-node
  23     include syslog-ng
  24     include sudo
  25     include ssh
  26     include debian-org
  27     include monit
  28     include apt-keys
  29     include ntp
  30     include ssl
  31
  32     include motd
  33
  34     case $hostname {
  35         finzi,fano,fasch,field:    { include kfreebsd }
  36     }
  37
  38     case $smartarraycontroller {
  39         "true":    { include debian-proliant }
  40     }
  41     case $kvmdomain {
  42         "true": {
  43             package { acpid: ensure => installed }
  44             case getfromhash($nodeinfo, 'squeeze') {
  45                 true:  { package { acpi-support-base: ensure => installed } }
  46             }
  47         }
  48     }
  49     case $mptraid {
  50         "true":    { include "raidmpt" }
  51     }
  52
  53     case $mta {
  54         "exim4":   {
  55              case getfromhash($nodeinfo, 'heavy_exim') {
  56                   true:  { include exim::mx }
  57                   default: { include exim }
  58              }
  59         }
  60     }
  61
  62     case getfromhash($nodeinfo, 'puppetmaster') {
  63         true: { include puppetmaster }
  64     }
  65
  66     case getfromhash($nodeinfo, 'muninmaster') {
  67         true: { include munin-node::master }
  68     }
  69
  70     case getfromhash($nodeinfo, 'nagiosmaster') {
  71         true:    { include nagios::server }
  72         default: { include nagios::client }
  73     }
  74
  75     case $apache2 {
  76          "true":  {
  77               case getfromhash($nodeinfo, 'apache2_security_mirror') {
  78                      true:    { include apache2::security_mirror }
  79               }
  80               case getfromhash($nodeinfo, 'apache2_www_mirror') {
  81                      true:    { include apache2::www_mirror }
  82               }
  83               case getfromhash($nodeinfo, 'apache2_backports_mirror') {
  84                      true:    { include apache2::backports_mirror }
  85               }
  86               include apache2
  87          }
  88     }
  89
  90     case $rsyncd {
  91          "true": { include rsyncd-log }
  92     }
  93
  94
  95     case getfromhash($nodeinfo, 'buildd') {
  96          true:  {
  97              include buildd
  98          }
  99     }
 100
 101     case $hostname {
 102         klecker,ravel,senfl,orff,draghi,diamond: { include named::authoritative }
 103         geo1,geo2,geo3:                          { include named::geodns }
 104         liszt:                                   { include named::recursor }
 105     }
 106     case $hostname {
 107         franck,master,lobos,samosa,spohr,widor:   { include unbound }
 108     }
 109     case getfromhash($nodeinfo, 'squeeze') {
 110         true:  { include unbound }
 111     }
 112     include resolv
 113
 114     case $kernel {
 115         Linux: {
 116             include ferm
 117             include ferm::per-host
 118             case $rsyncd {
 119                 "true": { include ferm::rsync }
 120             }
 121         }
 122     }
 123
 124     case $hostname {
 125         beethoven,duarte,ravel,spohr,stabile: {
 126             include nfs-server
 127         }
 128     }
 129
 130     case $brokenhosts {
 131         "true":    { include hosts }
 132     }
 133     case $portforwarder_user_exists {
 134         "true":    { include portforwarder }
 135     }
 136
 137     include samhain
 138
 139     case $hostname {
 140         byrd,schuetz,tchaikovsky: {
 141             include krb
 142         }
 143         draghi,quantz: {
 144             include krb
 145             include afs
 146         }
 147         lamb,locke,rautavaara,rietz: {
 148             include krb
 149             include afs::server
 150         }
 151     }
 152
 153     case $hostname {
 154         chopin,geo3,soler,wieck: {
 155             include debian-radvd
 156         }
 157     }
 158
 159     case $kernel {
 160         Linux: { include entropykey }
 161     }
 162
 163 }
 164
 165 # vim:set et:
 166 # vim:set sts=4 ts=4:
 167 # vim:set shiftwidth=4: