fix(config): RailsSessionSecretToken is deprecated
[arvados-formula.git] / test / salt / pillar / arvados.sls
1 # -*- coding: utf-8 -*-
2 # vim: ft=yaml
3 ---
4 # The variables commented out are the default values that the formula uses.
5 # The uncommented values are REQUIRED values. If you don't set them, running
6 # this formula will fail.
7 arvados:
8   ### GENERAL CONFIG
9   # version: '2.0.4'
10   ## It makes little sense to disable this flag, but you can, if you want :)
11   # use_upstream_repo: true
12
13   ## Repo URL is built with grains values. If desired, it can be completely
14   ## overwritten with the pillar parameter 'repo_url'
15   # repo:
16   #   humanname: Arvados Official Repository
17
18   ## IMPORTANT!!!!!
19   ## api, workbench and shell require some gems, so you need to make sure ruby
20   ## and deps are installed in order to install and compile the gems.
21   ## We default to `false` in these two variables as it's expected you already
22   ## manage OS packages with some other tool and you don't want us messing up
23   ## with your setup.
24   ruby:
25     ## We set these to `true` here for testing purposes.
26     ## They both default to `false`.
27     manage_ruby: true
28     manage_gems_deps: true
29
30   ### ARVADOS CLUSTER CONFIG
31   cluster:
32     name: fixme
33     domain: example.net
34
35     database:
36       # max concurrent connections per arvados server daemon
37       # connection_pool_max: 32
38       name: arvados
39       host: 127.0.0.1
40       password: changeme_arvados
41       user: arvados
42       encoding: en_US.utf8
43       client_encoding: UTF8
44       # Centos7 does not enable SSL by default, so we disable
45       # it here just for testing of the formula purposes only.
46       # You should not do this in production, and should
47       # configure Postgres certificates correctly
48       {%- if grains.os_family in ('RedHat',) %}
49       extra_conn_params:
50         sslmode: disable
51       {%- endif %}
52
53     tls:
54       # certificate: ''
55       # key: ''
56       # required to test with snakeoil certs
57       insecure: true
58
59     ### TOKENS
60     tokens:
61       system_root: changemesystemroottoken
62       management: changememanagementtoken
63       anonymous_user: changemeanonymoususertoken
64
65     ### KEYS
66     secrets:
67       blob_signing_key: changemeblobsigningkey
68       workbench_secret_key: changemeworkbenchsecretkey
69       dispatcher_access_key: changemedispatcheraccesskey
70       dispatcher_secret_key: changemedispatchersecretkey
71       keep_access_key: changemekeepaccesskey
72       keep_secret_key: changemekeepsecretkey
73
74     AuditLogs:
75       Section_to_ignore:
76         - some_random_value
77
78     ### VOLUMES
79     ## This should usually match all your `keepstore` instances
80     Volumes:
81       # the volume name will be composed with
82       # <cluster>-nyw5e-<volume>
83       fixme-nyw5e-000000000000000:
84         AccessViaHosts:
85           http://keep0.fixme.example.net:25107:
86             ReadOnly: false
87         Replication: 2
88         Driver: Directory
89         DriverParameters:
90           Root: /tmp
91
92     Users:
93       NewUsersAreActive: true
94       AutoAdminFirstUser: true
95       AutoSetupNewUsers: true
96       AutoSetupNewUsersWithRepository: true
97
98     Services:
99       Controller:
100         ExternalURL: https://fixme.example.net
101         InternalURLs:
102           http://controller.internal:8003: {}
103       DispatchCloud:
104         InternalURLs:
105           http://fixme.example.net:9006: {}
106       Keepbalance:
107         InternalURLs:
108           http://fixme.example.net:9005: {}
109       Keepproxy:
110         ExternalURL: https://keep.fixme.example.net
111         InternalURLs:
112           http://keep.internal:25100: {}
113       Keepstore:
114         InternalURLs:
115           http://keep0.fixme.example.net:25107: {}
116       RailsAPI:
117         InternalURLs:
118           http://api.internal:8004: {}
119       WebDAV:
120         ExternalURL: https://collections.fixme.example.net
121         InternalURLs:
122           http://collections.internal:9002: {}
123       WebDAVDownload:
124         ExternalURL: https://download.fixme.example.net
125       WebShell:
126         ExternalURL: https://webshell.fixme.example.net
127       Websocket:
128         ExternalURL: wss://ws.fixme.example.net/websocket
129         InternalURLs:
130           http://ws.internal:8005: {}
131       Workbench1:
132         ExternalURL: https://workbench.fixme.example.net
133       Workbench2:
134         ExternalURL: https://workbench2.fixme.example.net