- become: true
  loop:
  - service_name: cinderv2
    service_type: volumev2
  - service_name: cinderv3
    service_type: volume
  loop_control:
    index_var: cinder_api_service
  name: Clean up legacy Cinder keystone catalog entries
  openstack.cloud.catalog_service:
    cloud: standalone
    name: '{{ item.service_name }}'
    service_type: '{{ item.service_type }}'
    state: absent
  when:
  - step|int == 4
  - not ansible_check_mode|bool
- args:
    executable: /bin/bash
  become: true
  changed_when: false
  environment:
    OS_CLOUD: standalone
  name: Manage Cinder's default volume type
  shell: "if ! openstack volume type show \"{{ default_volume_type }}\"; then\n  \
    \  openstack volume type create --public \"{{ default_volume_type }}\"\nfi\neval\
    \ $(openstack volume type show __DEFAULT__ -f shell -c id -c description)\nif\
    \ [ -n \"$id\" ]; then\n    if ! openstack volume type delete $id ; then\n   \
    \     tripleo_descr=\"For internal use, '{{ default_volume_type }}' is the default\
    \ volume type\"\n        if [ \"$description\" != \"$tripleo_descr\" ]; then\n\
    \            openstack volume type set $id --description \"$tripleo_descr\"\n\
    \        fi\n    fi\nfi\n"
  vars:
    default_volume_type: tripleo
  when:
  - step|int == 5
  - not ansible_check_mode|bool
- import_role:
    name: tripleo_container_image_prepare
  name: Run tripleo-container-image-prepare role
  vars:
    tripleo_container_image_prepare_content:
      parameter_defaults:
        AdditionalArchitectures: []
        ContainerImagePrepare:
        - set:
            ceph_alertmanager_image: ose-prometheus-alertmanager
            ceph_alertmanager_namespace: registry.redhat.io/openshift4
            ceph_alertmanager_tag: v4.12
            ceph_grafana_image: rhceph-6-dashboard-rhel9
            ceph_grafana_namespace: registry.redhat.io/rhceph
            ceph_grafana_tag: latest
            ceph_image: rhceph-7-rhel9
            ceph_namespace: registry.redhat.io/rhceph
            ceph_node_exporter_image: ose-prometheus-node-exporter
            ceph_node_exporter_namespace: registry.redhat.io/openshift4
            ceph_node_exporter_tag: v4.12
            ceph_prometheus_image: ose-prometheus
            ceph_prometheus_namespace: registry.redhat.io/openshift4
            ceph_prometheus_tag: v4.12
            ceph_tag: latest
            name_prefix: openstack-
            name_suffix: ''
            namespace: registry.redhat.io/rhosp-rhel9
            neutron_driver: ovn
            rhel_containers: false
            tag: '17.1'
          tag_from_label: '{version}-{release}'
        ContainerImageRegistryCredentials: {}
        DockerInsecureRegistryAddress:
        - 192.168.122.100:8787
        DockerRegistryMirror: ''
        NeutronMechanismDrivers:
        - sriovnicswitch
        - ovn
        StandaloneContainerImagePrepare: {}
        StandaloneCount: 1
        StandaloneServices:
        - OS::TripleO::Services::BootParams
        - OS::TripleO::Services::BarbicanApi
        - OS::TripleO::Services::BarbicanBackendSimpleCrypto
        - OS::TripleO::Services::CACerts
        - OS::TripleO::Services::CinderApi
        - OS::TripleO::Services::CinderBackup
        - OS::TripleO::Services::CinderScheduler
        - OS::TripleO::Services::CinderVolume
        - OS::TripleO::Services::Clustercheck
        - OS::TripleO::Services::ContainerImagePrepare
        - OS::TripleO::Services::ContainersLogrotateCrond
        - OS::TripleO::Services::DockerRegistry
        - OS::TripleO::Services::GlanceApi
        - OS::TripleO::Services::GlanceApiInternal
        - OS::TripleO::Services::HAproxy
        - OS::TripleO::Services::HeatApi
        - OS::TripleO::Services::HeatApiCfn
        - OS::TripleO::Services::HeatEngine
        - OS::TripleO::Services::Horizon
        - OS::TripleO::Services::IpaClient
        - OS::TripleO::Services::Iscsid
        - OS::TripleO::Services::Kernel
        - OS::TripleO::Services::Keystone
        - OS::TripleO::Services::ManilaApi
        - OS::TripleO::Services::ManilaBackendCephFs
        - OS::TripleO::Services::ManilaScheduler
        - OS::TripleO::Services::ManilaShare
        - OS::TripleO::Services::Memcached
        - OS::TripleO::Services::MySQL
        - OS::TripleO::Services::MySQLClient
        - OS::TripleO::Services::NeutronApi
        - OS::TripleO::Services::NeutronCorePlugin
        - OS::TripleO::Services::NeutronSriovAgent
        - OS::TripleO::Services::NeutronDhcpAgent
        - OS::TripleO::Services::NovaApi
        - OS::TripleO::Services::NovaConductor
        - OS::TripleO::Services::NovaMetadata
        - OS::TripleO::Services::NovaScheduler
        - OS::TripleO::Services::NovaCompute
        - OS::TripleO::Services::NovaLibvirt
        - OS::TripleO::Services::NovaMigrationTarget
        - OS::TripleO::Services::NovaVncProxy
        - OS::TripleO::Services::OVNController
        - OS::TripleO::Services::OVNDBs
        - OS::TripleO::Services::OVNMetadataAgent
        - OS::TripleO::Services::OpenStackClients
        - OS::TripleO::Services::OsloMessagingNotify
        - OS::TripleO::Services::OsloMessagingRpc
        - OS::TripleO::Services::Pacemaker
        - OS::TripleO::Services::PlacementApi
        - OS::TripleO::Services::Podman
        - OS::TripleO::Services::Rsyslog
        - OS::TripleO::Services::Snmp
        - OS::TripleO::Services::Sshd
        - OS::TripleO::Services::SwiftProxy
        - OS::TripleO::Services::SwiftRingBuilder
        - OS::TripleO::Services::SwiftStorage
        - OS::TripleO::Services::Timesync
        - OS::TripleO::Services::Timezone
        - OS::TripleO::Services::Tmpwatch
        - OS::TripleO::Services::TripleoFirewall
        - OS::TripleO::Services::TripleoPackages
        - OS::TripleO::Services::Tuned
    tripleo_container_image_prepare_debug: true
    tripleo_container_image_prepare_log_file: /var/log/tripleo-container-image-prepare.log
    tripleo_container_image_prepare_roles:
    - CountDefault: 1
      RoleParametersDefault:
        OVNCMSOptions: enable-chassis-as-gw
      ServicesDefault:
      - OS::TripleO::Services::Aide
      - OS::TripleO::Services::AodhApi
      - OS::TripleO::Services::AodhEvaluator
      - OS::TripleO::Services::AodhListener
      - OS::TripleO::Services::AodhNotifier
      - OS::TripleO::Services::AuditD
      - OS::TripleO::Services::BootParams
      - OS::TripleO::Services::BarbicanApi
      - OS::TripleO::Services::BarbicanBackendDogtag
      - OS::TripleO::Services::BarbicanBackendKmip
      - OS::TripleO::Services::BarbicanBackendPkcs11Crypto
      - OS::TripleO::Services::BarbicanBackendSimpleCrypto
      - OS::TripleO::Services::CACerts
      - OS::TripleO::Services::CeilometerAgentCentral
      - OS::TripleO::Services::CeilometerAgentNotification
      - OS::TripleO::Services::CephClient
      - OS::TripleO::Services::CephExternal
      - OS::TripleO::Services::CephGrafana
      - OS::TripleO::Services::CephMds
      - OS::TripleO::Services::CephMgr
      - OS::TripleO::Services::CephMon
      - OS::TripleO::Services::CephNfs
      - OS::TripleO::Services::CephRbdMirror
      - OS::TripleO::Services::CephRgw
      - OS::TripleO::Services::CephOSD
      - OS::TripleO::Services::CinderApi
      - OS::TripleO::Services::CinderBackendDellEMCPowerFlex
      - OS::TripleO::Services::CinderBackendDellEMCPowermax
      - OS::TripleO::Services::CinderBackendDellEMCPowerStore
      - OS::TripleO::Services::CinderBackendDellEMCSc
      - OS::TripleO::Services::CinderBackendDellEMCUnity
      - OS::TripleO::Services::CinderBackendDellEMCVMAXISCSI
      - OS::TripleO::Services::CinderBackendDellEMCVNX
      - OS::TripleO::Services::CinderBackendDellEMCVxFlexOS
      - OS::TripleO::Services::CinderBackendDellEMCXtremio
      - OS::TripleO::Services::CinderBackendDellSc
      - OS::TripleO::Services::CinderBackendNVMeOF
      - OS::TripleO::Services::CinderBackendPure
      - OS::TripleO::Services::CinderBackendNetApp
      - OS::TripleO::Services::CinderBackendScaleIO
      - OS::TripleO::Services::CinderBackup
      - OS::TripleO::Services::CinderHPELeftHandISCSI
      - OS::TripleO::Services::CinderScheduler
      - OS::TripleO::Services::CinderVolume
      - OS::TripleO::Services::Clustercheck
      - OS::TripleO::Services::Collectd
      - OS::TripleO::Services::ComputeCeilometerAgent
      - OS::TripleO::Services::CeilometerAgentIpmi
      - OS::TripleO::Services::ContainerImagePrepare
      - OS::TripleO::Services::ContainersLogrotateCrond
      - OS::TripleO::Services::DesignateApi
      - OS::TripleO::Services::DesignateCentral
      - OS::TripleO::Services::DesignateMDNS
      - OS::TripleO::Services::DesignateProducer
      - OS::TripleO::Services::DesignateSink
      - OS::TripleO::Services::DesignateBind
      - OS::TripleO::Services::DesignateWorker
      - OS::TripleO::Services::DockerRegistry
      - OS::TripleO::Services::Etcd
      - OS::TripleO::Services::ExternalSwiftProxy
      - OS::TripleO::Services::Frr
      - OS::TripleO::Services::GlanceApi
      - OS::TripleO::Services::GlanceApiInternal
      - OS::TripleO::Services::GnocchiApi
      - OS::TripleO::Services::GnocchiMetricd
      - OS::TripleO::Services::GnocchiStatsd
      - OS::TripleO::Services::HAproxy
      - OS::TripleO::Services::HeatApi
      - OS::TripleO::Services::HeatApiCfn
      - OS::TripleO::Services::HeatApiCloudwatch
      - OS::TripleO::Services::HeatEngine
      - OS::TripleO::Services::Horizon
      - OS::TripleO::Services::IpaClient
      - OS::TripleO::Services::Ipsec
      - OS::TripleO::Services::IronicApi
      - OS::TripleO::Services::IronicConductor
      - OS::TripleO::Services::IronicInspector
      - OS::TripleO::Services::IronicNeutronAgent
      - OS::TripleO::Services::IronicPxe
      - OS::TripleO::Services::Iscsid
      - OS::TripleO::Services::Kernel
      - OS::TripleO::Services::Keystone
      - OS::TripleO::Services::LoginDefs
      - OS::TripleO::Services::ManilaApi
      - OS::TripleO::Services::ManilaBackendCephFs
      - OS::TripleO::Services::ManilaBackendIsilon
      - OS::TripleO::Services::ManilaBackendNetapp
      - OS::TripleO::Services::ManilaBackendPowerMax
      - OS::TripleO::Services::ManilaBackendUnity
      - OS::TripleO::Services::ManilaBackendVMAX
      - OS::TripleO::Services::ManilaBackendVNX
      - OS::TripleO::Services::ManilaScheduler
      - OS::TripleO::Services::ManilaShare
      - OS::TripleO::Services::MasqueradeNetworks
      - OS::TripleO::Services::Memcached
      - OS::TripleO::Services::MetricsQdr
      - OS::TripleO::Services::Multipathd
      - OS::TripleO::Services::MySQL
      - OS::TripleO::Services::MySQLClient
      - OS::TripleO::Services::NeutronApi
      - OS::TripleO::Services::NeutronBgpVpnApi
      - OS::TripleO::Services::NeutronBgpVpnBagpipe
      - OS::TripleO::Services::NeutronCorePlugin
      - OS::TripleO::Services::NeutronL2gwAgent
      - OS::TripleO::Services::NeutronL2gwApi
      - OS::TripleO::Services::NeutronL3Agent
      - OS::TripleO::Services::NeutronLinuxbridgeAgent
      - OS::TripleO::Services::NeutronMetadataAgent
      - OS::TripleO::Services::NeutronOvsAgent
      - OS::TripleO::Services::NeutronSfcApi
      - OS::TripleO::Services::NeutronSriovAgent
      - OS::TripleO::Services::NeutronDhcpAgent
      - OS::TripleO::Services::NeutronVppAgent
      - OS::TripleO::Services::NovaApi
      - OS::TripleO::Services::NovaConductor
      - OS::TripleO::Services::NovaIronic
      - OS::TripleO::Services::NovaMetadata
      - OS::TripleO::Services::NovaScheduler
      - OS::TripleO::Services::NovaCompute
      - OS::TripleO::Services::NovaLibvirt
      - OS::TripleO::Services::NovaMigrationTarget
      - OS::TripleO::Services::NovaVncProxy
      - OS::TripleO::Services::OVNController
      - OS::TripleO::Services::OVNDBs
      - OS::TripleO::Services::OVNMetadataAgent
      - OS::TripleO::Services::OctaviaApi
      - OS::TripleO::Services::OctaviaDeploymentConfig
      - OS::TripleO::Services::OctaviaHealthManager
      - OS::TripleO::Services::OctaviaHousekeeping
      - OS::TripleO::Services::OctaviaWorker
      - OS::TripleO::Services::OpenStackClients
      - OS::TripleO::Services::OsloMessagingNotify
      - OS::TripleO::Services::OsloMessagingRpc
      - OS::TripleO::Services::Pacemaker
      - OS::TripleO::Services::PlacementApi
      - OS::TripleO::Services::Podman
      - OS::TripleO::Services::Redis
      - OS::TripleO::Services::Rhsm
      - OS::TripleO::Services::Rsyslog
      - OS::TripleO::Services::RsyslogSidecar
      - OS::TripleO::Services::Securetty
      - OS::TripleO::Services::Snmp
      - OS::TripleO::Services::Sshd
      - OS::TripleO::Services::SwiftDispersion
      - OS::TripleO::Services::SwiftProxy
      - OS::TripleO::Services::SwiftRingBuilder
      - OS::TripleO::Services::SwiftStorage
      - OS::TripleO::Services::Timesync
      - OS::TripleO::Services::Timezone
      - OS::TripleO::Services::Tmpwatch
      - OS::TripleO::Services::TripleoFirewall
      - OS::TripleO::Services::TripleoPackages
      - OS::TripleO::Services::Unbound
      - OS::TripleO::Services::Tuned
      - OS::TripleO::Services::Vpp
      default_route_networks: []
      description: 'A standalone role that a minimal set of services. This can be
        used for

        testing in a single node configuration with the

        ''openstack tripleo deploy --standalone'' command or via an Undercloud using

        ''openstack overcloud deploy''.

        '
      name: Standalone
      networks:
        External:
          subnet: external_subnet
        InternalApi:
          subnet: internal_api_subnet
        Storage:
          subnet: storage_subnet
        StorageMgmt:
          subnet: storage_mgmt_subnet
        StorageNFS:
          subnet: storage_nfs_subnet
        Tenant:
          subnet: tenant_subnet
      tags:
      - primary
      - controller
      - standalone
  when:
  - (step | int) == 1
- block:
  - include_role:
      name: tripleo_ipa_dns
    vars:
      tripleo_ipa_ptr_zone_split_ipv4: '1'
      tripleo_ipa_ptr_zone_split_ipv6: '1'
    when: true
  environment:
    IPA_HOST: ipa.ooo.test
    IPA_USER: nova/{{ ansible_facts['fqdn'] }}
    KRB5CCNAME: /etc/novajoin/krb5.cache
    KRB5_CLIENT_KTNAME: FILE:/etc/novajoin/krb5.keytab
  name: add the DNS entries into IPA in step 1
  when: step|int == 1
- block:
  - become: true
    file:
      mode: '0755'
      owner: root
      path: /etc/openstack
      state: directory
    name: Create /etc/openstack directory if it does not exist
  - include_role:
      name: tripleo_keystone_resources
      tasks_from: clouds
    name: Configure /etc/openstack/clouds.yaml
    vars:
      tripleo_keystone_resources_cloud_config:
        auth:
          auth_url: https://standalone.ooo.test:13000
          password: iu4SpRZeloySrgnpM3nhQQXaj
          project_domain_name: Default
          project_name: admin
          user_domain_name: Default
          username: admin
        cacert: ''
        identity_api_version: '3'
        region_name: regionOne
        volume_api_version: '3'
      tripleo_keystone_resources_cloud_name: standalone
  name: Manage clouds.yaml files
  when:
  - step|int == 1
  - not ansible_check_mode|bool
- become: true
  block:
  - include_role:
      name: tripleo_keystone_resources
    name: Manage Keystone resources for OpenStack services
    vars:
      tripleo_keystone_resources_admin_endpoint: https://overcloud.ctlplane.ooo.test:35357
      tripleo_keystone_resources_admin_password: iu4SpRZeloySrgnpM3nhQQXaj
      tripleo_keystone_resources_catalog_config: '{{ keystone_resources }}'
      tripleo_keystone_resources_cloud_name: standalone
      tripleo_keystone_resources_internal_endpoint: https://overcloud.internalapi.ooo.test:5000
      tripleo_keystone_resources_member_role_enabled: false
      tripleo_keystone_resources_public_endpoint: https://standalone.ooo.test:13000
      tripleo_keystone_resources_region: regionOne
      tripleo_keystone_resources_service_project: service
  - name: is Keystone LDAP enabled
    set_fact:
      keystone_ldap_domain_enabled: false
  - name: Set fact for tripleo_keystone_ldap_domains
    set_fact:
      tripleo_keystone_ldap_domains: {}
    when: keystone_ldap_domain_enabled|bool
  - include_role:
      name: tripleo_keystone_resources
      tasks_from: domains
    name: Manage Keystone domains from LDAP config
    vars:
      batched_tripleo_keystone_resources_domains: '{{ tripleo_keystone_ldap_domains
        | list }}'
      tripleo_keystone_resources_catalog_config: '{{ keystone_resources }}'
      tripleo_keystone_resources_cloud_name: standalone
    when: keystone_ldap_domain_enabled|bool
  name: Manage Keystone resources
  when:
  - step|int == 4
  - not ansible_check_mode|bool
- block:
  - name: create ovn mac address for Standalone role nodes
    tripleo_ovn_mac_addresses:
      ovn_bridge_mappings:
      - datacentre:br-ctlplane
      ovn_static_bridge_mac_mappings:
        standalone:
          datacentre: fa:16:3a:00:53:00
      playbook_dir: '{{ playbook_dir }}'
      role_name: Standalone
      server_resource_names: '{{ groups["Standalone"] }}'
      stack_name: standalone
  name: ovn_controller_external_deploy_init
  when:
  - step|int == 0