heat/vFWDT/vPKG/base_vpkg.yaml

   1 ##########################################################################
   2 #
   3 #==================LICENSE_START==========================================
   4 #
   5 #
   6 # Copyright (c) 2017 AT&T Intellectual Property. All rights reserved.
   7 # Copyright (c) 2018 Orange Intellectual Property. All rights reserved.
   8 #
   9 # Licensed under the Apache License, Version 2.0 (the "License");
  10 # you may not use this file except in compliance with the License.
  11 # You may obtain a copy of the License at
  12 #        http://www.apache.org/licenses/LICENSE-2.0
  13 #
  14 # Unless required by applicable law or agreed to in writing, software
  15 # distributed under the License is distributed on an "AS IS" BASIS,
  16 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  17 # See the License for the specific language governing permissions and
  18 # limitations under the License.
  19 #
  20 #==================LICENSE_END============================================
  21 #
  22 # ECOMP is a trademark and service mark of AT&T Intellectual Property.
  23 #
  24 ##########################################################################
  25
  26 heat_template_version: 2013-05-23
  27
  28 description: Customized Heat template that deploys the vFirewall Traffic Generator demo app for ONAP
  29
  30 ##############
  31 #            #
  32 # PARAMETERS #
  33 #            #
  34 ##############
  35
  36 parameters:
  37   image_name:
  38     type: string
  39     label: Image name or ID
  40     description: Image to be used for compute instance
  41   flavor_name:
  42     type: string
  43     label: Flavor
  44     description: Type of instance (flavor) to be used
  45   public_net_id:
  46     type: string
  47     label: Public network name or ID
  48     description: Public network that enables remote connection to VNF
  49   unprotected_private_net_id:
  50     type: string
  51     label: Unprotected private network name or ID
  52     description: Private network that connects vPacketGenerator with vFirewall
  53   unprotected_private_subnet_id:
  54     type: string
  55     label: Unprotected private sub-network name or ID
  56     description: Private subnetwork for the unprotected network
  57   unprotected_private_net_cidr:
  58     type: string
  59     label: Unprotected private network CIDR
  60     description: The CIDR of the unprotected private network
  61   protected_private_net_id:
  62     type: string
  63     label: Protected private network name or ID
  64     description: Private network that connects vFirewall with vSink
  65   protected_private_subnet_id:
  66     type: string
  67     label: Protected private subnetwork name or ID
  68     description: Private subnetwork of the unprotected network
  69   protected_private_net_cidr:
  70     type: string
  71     label: Protected private network CIDR
  72     description: The CIDR of the protected private network
  73   onap_private_net_id:
  74     type: string
  75     label: ONAP management network name or ID
  76     description: Private network that connects ONAP components and the VNF
  77   onap_private_subnet_id:
  78     type: string
  79     label: ONAP management sub-network name or ID
  80     description: Private sub-network that connects ONAP components and the VNF
  81   onap_private_net_cidr:
  82     type: string
  83     label: ONAP private network CIDR
  84     description: The CIDR of the protected private network
  85   ext_private_net_id:
  86     type: string
  87     label: external private network name or ID
  88     description: Private network that enables connection to the public network
  89   ext_private_subnet_id:
  90     type: string
  91     label: External private subnetwork name or ID
  92     description: Private subnetwork that enables connection to the public network
  93   ext_private_net_cidr:
  94     type: string
  95     label: External private network CIDR
  96     description: The CIDR of the external private network
  97   vfw_private_ip_0:
  98     type: string
  99     label: vFirewall private IP address towards the unprotected network
 100     description: Private IP address that is assigned to the vFirewall to communicate with the vPacketGenerator
 101   vsn_private_ip_0:
 102     type: string
 103     label: vSink private IP address towards the protected network
 104     description: Private IP address that is assigned to the vSink to communicate with the vFirewall
 105   vpg_private_ip_0:
 106     type: string
 107     label: vPacketGenerator private IP address towards the unprotected network
 108     description: Private IP address that is assigned to the vPacketGenerator to communicate with the vFirewall
 109   vpg_private_ip_1:
 110     type: string
 111     label: vPacketGenerator private IP address towards the ONAP management network
 112     description: Private IP address that is assigned to the vPacketGenerator to communicate with ONAP components
 113   vpg_private_ip_2:
 114     type: string
 115     label: vPacketGenerator private IP address towards public network
 116     description: Private IP address that is assigned to the vPacketGenerator to communicate with internet
 117   vpg_name_0:
 118     type: string
 119     label: vPacketGenerator name
 120     description: Name of the vPacketGenerator
 121   vnf_id:
 122     type: string
 123     label: VNF ID
 124     description: The VNF ID is provided by ONAP
 125   vf_module_id:
 126     type: string
 127     label: vPNG Traffic Generator module ID
 128     description: The vPNG Module ID is provided by ONAP
 129   key_name:
 130     type: string
 131     label: Key pair name
 132     description: Public/Private key pair name
 133   pub_key:
 134     type: string
 135     label: Public key
 136     description: Public key to be installed on the compute instance
 137   repo_url_blob:
 138     type: string
 139     label: Repository URL
 140     description: URL of the repository that hosts the demo packages
 141   repo_url_artifacts:
 142     type: string
 143     label: Repository URL
 144     description: URL of the repository that hosts the demo packages
 145   install_script_version:
 146     type: string
 147     label: Installation script version number
 148     description: Version number of the scripts that install the vFW demo app
 149   demo_artifacts_version:
 150     type: string
 151     label: Artifacts version used in demo vnfs
 152     description: Artifacts (jar, tar.gz) version used in demo vnfs
 153   cloud_env:
 154     type: string
 155     label: Cloud environment
 156     description: Cloud environment (e.g., openstack, rackspace)
 157   sec_group:
 158     type: string
 159     description: ONAP Security Group
 160
 161 #############
 162 #           #
 163 # RESOURCES #
 164 #           #
 165 #############
 166
 167 resources:
 168   random-str:
 169     type: OS::Heat::RandomString
 170     properties:
 171       length: 4
 172
 173   my_keypair:
 174     type: OS::Nova::KeyPair
 175     properties:
 176       name:
 177         str_replace:
 178           template: base_rand
 179           params:
 180             base: { get_param: key_name }
 181             rand: { get_resource: random-str }
 182       public_key: { get_param: pub_key }
 183       save_private_key: false
 184
 185
 186   unprotected_private_network:
 187     type: OS::Neutron::Net
 188     properties:
 189       name: { get_param: unprotected_private_net_id }
 190
 191   unprotected_private_subnet:
 192     type: OS::Neutron::Subnet
 193     properties:
 194       name: { get_param: unprotected_private_subnet_id }
 195       network_id: { get_resource: unprotected_private_network }
 196       cidr: { get_param: unprotected_private_net_cidr }
 197
 198   protected_private_network:
 199     type: OS::Neutron::Net
 200     properties:
 201       name: { get_param: protected_private_net_id }
 202
 203   protected_private_subnet:
 204     type: OS::Neutron::Subnet
 205     properties:
 206       name: { get_param: protected_private_subnet_id }
 207       network_id: { get_resource: protected_private_network }
 208       cidr: { get_param: protected_private_net_cidr }
 209
 210   # Virtual Packet Generator instantiation
 211   vpg_private_0_port:
 212     type: OS::Neutron::Port
 213     properties:
 214       network: { get_resource: unprotected_private_network }
 215       fixed_ips: [{"subnet": { get_resource: unprotected_private_subnet }, "ip_address": { get_param: vpg_private_ip_0 }}]
 216       security_groups:
 217       - { get_param: sec_group }
 218
 219   vpg_private_1_port:
 220     type: OS::Neutron::Port
 221     properties:
 222       network: { get_param: onap_private_net_id }
 223       fixed_ips: [{"subnet": { get_param: onap_private_subnet_id }, "ip_address": { get_param: vpg_private_ip_1 }}]
 224       security_groups:
 225       - { get_param: sec_group }
 226
 227   vpg_private_2_port:
 228     type: OS::Neutron::Port
 229     properties:
 230       network: { get_param: ext_private_net_id }
 231       fixed_ips: [{"subnet": { get_param: ext_private_subnet_id }, "ip_address": { get_param: vpg_private_ip_2 }}]
 232       security_groups:
 233       - { get_param: sec_group }
 234
 235   vpg_ext_floatingip:
 236     type: OS::Neutron::FloatingIP
 237     properties:
 238       floating_network: { get_param: public_net_id }
 239       port_id: { get_resource: vpg_private_2_port }
 240
 241   vpg_0:
 242     type: OS::Nova::Server
 243     properties:
 244       image: { get_param: image_name }
 245       flavor: { get_param: flavor_name }
 246       name: { get_param: vpg_name_0 }
 247       key_name: { get_resource: my_keypair }
 248       networks:
 249         - port: { get_resource: vpg_private_2_port }
 250         - port: { get_resource: vpg_private_0_port }
 251         - port: { get_resource: vpg_private_1_port }
 252       metadata: {vnf_id: { get_param: vnf_id }, vf_module_id: { get_param: vf_module_id }}
 253       user_data_format: RAW
 254       user_data:
 255         str_replace:
 256           params:
 257             __fw_ipaddr__: { get_param: vfw_private_ip_0 }
 258             __protected_net_cidr__: { get_param: protected_private_net_cidr }
 259             __sink_ipaddr__: { get_param: vsn_private_ip_0 }
 260             __repo_url_blob__ : { get_param: repo_url_blob }
 261             __repo_url_artifacts__ : { get_param: repo_url_artifacts }
 262             __demo_artifacts_version__ : { get_param: demo_artifacts_version }
 263             __install_script_version__ : { get_param: install_script_version }
 264             __vpg_private_ip_0__ : { get_param: vpg_private_ip_0 }
 265             __vpg_private_ip_1__ : { get_param: vpg_private_ip_1 }
 266             __vpg_private_ip_2__ : { get_param: vpg_private_ip_2 }
 267             __unprotected_private_net_cidr__ : { get_param: unprotected_private_net_cidr }
 268             __onap_private_net_cidr__ : { get_param: onap_private_net_cidr }
 269             __cloud_env__ : { get_param: cloud_env }
 270           template: |
 271             #!/bin/bash
 272
 273             # Create configuration files
 274             mkdir /opt/config
 275             echo "__fw_ipaddr__" > /opt/config/fw_ipaddr.txt
 276             echo "__protected_net_cidr__" > /opt/config/protected_net_cidr.txt
 277             echo "__sink_ipaddr__" > /opt/config/sink_ipaddr.txt
 278             echo "__repo_url_blob__" > /opt/config/repo_url_blob.txt
 279             echo "__repo_url_artifacts__" > /opt/config/repo_url_artifacts.txt
 280             echo "__demo_artifacts_version__" > /opt/config/demo_artifacts_version.txt
 281             echo "__install_script_version__" > /opt/config/install_script_version.txt
 282             echo "__vpg_private_ip_0__" > /opt/config/vpg_private_ip_0.txt
 283             echo "__vpg_private_ip_1__" > /opt/config/vpg_private_ip_1.txt
 284             echo "__vpg_private_ip_2__" > /opt/config/vpg_private_ip_2.txt
 285             echo "__unprotected_private_net_cidr__" > /opt/config/unprotected_private_net_cidr.txt
 286             echo "__onap_private_net_cidr__" > /opt/config/onap_private_net_cidr.txt
 287             echo "__cloud_env__" > /opt/config/cloud_env.txt
 288
 289             # Download and run install script
 290             curl -k __repo_url_blob__/org.onap.demo/vnfs/vfw/__install_script_version__/v_packetgen_install.sh -o /opt/v_packetgen_install.sh
 291             cd /opt
 292             chmod +x v_packetgen_install.sh
 293             ./v_packetgen_install.sh