Make noc a list and add new sipb-noc address to monitoring and noc sections

add dukhovni to k5login

serve a SOA for dev.xvm.mit.edu, not staging.xvm.mit.edu.

Empty merge commit to re-create correct history ordering.

Add slz to dev acl

Add slz to dev acl

Boot sysvms with the host’s latest installed kernel

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

Add trusty-stable and trusty-unstable pockets to yaml

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

Fix sysvms serial console configuration: xvc0 → hvc0

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

Herp derp

Augh Debian

Added andersk to dev acl

bump changelog version

Add iscsi config so that invirt-iscsi-config has some prayer of
working on the dev hosts.

Send all dev invirtibuilder messages to the same place.

add dianah13 to acl

bump version

don't try to auth to athena cell

restore mirror flag for build:, so xvm-dev pulls from prod again

restore -dev sysvm IPs

Updated master.yaml

Updating k5login to match xvm-dev@

Elaborated internal_ip's

Update packaging to dh7

fix leading whitespace

update hosts list; fix vnc proxy ip

Set xen.iface to xenbr0 now that we're setting it up ourselves

Fixed zone and cluster list

Fixed version

Changing to use staging.xvm.mit.edu from dev.xvm.mit.edu

Fixes to dns config

derp

moar s/-dev/-staging/;

more s/-dev/-staging/

more s/-dev/-staging

bump debian package version

update xen device names in sysvms config, bump mac addresses, and change ip addresses to xvm-staging

change dist to precise-unstable

bump version

Package invirt.list once more, and add the xvm-dev apt repo

Update to current dev cluster apt signing key

Tell invirtibuilder it is a mirror

Add dvorak42 and glasgall to the dev acl

Add dennison to the dev acl

Add eschwa and jproulx to the dev acl

Add madars to k5login

Tell the DNS server to actually use that file...

Add a zone file and a subdomain for testing delegation.

Fix achernya/root spelling.

Added bbaren to k5login

Bump version to fix build conflict

Add precise apt pocket

Add fischerl to the dev acl

Add achernya to xvm-dev

Add a monitoring baseuri

Added dxiao to the dev acl

Added djbclark to dev acl

Add afarrell to the k5login

Bump changelog

Updated XVM config

svn path=/trunk/packages/xvm-devconfig/; revision=3031

Fix arkham-asylum's IP address in xvm-devconfig

svn path=/trunk/packages/xvm-devconfig/; revision=3020

Add the two new dev servers to xvm-devconfig.

svn path=/trunk/packages/xvm-devconfig/; revision=3014

Add an authz.name option to xvm-{prod,dev}config.

svn path=/trunk/packages/xvm-devconfig/; revision=2990

Added an internal_ip config entry.

svn path=/trunk/packages/xvm-devconfig/; revision=2973

Configure a monitoring server in xvm-devconfig.

This way xvm-munin-config works on dev, which means that the xvm-meta
metapackages work, too.

svn path=/trunk/packages/xvm-devconfig/; revision=2963

Run invirt-reload directly in the postinst of the fooconfig packages.

This replaces the old mechanism of using triggers. Activating triggers
via a package.triggers file doesn't seem to have taken off in the
Debian/Ubuntu communities.

Instead, the standard approach seems to be to run the triggered
command as usual, and add logic to the triggered command to postpone
actually running itself until later.

svn path=/trunk/packages/xvm-devconfig/; revision=2940

Add "cluster" blocks to {dev,prod}config for configuration openais.

svn path=/trunk/packages/xvm-devconfig/; revision=2925

Rearranged networking and lvm entries in config

svn path=/trunk/packages/xvm-devconfig/; revision=2896

Updated the changelog

svn path=/trunk/packages/xvm-devconfig/; revision=2887

If you're going to have the sysvms folder, you should probably install it (you do so in prodconfig)

svn path=/trunk/packages/xvm-devconfig/; revision=2886

Rearranged conf layout again

svn path=/trunk/packages/xvm-devconfig/; revision=2851

Changed layout of netmask, gateway, vg in config

svn path=/trunk/packages/xvm-devconfig/; revision=2847

Added autoinstaller dev config info

svn path=/trunk/packages/xvm-devconfig/; revision=2846

Update devconfig for gbrockm -> gdb username change.

svn path=/trunk/packages/xvm-devconfig/; revision=2772

The authz.mech option in configuration is no longer used.

svn path=/trunk/packages/xvm-devconfig/; revision=2767

In xvm-devconfig:
  * Use some gpg key to run some apt repository for testing purposes.

svn path=/trunk/packages/xvm-devconfig/; revision=2631

In xvm-devconfig:
  * Whoops - xvm-devconfig doesn't have the &adminacl reference that's
    defined in xvm-prodconfig.

svn path=/trunk/packages/xvm-devconfig/; revision=2621

In xvm-devconfig:
  * Add build server configuration for testing the invirtibuilder.

svn path=/trunk/packages/xvm-devconfig/; revision=2619

Move XVM's locker authorization code into a separate xvm-authz-locker
package (and corresponding xvm.authz.locker Python package).

This makes it possible to install invirt-base without needing the
authz code installed as well, and also separates some very
XVM-specific logic from the Invirt packages.

svn path=/trunk/packages/xvm-devconfig/; revision=2602

Store AFS cell configuration at authz.afs.cells instead of just
authz.cells, to be more clear about purpose.

svn path=/trunk/packages/xvm-devconfig/; revision=2590

Add brockm to xvm-dev

svn path=/trunk/packages/xvm-devconfig/; revision=2575

As noted in the invirt.authz.locker._authenticate docstring, if we
want to allow lockers that resolve in a particular cell but we don't
have (and can't get) a PTS ID in those cells, we need to list them
explicitly in the configuration.

svn path=/trunk/packages/xvm-devconfig/; revision=2574

Re-arrange the authz configuration.

In particular, even if we allow for mixing of multiple authz
mechanisms at some point, you won't have multiple instances of the
locker authz type, so the "type" shouldn't be a property of each of
the cells we specify how to authenticate against.

svn path=/trunk/packages/xvm-devconfig/; revision=2557

Add jiawen to xvm-dev as reflected in k5login.

svn path=/trunk/packages/xvm-devconfig/; revision=2506

Add oremanj to xvm-dev as reflected in k5login.

svn path=/trunk/packages/xvm-devconfig/; revision=2479

Add ppasupat, burrows, jontec, gyz to xvm-dev as reflected in k5login, for hackathon.

svn path=/trunk/packages/xvm-devconfig/; revision=2474

Add pweaver to xvm-dev as reflected in the dev k5login.

svn path=/trunk/packages/xvm-devconfig/; revision=2465

Forward dev-cluster automail to xvm-dev-auto rather than xvm@.

svn path=/trunk/packages/xvm-devconfig/; revision=2463

For the dev cluster, send root's mail to xvm-dev@mit.edu, instead of
xvm@mit.edu, since xvm-dev is the list with bits on the dev cluster.

svn path=/trunk/packages/xvm-devconfig/; revision=2461

Add adehnert to xvm-dev as reflected in the dev k5login.

svn path=/trunk/packages/xvm-devconfig/; revision=2459

In xvm-devconfig:
  * Sync the k5login with xvm-dev (add mitchb).

svn path=/trunk/packages/xvm-devconfig/; revision=2457

Add a mail.contact entry in xvm-devconfig and xvm-prodconfig for who
to forward mail to.

svn path=/trunk/packages/xvm-devconfig/; revision=2278

No really. I don't want mail from dev. Ever.

svn path=/trunk/packages/xvm-devconfig/; revision=2242

Use the slightly more restrictive xvm-dev instead of xvm for the dev
admin ACL.

svn path=/trunk/packages/xvm-devconfig/; revision=2232

In xvm-devconfig and xvm-prodconfig:
   * Make adminacl a global setting.
   * Use a common value for the various contact fields.

svn path=/trunk/packages/xvm-devconfig/; revision=2216

Reverse-resolution support in invirt-dns

svn path=/trunk/packages/xvm-devconfig/; revision=2197

Act authoritative for 2.181.18.in-addr.arpa

svn path=/trunk/packages/xvm-devconfig/; revision=2195

Add quentin to errormail_exclude

svn path=/trunk/packages/xvm-devconfig/; revision=2130

Specify whether to authenticate PRDB lookups for each AFS cell in the
config files.

svn path=/trunk/packages/xvm-devconfig/; revision=2118

Add iannucci to the dev acl.

svn path=/trunk/packages/xvm-devconfig/; revision=2102