Merged in sysvm hack.

Adding remaining hosts to cluster.

fix s_master sysvm definition

do the temporary hack for the other two sysvms

temporary hack so we can move sysvms off old hardware

Adding a-m to precise cluster

Adding s-m to precise cluster

Adding c-s to precise cluster

Added xvm-support-config dependency.

Commented out all but a-s from hosts list

Elaborated internal_ip's of hosts.

Conflicts:
debian/changelog

Base revision for migration cluster jiggery-pokery

remove the dev cell from master.yaml

add a precise-prod pocket

Updated changelog.

Added achernya/root, glasgall/root, dvorak42/root.

Add staging.xvm.mit.edu. to zone file

Only maintainers can upload to any repo (including dev) for now
Grant VCS access to xvm-dev

Send automated website error mail to a separate list

Configure the precise apt pocket to use the precise distro when
building packages

Add a new apt pocket for Precise development work

remove oremanj from k5login

Update k5login and mail suppression for... suckerage?

Configure a monitoring URI so we can see pretty graphs!

Add moonbase-alpha

Change backend subnets to 18.4.{58,59}/24

Update k5login for hartmans' resignation

Change format of iscsi target ifaces to allow for the same portal on multiple interfaces.

Move iSCSI configuration from debconf to yaml

Bump the changelog

Replace svn config with git config

Updated XVM config

svn path=/trunk/packages/xvm-prodconfig/; revision=3031

Added gdb to the don't-send-error-mail list

svn path=/trunk/packages/xvm-prodconfig/; revision=3026

update k5login for new maintainers, part 2 of 2

svn path=/trunk/packages/xvm-prodconfig/; revision=3007

update k5login for new maintainers, part 1 of 2

svn path=/trunk/packages/xvm-prodconfig/; revision=3005

New master server, new apt repo key.

Maybe we'll have backups next time.

svn path=/trunk/packages/xvm-prodconfig/; revision=3002

Fixed the description in the control file

svn path=/trunk/packages/xvm-prodconfig/; revision=3000

Added babylon-four to the list of hosts

svn path=/trunk/packages/xvm-prodconfig/; revision=2999

In xvm-prodconfig:
  * WHOO NEW SERVERS! (Add discovery-one and global-dynamics to the list
    of hosts)

svn path=/trunk/packages/xvm-prodconfig/; revision=2996

Add an authz.name option to xvm-{prod,dev}config.

svn path=/trunk/packages/xvm-prodconfig/; revision=2990

Added an internal_ip config entry.

svn path=/trunk/packages/xvm-prodconfig/; revision=2976

Run invirt-reload directly in the postinst of the fooconfig packages.

This replaces the old mechanism of using triggers. Activating triggers
via a package.triggers file doesn't seem to have taken off in the
Debian/Ubuntu communities.

Instead, the standard approach seems to be to run the triggered
command as usual, and add logic to the triggered command to postpone
actually running itself until later.

svn path=/trunk/packages/xvm-prodconfig/; revision=2940

In xvm-prodconfig:
  * OpenAIS assumes that bind addresses are /24s, so actually give the
    right subnet.

svn path=/trunk/packages/xvm-prodconfig/; revision=2938

Fix up the spacing in the xvm-prodconfig changelog.

svn path=/trunk/packages/xvm-prodconfig/; revision=2933

Add "cluster" blocks to {dev,prod}config for configuration openais.

svn path=/trunk/packages/xvm-prodconfig/; revision=2925

Rearranged networking and lvm entries in prodconfig

svn path=/trunk/packages/xvm-prodconfig/; revision=2897

Added network entries prod config

svn path=/trunk/packages/xvm-prodconfig/; revision=2852

The authz.mech option in configuration is no longer used.

svn path=/trunk/packages/xvm-prodconfig/; revision=2767

Move XVM's locker authorization code into a separate xvm-authz-locker
package (and corresponding xvm.authz.locker Python package).

This makes it possible to install invirt-base without needing the
authz code installed as well, and also separates some very
XVM-specific logic from the Invirt packages.

svn path=/trunk/packages/xvm-prodconfig/; revision=2602

Rename the "git" tree in the configuration to "build" to be more accurate.

svn path=/trunk/packages/xvm-prodconfig/; revision=2593

Store AFS cell configuration at authz.afs.cells instead of just
authz.cells, to be more clear about purpose.

svn path=/trunk/packages/xvm-prodconfig/; revision=2590

As noted in the invirt.authz.locker._authenticate docstring, if we
want to allow lockers that resolve in a particular cell but we don't
have (and can't get) a PTS ID in those cells, we need to list them
explicitly in the configuration.

svn path=/trunk/packages/xvm-prodconfig/; revision=2574

Re-arrange the authz configuration.

In particular, even if we allow for mixing of multiple authz
mechanisms at some point, you won't have multiple instances of the
locker authz type, so the "type" shouldn't be a property of each of
the cells we specify how to authenticate against.

svn path=/trunk/packages/xvm-prodconfig/; revision=2557

Rearrange the git configuration slightly:
 - List "pockets" instead of "branches" to divorce our pockets from
   git branches specifically.
 - Each pocket can have a "git" and/or "apt" attribute. Both default
   to the name of the pocket if unspecified.
 - Add an allow_backtracking field, which indicates whether
   non-fast-forwards are allowed and whether version numbers have to
   be monotonically increasing.

svn path=/trunk/packages/xvm-prodconfig/; revision=2514

Split the tagger name and e-mail out into separate fields.

svn path=/trunk/packages/xvm-prodconfig/; revision=2505

Add a tagger value to the xvm-prodconfig to indicate who should tag
package revisions.

svn path=/trunk/packages/xvm-prodconfig/; revision=2504

Add configuration for the git repositories.

This will propogate into the git hook scripts and the remctl build
triggers. Maybe a few other places, too.

svn path=/trunk/packages/xvm-prodconfig/; revision=2497

In xvm-prodconfig:
  * Add a CNAME to the zone file to make Vista registration work.

svn path=/trunk/packages/xvm-prodconfig/; revision=2360

Add a mail.contact entry in xvm-devconfig and xvm-prodconfig for who
to forward mail to.

svn path=/trunk/packages/xvm-prodconfig/; revision=2278

In xvm-devconfig and xvm-prodconfig:
   * Make adminacl a global setting.
   * Use a common value for the various contact fields.

svn path=/trunk/packages/xvm-prodconfig/; revision=2216

Add 2.181.18.in-addr.arpa to the list of domains we are authoritative for

svn path=/trunk/packages/xvm-prodconfig/; revision=2205

Specify whether to authenticate PRDB lookups for each AFS cell in the
config files.

svn path=/trunk/packages/xvm-prodconfig/; revision=2118

ship s_master etc rather than s_master.mako etc

svn path=/trunk/packages/xvm-prodconfig/; revision=2089

eth2 -> config.xen.network.iface

svn path=/trunk/packages/xvm-prodconfig/; revision=2055

move sysvms/* into xvm-prodconfig from invirt-xen-config

svn path=/trunk/packages/xvm-prodconfig/; revision=2039

Explicitly depend on a trigger-capable invirt-base in xvm-*config.

svn path=/trunk/packages/xvm-prodconfig/; revision=2010

Use a trigger in invirt-base to run invirt-reload instead of the
postinst of xvm-*config.

svn path=/trunk/packages/xvm-prodconfig/; revision=2009

Add textbooks.xvm.mit.edu as a CNAME of apo.xvm.mit.edu for testing.

svn path=/trunk/packages/xvm-prodconfig/; revision=1991

add sipb.mit.edu as another authz entry

svn path=/trunk/packages/xvm-prodconfig/; revision=1948

config.kerberos shouldn't be a list

svn path=/trunk/packages/xvm-prodconfig/; revision=1843

Move authn section of yaml to new kerberos section

svn path=/trunk/packages/xvm-prodconfig/; revision=1835

Alphabetize master.yaml

svn path=/trunk/packages/xvm-prodconfig/; revision=1834

Reserve the name "help" because `remctl remote control help` wouldn't work

svn path=/trunk/packages/xvm-prodconfig/; revision=1832

Override the lintian warning about installing files in /root

svn path=/trunk/packages/xvm-prodconfig/; revision=1796

Cleanup some lintian warnings about the control file

svn path=/trunk/packages/xvm-prodconfig/; revision=1795

Don't use an explicit path in the postinst

svn path=/trunk/packages/xvm-prodconfig/; revision=1794

Move the prod .k5login file to xvm-prodconfig

svn path=/trunk/packages/xvm-prodconfig/; revision=1793

Clean up stray conflict markers.

svn path=/trunk/packages/xvm-prodconfig/; revision=1766

Add a specification for a monitoring host (i.e. syn)

This will be used in the Nagios and Munin configuration packages

svn path=/trunk/packages/xvm-prodconfig/; revision=1760

Remove a stray dot from the config

svn path=/trunk/packages/xvm-prodconfig/; revision=1678

The trac URI doesn't want to have a trailing slash

svn path=/trunk/packages/xvm-prodconfig/; revision=1675

Move trac to scripts

svn path=/trunk/packages/xvm-prodconfig/; revision=1668

Change the webacl to xvm-root

svn path=/trunk/packages/xvm-prodconfig/; revision=1653

Reconfigure prod as the production cluster!

svn path=/trunk/packages/xvm-prodconfig/; revision=1643

Add citadel-station and aperture-science to the prod config.

We can comment them out on xvm-remote-dev to keep them from causing
problems until they're live

svn path=/trunk/packages/xvm-prodconfig/; revision=1521

Take advantage of the new multi-word zone file entries to explain why
we reserve names

svn path=/trunk/packages/xvm-prodconfig/; revision=1491

Zone files use semicolons instead of hashes for comments

svn path=/trunk/packages/xvm-prodconfig/; revision=1487

*sigh* Actually close the changelog entry

svn path=/trunk/packages/xvm-prodconfig/; revision=1484

Forgot to actually install the zone file

svn path=/trunk/packages/xvm-prodconfig/; revision=1483

Add a default zone file for domains we don't want people taking

svn path=/trunk/packages/xvm-prodconfig/; revision=1480

Punt unnecessarily deep files/ tree from xvm-prodconfig

svn path=/trunk/packages/xvm-prodconfig/; revision=1479

Punt sysvm configs from xvm-prodconfig

svn path=/trunk/packages/xvm-prodconfig/; revision=1453

sipb-xen-base -> invirt-base in dependency lists

svn path=/trunk/packages/xvm-prodconfig/; revision=1372

xvm-2 is now xvm-dev

svn path=/trunk/packages/xvm-prodconfig/; revision=1348

The name of the database and the database username changed as a result
of invirt-database-server. Update xvm-prodconfig appropriately

svn path=/trunk/packages/xvm-prodconfig/; revision=1298

fix our copyright files

E.g., this is free software.

svn path=/trunk/packages/xvm-prodconfig/; revision=1205

name the web admin ACL more descriptively as system:xvm-webacl

svn path=/trunk/packages/xvm-prodconfig/; revision=1157

console and remote's IP addresses changed, too

svn path=/trunk/packages/xvm-prodconfig/; revision=1143

Move the remote and console servers to more sensible hostnames

svn path=/trunk/packages/xvm-prodconfig/; revision=1141

Change the web admin ACL to use null instances instead of root
instances so we can actually use it

svn path=/trunk/packages/xvm-prodconfig/; revision=1138