# /etc/pve-maas/pve-maas.conf
#
# pve-maas-init varsayilan yapilandirmasi. BU DOSYAYI DUZENLEMEYIN.
# Dugume ozel ayarlari MAAS deploy sirasinda cloud-init ile
# /etc/pve-maas/conf.d/*.conf altina yazin; oradaki degerler bunlari ezer.
#
# Ornek (cloud-init user-data):
#   write_files:
#     - path: /etc/pve-maas/conf.d/50-cluster.conf
#       permissions: "0600"
#       content: |
#         PVE_ROOT_PASSWORD='...'
#         PVE_CLUSTER_MODE=join
#         PVE_CLUSTER_PEER=192.0.2.11
#         PVE_CLUSTER_PEER_PASSWORD='...'

# ---------------------------------------------------------------- genel
# Tum ilk acilis otomasyonunu kapatmak icin false yapin.
PVE_ENABLED=true

# Bos birakilirsa hostname -f / resolv.conf'tan turetilir.
PVE_FQDN=

# ---------------------------------------------------------------- ag
# MAAS'in yapilandirdigi arayuz vmbr0 koprusune donusturulsun mu?
# Bond/VLAN gibi karmasik topolojilerde false yapip /etc/network/interfaces
# dosyasini cloud-init ile kendiniz yazin.
PVE_NET_MANAGE=true

PVE_NET_BRIDGE=vmbr0

# Bos ise varsayilan rotayi tasiyan arayuz kullanilir.
PVE_NET_UPLINK=

# auto | static | dhcp   (auto: MAAS'in yazdigi yapilandirmadan tespit edilir)
PVE_NET_MODE=auto

# reboot | reload | none
#   reboot : yapilandirmayi yazip bir kez yeniden baslatir (en guvenilir)
#   reload : ifreload -a ile canli uygular (yeniden baslatma yok)
#   none   : sadece yazar, uygulamaz
PVE_NET_APPLY=reboot

# Koprude VLAN farkindaligi (bridge-vlan-aware yes, vids 2-4094)
PVE_NET_VLAN_AWARE=false

# /etc/network/interfaces sonuna eklenecek ham metin (ek kopruler vb.)
PVE_NET_EXTRA=

# ---------------------------------------------------------------- root parolasi
# root@pam web arayuzu girisi ve baska dugumlerin bu dugume katilmasi icin gerekli.
# Duz metin yerine hash tercih edin:  openssl passwd -6
PVE_ROOT_PASSWORD=
PVE_ROOT_PASSWORD_HASH=

# ---------------------------------------------------------------- kume
# none | create | join
PVE_CLUSTER_MODE=none

# create icin
PVE_CLUSTER_NAME=

# join icin: mevcut bir kume dugumunun IP/hostname'i ve root@pam parolasi
PVE_CLUSTER_PEER=
PVE_CLUSTER_PEER_PASSWORD=
PVE_CLUSTER_PEER_PASSWORD_FILE=

# Sertifika parmak izi. Bos ve DISCOVER=true ise dugumden okunur (TOFU).
# Guvenlik icin degeri onceden vermeniz onerilir:
#   openssl s_client -connect NODE:8006 </dev/null 2>/dev/null | \
#     openssl x509 -noout -fingerprint -sha256 | cut -d= -f2
PVE_CLUSTER_FINGERPRINT=
PVE_CLUSTER_FINGERPRINT_DISCOVER=true

# Corosync baglantilari (ayri bir kume agi kullaniyorsaniz)
PVE_CLUSTER_LINK0=
PVE_CLUSTER_LINK1=
PVE_CLUSTER_NODEID=
PVE_CLUSTER_VOTES=

# Kume dugumunun erisilebilir olmasi icin beklenecek sure (saniye) ve deneme sayisi
PVE_CLUSTER_WAIT=900
PVE_CLUSTER_RETRIES=5

# Katilimdan sonra conf.d icindeki parolalari sil
PVE_CLUSTER_WIPE_SECRETS=true

# ---------------------------------------------------------------- depolama
# auto | off | <vg-adi>
#   auto: en cok bos alani olan VG secilir
PVE_THINPOOL=auto
PVE_THINPOOL_NAME=data
PVE_THINPOOL_STORAGE=local-lvm
PVE_THINPOOL_MIN_GB=16

# Ayri bir disk verilirse o diskten yeni bir VG olusturulur.
PVE_THINPOOL_DISK=
PVE_THINPOOL_VG=pve