Introduce OS::TripleO::Services::Podman

Podman service will be in charge of installing, configuring, upgrading and updating podman in TripleO. For now, the service is disabled by default but included in all roles. In the cycle, we'll make it the default. Note: when Podman will be able to run in TripleO without Docker, we'll do like https://review.openstack.org/#/c/586679/ and make it as a generic service that can be switched to either podman or docker. But for now, we need podman & docker working side by side. Depends-On: Ie9f5d3b6380caa6824ca940ca48ed0fcf6308608 Change-Id: If9e311df2fc7b808982ee54224cc0ea27e21c830
2018-09-25 15:57:17 -04:00 · 2018-09-25 15:57:17 -04:00 · 7bebdefda8
commit 7bebdefda8
parent 1badfc470a
47 changed files with 129 additions and 0 deletions
--- a/deployed-server/deployed-server-roles-data.yaml
+++ b/deployed-server/deployed-server-roles-data.yaml
@ -141,6 +141,7 @@
    - OS::TripleO::Services::OVNController
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::SaharaApi
    - OS::TripleO::Services::SaharaEngine
@ -196,6 +197,7 @@
    - OS::TripleO::Services::Ntp
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
@ -227,6 +229,7 @@
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::Ntp
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
@ -253,6 +256,7 @@
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::Ntp
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
@ -281,6 +285,7 @@
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::Ntp
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
--- a/environments/hyperconverged-ceph.yaml
+++ b/environments/hyperconverged-ceph.yaml
@ -59,3 +59,4 @@ parameter_defaults:
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::LoginDefs
    - OS::TripleO::Services::Rhsm
+    - OS::TripleO::Services::Podman
--- a/environments/podman.yaml
+++ b/environments/podman.yaml
@ -0,0 +1,2 @@
+resource_registry:
+  OS::TripleO::Services::Podman: ../puppet/services/podman.yaml
--- a/overcloud-resource-registry-puppet.j2.yaml
+++ b/overcloud-resource-registry-puppet.j2.yaml
@ -308,6 +308,7 @@ resource_registry:
  OS::TripleO::Services::MySQLClient: puppet/services/database/mysql-client.yaml
  OS::TripleO::Services::Vpp: OS::Heat::None
  OS::TripleO::Services::NeutronVppAgent: OS::Heat::None
+  OS::TripleO::Services::Podman: OS::Heat::None
  OS::TripleO::Services::Docker: puppet/services/docker.yaml
  OS::TripleO::Services::DockerRegistry: OS::Heat::None
  OS::TripleO::Services::ContainerImagePrepare: puppet/services/container-image-prepare.yaml
--- a/puppet/services/podman.yaml
+++ b/puppet/services/podman.yaml
@ -0,0 +1,74 @@
+heat_template_version: rocky
+
+description: >
+  Configures podman on the host
+
+parameters:
+  DockerInsecureRegistryAddress:
+    description: Optional. The IP Address and Port of an insecure docker
+                 namespace that will be configured in /etc/sysconfig/docker.
+                 The value can be multiple addresses separated by commas.
+    type: comma_delimited_list
+    default: []
+  EndpointMap:
+    default: {}
+    description: Mapping of service endpoint -> protocol. Typically set
+                 via parameter_defaults in the resource registry.
+    type: json
+  ServiceData:
+    default: {}
+    description: Dictionary packing service data
+    type: json
+  ServiceNetMap:
+    default: {}
+    description: Mapping of service_name -> network name. Typically set
+                 via parameter_defaults in the resource registry.  This
+                 mapping overrides those in ServiceNetMapDefaults.
+    type: json
+  DefaultPasswords:
+    default: {}
+    type: json
+  RoleName:
+    default: ''
+    description: Role name on which the service is applied
+    type: string
+  RoleParameters:
+    default: {}
+    description: Parameters specific to the role
+    type: json
+
+conditions:
+  insecure_registry_is_empty: {equals : [{get_param: DockerInsecureRegistryAddress}, []]}
+
+outputs:
+  role_data:
+    description: Role data for the podman service
+    value:
+      service_name: podman
+      config_settings: {}
+      step_config: ''
+      host_prep_tasks:
+        - name: Install and configure Podman
+          block:
+          - set_fact:
+              container_registry_insecure_registries:
+                if:
+                  - insecure_registry_is_empty
+                  - []
+                  - {get_param: DockerInsecureRegistryAddress}
+          - name: ensure podman and deps are installed
+            package:
+              name: podman
+              state: latest
+          - name: configure insecure registries /etc/containers/registries.conf
+            ini_file:
+              path: /etc/containers/registries.conf
+              section: 'registries.insecure'
+              option: registries
+              value: "{{ container_registry_insecure_registries }}"
+            when: container_registry_insecure_registries | length > 0
+      service_config_settings: {}
+      upgrade_tasks:
+        - name: Install podman packages on upgrade if missing
+          when: step|int == 3
+          package: name=podman state=latest
--- a/roles/BlockStorage.yaml
+++ b/roles/BlockStorage.yaml
@ -27,6 +27,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/CephAll.yaml
+++ b/roles/CephAll.yaml
@ -28,6 +28,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/CephFile.yaml
+++ b/roles/CephFile.yaml
@ -25,6 +25,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/CephObject.yaml
+++ b/roles/CephObject.yaml
@ -25,6 +25,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/CephStorage.yaml
+++ b/roles/CephStorage.yaml
@ -24,6 +24,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/Compute.yaml
+++ b/roles/Compute.yaml
@ -52,6 +52,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeAlt.yaml
+++ b/roles/ComputeAlt.yaml
@ -36,6 +36,7 @@
    - OS::TripleO::Services::NovaLibvirtAlt
    - OS::TripleO::Services::NovaMigrationTargetAlt
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClientAlt
--- a/roles/ComputeDVR.yaml
+++ b/roles/ComputeDVR.yaml
@ -42,6 +42,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeHCI.yaml
+++ b/roles/ComputeHCI.yaml
@ -42,6 +42,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeInstanceHA.yaml
+++ b/roles/ComputeInstanceHA.yaml
@ -44,6 +44,7 @@
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
    - OS::TripleO::Services::PacemakerRemote
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeLiquidio.yaml
+++ b/roles/ComputeLiquidio.yaml
@ -44,6 +44,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::LiquidioCompute
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeOvsDpdk.yaml
+++ b/roles/ComputeOvsDpdk.yaml
@ -43,6 +43,7 @@
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
    - OS::TripleO::Services::OVNMetadataAgent
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeOvsDpdkRT.yaml
+++ b/roles/ComputeOvsDpdkRT.yaml
@ -43,6 +43,7 @@
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
    - OS::TripleO::Services::OVNMetadataAgent
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputePPC64LE.yaml
+++ b/roles/ComputePPC64LE.yaml
@ -43,6 +43,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeRealTime.yaml
+++ b/roles/ComputeRealTime.yaml
@ -50,6 +50,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeSriov.yaml
+++ b/roles/ComputeSriov.yaml
@ -43,6 +43,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/ComputeSriovRT.yaml
+++ b/roles/ComputeSriovRT.yaml
@ -44,6 +44,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/Controller.yaml
+++ b/roles/Controller.yaml
@ -156,6 +156,7 @@
    - OS::TripleO::Services::PankoApi
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/ControllerAllNovaStandalone.yaml
+++ b/roles/ControllerAllNovaStandalone.yaml
@ -107,6 +107,7 @@
    - OS::TripleO::Services::OVNController
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/ControllerNoCeph.yaml
+++ b/roles/ControllerNoCeph.yaml
@ -149,6 +149,7 @@
    - OS::TripleO::Services::PankoApi
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/ControllerNovaStandalone.yaml
+++ b/roles/ControllerNovaStandalone.yaml
@ -125,6 +125,7 @@
    - OS::TripleO::Services::PankoApi
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/ControllerOpenstack.yaml
+++ b/roles/ControllerOpenstack.yaml
@ -121,6 +121,7 @@
    - OS::TripleO::Services::OVNController
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/ControllerStorageNfs.yaml
+++ b/roles/ControllerStorageNfs.yaml
@ -144,6 +144,7 @@
    - OS::TripleO::Services::PankoApi
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/Database.yaml
+++ b/roles/Database.yaml
@ -24,6 +24,7 @@
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::Pacemaker
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::SensuClient
--- a/roles/HciCephAll.yaml
+++ b/roles/HciCephAll.yaml
@ -48,6 +48,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/HciCephFile.yaml
+++ b/roles/HciCephFile.yaml
@ -44,6 +44,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/HciCephMon.yaml
+++ b/roles/HciCephMon.yaml
@ -45,6 +45,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/HciCephObject.yaml
+++ b/roles/HciCephObject.yaml
@ -44,6 +44,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/IronicConductor.yaml
+++ b/roles/IronicConductor.yaml
@ -21,6 +21,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
--- a/roles/Messaging.yaml
+++ b/roles/Messaging.yaml
@ -23,6 +23,7 @@
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::Snmp
--- a/roles/Networker.yaml
+++ b/roles/Networker.yaml
@ -34,6 +34,7 @@
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
    - OS::TripleO::Services::OVNController
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::SensuClient
    - OS::TripleO::Services::SkydiveAgent
--- a/roles/Novacontrol.yaml
+++ b/roles/Novacontrol.yaml
@ -30,6 +30,7 @@
    - OS::TripleO::Services::Ec2Api
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::Securetty
    - OS::TripleO::Services::SensuClient
--- a/roles/ObjectStorage.yaml
+++ b/roles/ObjectStorage.yaml
@ -30,6 +30,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles/OpenShiftInfra.yaml
+++ b/roles/OpenShiftInfra.yaml
@ -19,6 +19,7 @@
  default_route_networks: ['ControlPlane']
  ServicesDefault:
    - OS::TripleO::Services::Docker
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Sshd
    - OS::TripleO::Services::Ntp
    - OS::TripleO::Services::OpenShift::Worker
--- a/roles/OpenShiftMaster.yaml
+++ b/roles/OpenShiftMaster.yaml
@ -23,6 +23,7 @@
  ServicesDefault:
    - OS::TripleO::Services::ContainerImagePrepare
    - OS::TripleO::Services::Docker
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Sshd
    - OS::TripleO::Services::Timesync
    - OS::TripleO::Services::TripleoFirewall
--- a/roles/OpenShiftWorker.yaml
+++ b/roles/OpenShiftWorker.yaml
@ -19,6 +19,7 @@
  default_route_networks: ['ControlPlane']
  ServicesDefault:
    - OS::TripleO::Services::Docker
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Sshd
    - OS::TripleO::Services::Timesync
    - OS::TripleO::Services::OpenShift::Worker
--- a/roles/README.rst
+++ b/roles/README.rst
@ -172,6 +172,7 @@ Example
   * OS::TripleO::Services::NovaLibvirt
   * OS::TripleO::Services::NovaMigrationTarget
   * OS::TripleO::Services::OpenDaylightOvs
+   * OS::TripleO::Services::Podman
   * OS::TripleO::Services::Securetty
   * OS::TripleO::Services::SensuClient
   * OS::TripleO::Services::Snmp
--- a/roles/Standalone.yaml
+++ b/roles/Standalone.yaml
@ -149,6 +149,7 @@
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/Telemetry.yaml
+++ b/roles/Telemetry.yaml
@ -35,6 +35,7 @@
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::Pacemaker
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
--- a/roles/Undercloud.yaml
+++ b/roles/Undercloud.yaml
@ -75,6 +75,7 @@
    - OS::TripleO::Services::OsloMessagingNotify
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::SELinux
--- a/roles_data.yaml
+++ b/roles_data.yaml
@ -159,6 +159,7 @@
    - OS::TripleO::Services::PankoApi
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::OsloMessagingNotify
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
@ -237,6 +238,7 @@
    - OS::TripleO::Services::NovaMigrationTarget
    - OS::TripleO::Services::ContainersLogrotateCrond
    - OS::TripleO::Services::OpenDaylightOvs
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
@ -281,6 +283,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
@ -324,6 +327,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
@ -364,6 +368,7 @@
    - OS::TripleO::Services::MetricsQdr
    - OS::TripleO::Services::MySQLClient
    - OS::TripleO::Services::ContainersLogrotateCrond
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::RsyslogSidecar
    - OS::TripleO::Services::Securetty
--- a/roles_data_undercloud.yaml
+++ b/roles_data_undercloud.yaml
@ -78,6 +78,7 @@
    - OS::TripleO::Services::OsloMessagingNotify
    - OS::TripleO::Services::OsloMessagingRpc
    - OS::TripleO::Services::PankoApi
+    - OS::TripleO::Services::Podman
    - OS::TripleO::Services::Redis
    - OS::TripleO::Services::Rhsm
    - OS::TripleO::Services::SELinux