community: Fix tests and workaround ohai issue on ARM Mac

planet: remove retired mirrors from torrent create

docker: add missing systemd depends

docker: activate docker-system-prune.timer

docker: Add old image/container cleanup service

Fix some test failures

Skip some hardware changes in test mode

Enable AF_UNIX for taginfo-update

apt: Fix docker compatibility with arm64

community: update to v2.8.13

Allow writes to CRM temporary files

Use a systemd timer to run the CRM job queue

Drop no longer required sudo on taginfo passenger restart

Add high CPU alarm for Juniper switches

Revert workarounds for intermittent SNMP monitoring

Remove cleanup code now it has done it's job

enable forward dependencies on dulcy

nginx: Remove old cache cleanup script

dev: Add 2 added python packages

Convert nginx to use a systemd timer for cleanup

Convert donate cron job to use a systemd timer

Avoid systemd warnings on 20.04

Tweak mediawiki SMTP configuration

Use systemd to set nice level for mediawiki jobs

Convert mediawiki to use systemd timers

Use SMTP to send mail from mediawiki

Convert letsencrypt to use systemd timers

Allow taginfo update service to update the download directory

Convert taginfo update to use a systemd timer

Revert "Temporarily add community role to Sarel to setup base"

This reverts commit 2c3e1c95e07c62283306dadcbb723c7b7b30a5eb.

Temporarily add community role to Sarel to setup base

Convert planet file cleanup to use a systemd timer

Switch notes dumps to use systemd timers

Enable memory write/execute for planet-dump-mirror

Switch planet mirroring to use a systemd timer

Use default sandbox for planetdump

Let planetdump logs go to the journal instead of mailing them

Tune apache configuration for matomo

Use monotomic timer to run matomo archiver

Improve sandboxing of matomo archiver

enable forward dependencies on longma

Enable networing for matomo archiver

Correct matomo archive time

Switch matomo archiver to use a systemd timer

Add missing systemd dependency

Configure the mail command to use SMTP instead of sendmail

ntp: Use time.google.com IPs for initstepslew

Fixes: https://github.com/openstreetmap/operations/issues/654
Signed-off-by: Grant Slater <github@firefishy.com>

Fix path to mv

Drop spike-04 and spike-05 roles

enable forward dependencies on pummelzacken

Fix path to gzip

Remove traces of errol

Relax sandboxing for the web-statistics service

Drop cleanup code

Switch wiki dumps to use systemd timers

Switch web statistics to use a systemd timer

Switch tile cleanup to use a systemd timer

wiki: set custom wgWBClientSettings['repoSiteName']

Per: https://github.com/openstreetmap/chef/pull/523
Closes: https://github.com/openstreetmap/operations/issues/352

Disable gravatar and enable secure cookies for grafana

Remove cleanup code

Drop unused code for managing reqtimeout module

Switch to using nodesource repos for nodejs

Make fastly healthcheck alerts operate on a per-service basis

nominatim: require lua libraries

nominatim: make forward dependencies configurable

Add CGI header for cc-by-sa

Increase ServerLimit on planet to allow for some terminating workers

community: activate CDN

community: disable STARTTLS validation for the moment

community: use faffy for mail relay

wiki: Add wikibase dump

Use default sandboxing for mapserv services

Use default sandboxing for the oxidized service

Restart karma if the service definition changes

Fix rails-jobs restart trigger

Use default sandboxing for API statistics and rails job runners

Use default sandboxing for some prometheus services

bind: Cleanup internl PTR records. Adding faffy + norbert

Fix some sandboxing issued for the rails-jobs service

Add a module label to snmp metrics

Fix wildcard match for Juniper fan state

Derive tile directories for sanboxing from attributes

Tweak some tile sandboxes

Use default sandboxing for tile services

Use default sandboxing for tilelog service

Restart dev service correctly when they change

Allow AF_UNIX sockets for cgimap

Use default sandboxing for dev services

Relax sandboxing to allow JIT for osmosis

Use default sandboxing for planet replication services

Treat runningAtFullSpeed as a good state for Juniper fans

Disable download of Intel SST tool until Intel sort their shit out

Revert "Update SST CLI"

This reverts commit d6c3c3bc6b45204974784125bd0843a0b28ce9aa.

Update SST CLI

Use default sandboxing for the gps-update service

discourse: upgrade to v2.8.11

Make update-lowzoom take priority over render-lowzoom

Revert "Switch to public overpass instance"

This reverts commit c91319c9056f22e55798efd8e6931bbb49fc43a7.

switch overpass to lz4 compression

Switch to public overpass instance