Allow access to static content

Use string for file modes in remote_directory resources

Serve all openlayers legacy content with long expiry

Merge remote-tracking branch 'github/pull/325'

Move openlayers out of openstreetmap-website

Allow access to old 404 map tile

Only set the memcached IP address on backends

Convert some normal attributes to default or override

Remove code to set (now unused) tcp fastopen keys

Use strings for file modes

Enable ChefModernize/CronDFileOrTemplate cop

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Remove ancient cruft

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Update piwik to 3.14.0

Replace cron.d templates with cron_d resources

Remove duplicate resource

Remove old cleanup code

Replace cron.d templates with cron_d resources

Replace cron.d template with a cron_d resource

Update rubocop todo

Update bundle

nominatim: also logrotate the ngninx error log

Run planetdump as a systemd service with a 64Gb memory limit

Limit concurrency of planet dump

Parent lockheed on the french CDN node

Merge remote-tracking branch 'github/pull/324'

Bump planet-dump-ng version to v1.1.8, which includes a concurrency limit for disk-write threads, which hopefully slows the process down to the point where it's not using infinite memory.

Add role for lockheed

Add role for kilgharrah

Process the expiry queue in order

Update tile expiry script for pyproj 2.x

Merge remote-tracking branch 'github/pull/323

Bump planet-dump-ng version to get fixes for memory explosion and pg_restore argument changes.

Merge remote-tracking branch 'github/pull/322'

Merge remote-tracking branch 'github/pull/321'

Avoid warning running cookstyle due to Layout/HeredocIndentation

When Ruby 2.3 support was dropped in RuboCop they changed the Layout/HeredocIndentation to only support squiggly so setting this just causes it to warn. Just enable it instead.

See https://github.com/rubocop-hq/rubocop/pull/8056

Signed-off-by: Tim Smith <tsmith@chef.io>

Bump cookstyle from 6.11.4 to 6.12.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.11.4 to 6.12.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.11.4...v6.12.6)

Signed-off-by: dependabot[bot] <support@github.com>

imagery: switch baselayer to experimental fastly CDN

Merge remote-tracking branch 'github/pull/320'

Bump kitchen-dokken from 2.9.0 to 2.10.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.9.0 to 2.10.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.9.0...v2.10.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update hardware cookbook for new version of Intel SSD tool

Install php-fpm whenever we install php

This stops apt (un)helpfully installing and activating mod_php for us.

Make sure mod_php is disabled when we're using FPM

Merge remote-tracking branch 'github/pull/319'

Bump test-kitchen from 2.5.2 to 2.5.3

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.2 to 2.5.3.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.2...v2.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

Drop mod_php support

Configure open_basedir for dmca site

Drop prefork overrides for PHP sites

Switch remaining PHP sites to use FPM

Enable wikidiff2 for FPM

Switch mediawiki cookbook to use FPM for PHP

Pass PHP options to FPM from apache

Increase server limit for piwik

Adjust apache tuning for forum and piwik

Switch piwik to use FPM for PHP

Separate php::apache-fpm frpm php::fpm

Create a new php::apache-fpm recipe that configures apache
to use FPM for PHP scripts.

Restart FPM when the configuration changes

Move forum PHP configuration options to FPM configuration

Allow PHP configuration options for FPM to be configured

Make php::fpm enable FPM support in apache

Switch the forum to use php-fpm

Only force the prefork mpm when mod_php is used

Fix logrotate for squid 4.11

imagery: update OS OpenMap Local to use averaged overview

Merge remote-tracking branch 'github/pull/318'

Bump cookstyle from 6.10.2 to 6.11.4

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.10.2 to 6.11.4.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.10.2...v6.11.4)

Signed-off-by: dependabot[bot] <support@github.com>

Use python3 for wsgi on dev

device: Add udev to remove failed disk in cmok

tilecache: compress old curl time records

Remove tcp fast-open support. Client support is dying

Update bundle

Merge remote-tracking branch 'github/pull/317'

Don't bother installing millstone - we don't use it

Attempt to fix changeset replication lock queueing.

When the changeset replication runs slow, a lot of processes queue up trying to get the lock. I'm not totally sure, but it looks like they then get woken up in a random order, resulting in weird out-of-order behaviour.

This patch simplifies that process in two ways:

1. If the lock isn't acquired, the process exits. This means much less (perhaps zero) lock queueing.
2. Using a separate `lockfile`, rather than the current state file. Since the new state file is moved into place over the old one, it was effectively unlocking at that point for _new_ processes. But would also unblock an old process which still had the old (now unlinked) file descriptor open.

Hopefully between these two changes, it resolves some of the brokenness that plagues changeset replication! :-)

Ignore 1 additional fan on pyrene

pyrene runs hot. Ignore most fan alerts

Update interface names for ladon

nominatim: add website setup to merge hook

Bring GPX access back online

Remount NFS space on web servers

Bring up a DHCP server on tabaluga

Add default attributes for nfs cookbook

Suppress mounting of /store/rails when GPX data is offline

Makr GPX storage as offline

Switch to installing python 3 modules on dev

Fix bind cookbook for change in service name on Ubuntu 20.04

squid: remove broken logrotate file + no cache digest

imagery: update os om local key

imagery: remove ubuntugis-unstable apt

Cope with having no communities

forum: use temporary theme location to workaround chef openssl bug

imagery: OS OpenMap Local fix water blue

imagery: OS OpenMap Local fixes

imagery: os openmap local update

imagery: Add test OS openmap local

Expire MWG wiki backups

tilecache: Do not pass request header + body