Revert "Temporarily add community role to Sarel to setup base"

This reverts commit 2c3e1c95e07c62283306dadcbb723c7b7b30a5eb.

Temporarily add community role to Sarel to setup base

Convert planet file cleanup to use a systemd timer

Switch notes dumps to use systemd timers

Enable memory write/execute for planet-dump-mirror

Switch planet mirroring to use a systemd timer

Use default sandbox for planetdump

Let planetdump logs go to the journal instead of mailing them

Tune apache configuration for matomo

Use monotomic timer to run matomo archiver

Improve sandboxing of matomo archiver

enable forward dependencies on longma

Enable networing for matomo archiver

Correct matomo archive time

Switch matomo archiver to use a systemd timer

Add missing systemd dependency

Configure the mail command to use SMTP instead of sendmail

ntp: Use time.google.com IPs for initstepslew

Fixes: https://github.com/openstreetmap/operations/issues/654
Signed-off-by: Grant Slater <github@firefishy.com>

Fix path to mv

Drop spike-04 and spike-05 roles

enable forward dependencies on pummelzacken

Fix path to gzip

Remove traces of errol

Relax sandboxing for the web-statistics service

Drop cleanup code

Switch wiki dumps to use systemd timers

Switch web statistics to use a systemd timer

Switch tile cleanup to use a systemd timer

wiki: set custom wgWBClientSettings['repoSiteName']

Per: https://github.com/openstreetmap/chef/pull/523
Closes: https://github.com/openstreetmap/operations/issues/352

Disable gravatar and enable secure cookies for grafana

Remove cleanup code

Drop unused code for managing reqtimeout module

Switch to using nodesource repos for nodejs

Make fastly healthcheck alerts operate on a per-service basis

nominatim: require lua libraries

nominatim: make forward dependencies configurable

Add CGI header for cc-by-sa

Increase ServerLimit on planet to allow for some terminating workers

community: activate CDN

community: disable STARTTLS validation for the moment

community: use faffy for mail relay

wiki: Add wikibase dump

Use default sandboxing for mapserv services

Use default sandboxing for the oxidized service

Restart karma if the service definition changes

Fix rails-jobs restart trigger

Use default sandboxing for API statistics and rails job runners

Use default sandboxing for some prometheus services

bind: Cleanup internl PTR records. Adding faffy + norbert

Fix some sandboxing issued for the rails-jobs service

Add a module label to snmp metrics

Fix wildcard match for Juniper fan state

Derive tile directories for sanboxing from attributes

Tweak some tile sandboxes

Use default sandboxing for tile services

Use default sandboxing for tilelog service

Restart dev service correctly when they change

Allow AF_UNIX sockets for cgimap

Use default sandboxing for dev services

Relax sandboxing to allow JIT for osmosis

Use default sandboxing for planet replication services

Treat runningAtFullSpeed as a good state for Juniper fans

Disable download of Intel SST tool until Intel sort their shit out

Revert "Update SST CLI"

This reverts commit d6c3c3bc6b45204974784125bd0843a0b28ce9aa.

Update SST CLI

Use default sandboxing for the gps-update service

discourse: upgrade to v2.8.11

Make update-lowzoom take priority over render-lowzoom

Revert "Switch to public overpass instance"

This reverts commit c91319c9056f22e55798efd8e6931bbb49fc43a7.

switch overpass to lz4 compression

Switch to public overpass instance

Merge remote-tracking branch 'github/pull/546'

Increase timeout for postgres exporter

overpass: monitor size of diff files

Update to OpenStreetMap Carto v5.6.2

Merge remote-tracking branch 'github/pull/545'

Specify mapnik version for CartoCSS

OpenStreetMap Carto requires, and we use, at least 3.0.22.

Increase timeout for postgres exporter

Use default sandboxing for the gdnsd-reload service

Use default sandboxing for the geoipupdate service

Bump norman up to administrator on tile servers

dns: Update dnscontrol to 3.22.1

Use default sandboxing for the blogs-update service

Use default sandboxing for the supybot service

Use default sandboxing for the dns-check service

Extend systemd_service with support for a default sandbox

Install libyaml-perl for dns-check

Canonicalise ordering of array attributes for services

Add some extra sandboxing options to systemd_service

Install tar and unzip unconditionally on tile servers

Configure palulukon as a tile server

The pg_database metric is now builtin

Add support for architecture specific prometheus exporters

Add public address for palulukon

The mdadm service is now called mdmonitor

There are Ubuntu 22.04 builds for chef now

Add role for palulukon

Fix typo

Give stereo git commit permission

Add some extra writable paths for planetdump