Configure signing key for OpenID Connect

Add laser power alerts for switches

Drop role for pyrene

Enable network access for planetdump service so it can publish to S3

Add OOB for grisu to dhcp

Run a yearly reindex of the larger database tables

The reindex starts at 0200 on the second Friday in January to
avoid the monthly reindex that runs on the first Sunday of the
month and sit between two weekly backups.

Simplify fdirsync and avoid race closing the descriptor

Fix extra whitespace in planetdump

Merge remote-tracking branch 'github/pull/626'

Do not report progress on scripted s3 uploads

Tune s3 upload speed and concurrency

planet: add tile_logs S3 redirect

Fixes: https://github.com/openstreetmap/operations/issues/965

Correct interface name for bowser

Switch balerion to use postgresql 16

Switch balerion to use postgresql 16

Civi+extension version bump

planet: remove cleanup code

planet: fix minor typo

planet: fix redirect for full-history osm files

planet: remove old legacy mirror redirect updater

planet: Remove download speed limit

Add redirects to planet S3

Port apache-latest-planet-filename to python

Merge remote-tracking branch 'github/pull/623'

Add geoipupdate depends on planet

Add a comment indicating where imagery blacklist requests come from

Copy planet dumps to S3

Copy tile logs to S3

Copy hourly and daily replication diffs to S3

Make paths explicit

Copy minutely replication diffs to S3

Fix access to AWS credentials for planet services

Add support for BindPaths and BindReadOnlyPaths to systemd_service

Copy changeset replication diffs to S3

Enable some addition postgres collectors

Replace custom query with process_idle collector

Give notes dump access to AWS credentials

Add DHCP and DNS for new machines

Add roles for fume and grisu

Merge remote-tracking branch 'github/pull/621'

dhcpd: use correct netboot.xyz PXE filename.

Merge remote-tracking branch 'github/pull/622'

Add planet::aws recipe to configure awscli for planet uploads

Make sure the planet user is created by recipes which use it

Fix recipe ordering

Copy notes dumps to S3

Run tile log analysis as the planet user

Use the planet user consistently for generating planet data

Configure Tracestrack API key for the web site

Remove tile role from pyrene

nominatim: tweak pool size on vhagar

Add awscli to planet cookbooks

Fix paths

Remove the ability to specify a custom directory for mediawiki

It doesn't actually work because the timer jobs assums they can
infer the directory from the site name.

nominatim: switch longma to postgres 16

Fix osmf mediawiki skin site name

Merge remote-tracking branch 'github/pull/618'

Merge remote-tracking branch 'github/pull/619'

Add dev dependencies of mod_tile to dev server

Allow wiki to serve main page on /

Switch OSMF default site to bare domain

Revert "Add contact form 7 to blog.openstreetmap.org"

This reverts commit 5e921d8b793856c60973888cc866d087594e89db.

Revert "Remove broken wordpress_plugin line from previous commit"

This reverts commit d1f00bcdca1e465514141d591384d219b81b72b0.

Remove broken wordpress_plugin line from previous commit

Add contact form 7 to blog.openstreetmap.org

Revert accidental commit

Add missing comma

Merge remote-tracking branch 'github/pull/614'

Set reasonable PostgreSQL GUCs for tile servers

These are based off of the osm2pgsql.org recommendations, scaled
for the larger servers we run, as well as experience running
PostgreSQL in a large variety of environments.

Merge remote-tracking branch 'github/pull/617'

Remove unused PostgreSQL config from Prometheus

Merge remote-tracking branch 'github/pull/616'

Update to tilelog v1.7.0

Match number of apache workers on tile servers to the CPU count

Try and ensure tile server use an integer number of listen buckets

Merge remote-tracking branch 'github/pull/613'

Merge remote-tracking branch 'github/pull/615'

build(deps): bump docker/login-action from 2 to 3

Bumps [docker/login-action](https://github.com/docker/login-action) from 2 to 3.
- [Release notes](https://github.com/docker/login-action/releases)
- [Commits](https://github.com/docker/login-action/compare/v2...v3)

---
updated-dependencies:
- dependency-name: docker/login-action
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

cookstyle

Set default effective_io_concurrency and random_page_cost to SSD values

Since all the drives with DBs on them are SSDs, set these GUCs to values
more appropriate to a generic SSD. NVMe drives could have even higher
concurrency, but this is a reasonable start.

add stripe payment requirement firewall

add stripe payment requirement sweetalert

add stripe payment requirement, correct identifier

add stripe payments

Switch piasa to use postgresql 15

civicrm version bump

civicrm version bump

Add a connection limit alert for apache

Report selected apache configuration options to prometheus

Block out of control Bytespider indexer

Add role for piasa

Merge remote-tracking branch 'github/pull/612'

build(deps): bump actions/checkout from 3 to 4

Bumps [actions/checkout](https://github.com/actions/checkout) from 3 to 4.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: switch dulcy to postgres 15

Log how many tiles we expire

wiki: Add new osm.wiki aliases

dns: upgrade dnscontrol to 4.3.0

GHA explicitly login to GHCR

Give GHA explicit package read permission

Use GHCR dokken images in test kitchen