Adjust exim mail queue alerting thresholds

Fix exim mail queue alerts

Drop blackhole IPv6 route from Dublin to cogent block in Amsterdam

Drop cogent addresses from Amsterdam machines

Remove old cogent addresses from various ACLs

Use he.net address to query metrics from Amsterdam switch

planet: increase rate limit to 16MB/s

Move norbert's default route to he.net link

Correct he.net address for norbert

Move spike-{06,07,08}'s default route to he.net link

Move dribble and ironbelly's default route to he.net link

Move dulcy and vhagar's default route to he.net link

Move odin's default route to he.net link

Move faffy's default route to he.net link

wordpress: Set 128M memory limit as required by WPML

Signed-off-by: Grant Slater <github@firefishy.com>

civi version bump

dns: Upgrade dnscontrol to 4.1.0

Drop the apache low request rate alert as it's not reliable

Add ae60 to uplink interfaces in Dublin

Add ae60 to uplink interfaces in Amsterdam

Imagery: add OS Local 2023 April per request

Add he.net addresses to remaining Amsterdam machines

Use source routing to pick the correct external network on faffy

Add he.net address to faffy

Allow network interfaces to override role attributes

Push external network config in Amsterdam down to the hosts

Add new Amsterdam addresses to whitelists

dns: bump dnscontrol to 4.0.1

Update site power limit for Amsterdam to 3.5kVA

Reduce sensitivity of job processing rate alert

Increase alert threshold for interface transmit/receive alerts

Reduce sensitivity of postgres idle transaction alert

dns: update dnscontrol to 3.31.4

blog: explicitly track master branch

dmca: Deny access to .git directory

Merge pull request #589 from pnorman/tilelog_v1.5.0

Update to tilelog v1.5.0

Update to tilelog v1.5.0

Update taginfo databases atomically

Closes #588

Avoid alerting on transient taginfo size changes during updates

Update wal-g to 2.0.1

Drop wal-e support

dns: Update dnscontrol to 3.31.3

Add an alert for postgresql transactions which have been idle too long

Add metric for idle postgres processes

Add postgres metric for active WAL segments

Update matomo to 4.14.2

Update chef client to 18.2.7

wordpress: block xmlrpc.php access for the moment

Drop role for tabaluga

Proxy websocket requests for prometheus

Add some alerts for taginfo

Collect taginfo metrics

backup: add awscli

community: dump discourse to v3.0.3

dns: upgrade dnscontrol to 3.31.1

Restrict guzzlehttp/psr7 to versions before 2.5.0 for mediawiki

Merge remote-tracking branch 'github/pull/587'

Enable experimental wikidata source

Configure database directory for geoipupdate explicitly

community: enable IPv6 template again

community: Enable ssl stapling and set a ssl_dhparam

community: Temporarily use discourse-translator fork and add discourse-saved-searches

* Use a fork of discourse-translator to support sr-Latn see: https://github.com/discourse/discourse-translator/pull/103
* Added discourse-saved-searches

Apply memory limits to apache servers to avoid memory exhaustion

Stop running hwraid status daemons

Sort supybot capabilities in it's prefered order

Move supybot from ironbelly to idris

Base site power alerts on a one hour rolling average

Automate configuration of prometheus allow list for discourse

Remove site current alerts and update pdu current alerts

Increase alert window for site power usage alert

community: Enable DISCOURSE_PROMETHEUS_TRUSTED_IP_ALLOWLIST_REGEX

Alert for RAID batteries that have been recharging for too long

Set an explicit timeout for the passenger exporter

Add alerts for site power usage in Amsterdam and Dublin

Stop mirroring prometheus into promscale

Increase prometheus retention time to approximately 18 months

docker: Enable IPv6 support using ULA

Signed-off-by: Grant Slater <github@firefishy.com>

Add msbarry ssh public key header

Add msbarry ssh public key

Enable msbarry on dev and dribble

community: fix IPv6 port 80 listen

community: Enable new IPv6 template

Fix path to rails storage

Allow job runners on dev to write to the activestorage directory

Switch to using containers for ideditor and hot. Move to naga

dns: update dnscontrol to 3.30.0

Drop roles for drogon and viserion

Include internal addresses in munin allow list

Stop trying to backup non-existent SOTM 2016 site

Suppress file changed warnings during SOTM backup

Update to planet-dump-ng 1.2.7

Install planetdump-trigger script

Drop incron support

Replace incron with inotifywait as the planetdump trigger

Merge remote-tracking branch 'github/pull/585'

Bump cookstyle from 7.32.1 to 7.32.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.32.1 to 7.32.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.32.1...v7.32.2)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Make sure meraxes holds a DHCPv6 lease

Add debian-11 to test kitchen platforms

Use java 11 for logstash for debian compatibility

Get hardware cookbook working on debian