Don't configure an update host for cgimap in readonly mode

Switch web site to readonly mode against Dublin

Merge pull request #717 from pnorman/themepark_update

vectortile: update osm2pgsql-themepark

vectortile: update osm2pgsql-themepark

dns: Update dnscontrol to 4.15.1 (new concurrent updates)

imagery: lower mapserver memory limit

imagery: squeeze mapserver memory more

imagery: set mapserver high memory limit

imagery: restart titiler more frequently

imagery: stop mapserver more frequently

Merge remote-tracking branch 'github/pull/716'

vectortile: pin shortbread version

Remove ironbelly internal PTR

Remove traces of ironbelly

web: remove long broken logstash-forwarder

web: remove legacy fileserver attribute

imagery: set mapserver memory limit

Drop ironbelly role

imagery: allow longer for mapserver to shutdown

Use chef image clone to ghcr to workaround docker hub limits

Use ruby Net::HTTP in place of unmaintained httpclient

wordpress: use ssl_config.set_default_paths instead of a hardcoded bundle location

Move gateway for amsterdam to tabaluga

Drop kessie role

imagery: increase randomise delay on mapserver restart

Add logrotate where required

imagery: limit mapserver restart to only where it exists

imagery: restart mapserver every hour to limit memory leak

Revert "imagery: use stop_when_unneeded for mapserver service"

This reverts commit 5995b6b28fd535cf5e30fe4a469e38ed19860390.

imagery: use stop_when_unneeded for mapserver service

systemd: add StopWhenUnneeded service support

Merge remote-tracking branch 'github/pull/715'

Run vectortile tests in actions

vectortile: Run tilekiln prometheus endpoint

Use OS root certificiate bundle to avoid wordpress API via chef ruby

Fix role lint issue

exonetric hosted serial console no longer available

Use backport of cgi-mapserver

imagery: remove mapserver service restrictions

imagery: add mapserver maps config section

imagery: add mapserv v8 required config file

Move kessie imagery to lockheed

Use correct user for osm2pgsql exporter on raster servers

Merge remote-tracking branch 'github/pull/713'

tile: use osm2pgsql-replication promethus

The logic that generates the renderd age metric can be removed
when there is enough data for the new metric in Prometheus.

This logic exists in the prometheus exporters package.

Add alert for DNSSEC validation failures

vectortile: track osm2pgsql db age

Drop freebies@otrs.openstreetmap.org

Drop otrs user from ridley

Use ruby cookbook to install ruby for prometheus

Enable resolved prometheus exporter

Merge remote-tracking branch 'github/pull/711'

Add 2gis to imagery blacklist

Merge remote-tracking branch 'github/pull/710'

Update to tilekiln 0.6.3

Revert "palulukon: Allow access to AWS IP metadata NTP service"

This reverts commit 9584cda7a747710c42f2d4b2bd876c4014f1ad6f.

Set sane console log defaults

nftables: allow 169.254.169.0/24 and set log level to notice

Drop ascalon role

nominatim: remove unused variable

nominatim: remove all code related to former Ubuntu install

Disable collection of bgwriter statistics for postgres 17

https://github.com/prometheus-community/postgres_exporter/issues/1060

Revert "workaround temporary statuscake IP list failure"

This reverts commit 41c52dd81080eb0a88e786966bed3fa6bac9cca5.

palulukon: Allow access to AWS IP metadata NTP service

workaround temporary statuscake IP list failure

taginfo: renice rebuild to reduce power usage

Blackhole unreachable Amazon IPv6 block on equinix machines

Enable geodns role on stormfly-04

Add a link to GeoIP database in /etc/gdnsd/geoip

Temporarily disable geodns on stormfly-04 (pulls NS record)

reenable nominatim on stormfly-04 for Debian reinstall

Remove nominatim role from stormfly-04 during initial reinstall

Drop necrosan role

Merge remote-tracking branch 'github/pull/708'

Bump tilekiln to 0.6.2

Update tilekiln version

Turn on tile updates on dribble

Increase max_connections for worst-case

nominatim: update vhagar for Debian installation

Update snap-03 NIC interface names

turn on dribble replication

nominatim: need extra pip repo on updates

Fix installation of SST tools

update longma for Debian

Update longma interface names

nominatim: remove remaining references to :state

Merge remote-tracking branch 'github/pull/705'

Rely on max_connections set in attributes

This value scales with number of cores instead of a flat 250

Merge remote-tracking branch 'github/pull/704'

Install curl as part of tools

nominatim: ruby packages needed for prometheus

Merge remote-tracking branch 'github/pull/703'

Make dribble a vector tile server

Remove taginfo role from dribble

planet: do not keep previous planet around.

Add taginfo role to tabaluga

dns: upgrade dnscontrol to 4.14.1

Manage note_subscriptions table

nominatim: add build-essential package

Needed for building some of the pip packages.

fix runlist for dulcy