Drop apparmor hack from test-kitchen action

Don't try and patch apparmor policy unless apparmor is active

Use ruby 3.0 on Ubuntu 22.04

Get rid of unused web-backend role

Centralise ruby installation in a new cookbook

Drop brightbox ruby repository which hasn't been used for ages

Use PHP 8.1 on Ubuntu 22.04

Drop mediawiki apt repository

Drop separate parsoid service for mediawiki

nominiatim: remove obsolete config option

nominatim: add nominatim tool to global path

Make the GeoIP database directory vary with the OS version

Merge remote-tracking branch 'github/pull/503'

Upgrade to tilelog 1.2.0

Fix OTRS test failures

Install ruby-webrick for prometheus exporters that need it

Allow geoipupdate to access /var/lib/GeoIP

Don't try and install hp-health on 22.04

Disable osmadmins PPA for Ubuntu 22.04

Merge remote-tracking branch 'github/pull/501'

Produce per-host referer logs for tiles

This upgrades to tilelog 1.1.0 which allows producing
multiple files, one of which is the existing log, the other is
a log of top-usage websites

Merge remote-tracking branch 'github/pull/502'

Add new SSH key for Matt

Convert remaining planet replication cron jobs to systemd timers

Merge remote-tracking branch 'github/pull/500'

Track tilelog with IRC bot

Merge remote-tracking branch 'github/pull/499'

Bump tilelog to v0.4.0

Add an upgrade action for the python_package resource

Update fastly exporter configuration

Revert "Put site in readonly mode"

This reverts commit 0764432cba7bb4889ba1436dcd58bb2b78760861.

Point rails at the readonly database in readonly mode

Put site in readonly mode

Update MAC address for Amsterdam OOB

Remove duplicate entry for Dublin OOB

Add DHCP and reverse DNS for OOB servers

Add site monitoring alerts for amsterdam

Drop various references to scrapped machines

Remove role for orm

Remove role for ramoth

Disable promscale

Match both uplink interfaces in Amsterdam

Add DNS directory to list of safe git directories

Update interface names for balerion

balerion: Add potential interface names for balerion

Disable installation of www-xml-sitemap-generator-org wordpress plugin

Drop scheduler tuning that is not supported in newer kernels

Update interface names for bowser

Remove roles for some unused machines from the old tile CDN

Merge remote-tracking branch 'github/pull/498'

build(deps): bump kitchen-dokken from 2.17.1 to 2.17.2

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.17.1 to 2.17.2.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.17.1...v2.17.2)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/497'

build(deps): bump kitchen-dokken from 2.17.0 to 2.17.1

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.17.0 to 2.17.1.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.17.0...v2.17.1)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/496'

build(deps): bump test-kitchen from 3.2.2 to 3.3.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.2.2 to 3.3.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.2.2...v3.3.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

community: Update discourse to v2.8.4

wordpress: use sitepress-multilingual-cms branch

wordpress: use full depth git checkouts

mediawiki: add odg to supported file extensions

Configure the OAuth 2 application ID for iD

Configure the OAuth 2 application ID for iD

Reduce sensitivity of renderd replication delay alert

Only alert if the job processing rate is low for an extended period

Update piwik to 4.10.1

nominatim: avoid double slash in mapicon URL

imagery: update leaflet.locatecontrol to 0.76.1

imagery: Add OS OpenMap Local April 2022

Increase alerting threshold for CPU pressure

Switch bytemark to use snap-02 as readonly database

Install promscale extension via apt

Update promscale to 0.11.0 with extension 0.5.0

Tune autovaccum for promscale

Add an alert for chef not running for an extended time

Only alert for failed chef-client services if they persist

Update chef client to 17.10.3

Remove roles for gorynych and trogdor

Disable munin email alerting

Mark parent directories for git repositories as safe

Update piwik to 4.10.0

Update osmdbt to v0.5

Update repo configuration for Wikibase

Update piwik to 4.9.1

Use new style extension loading for Wikibase

Update client configuration for Wikibase

Update wiki to mediawiki 1.37

imagery: use leaflet.locatecontrol from jsdelivr

Revert "imagery: add locatejs image assets"

This reverts commit 90a3375388fe240c52a7d2eff72d78e07f99a52c.

imagery: add locatejs image assets

imagery: update to leaflet 1.8.0

Disable installation of wp-sticky wordpress plugin

Disable installation of geporess wordpress plugin

Replace google-sitemap-generator with www-xml-sitemap-generator-org

Use wordpress API to check plugin versions

Switch wordpress version check to use the JSON API

Adjust sandbox for otrs service

Run the OTRS daemon as a systemd service

GH action cancel replaced in-progress runs

community: Update discourse to v2.8.3

Update piwik to 4.9.0

community: failsafe always try start web_only container