Run phpfpm exporter in group www-data to allow socket access

Remove traces of urmel

Remove role for urmel

Remove munin role from urmel

Remove some old cleanup code

Remove code to build 3GL functions

Make munin work for internal network machines in Dublin

Add munin role to naga

Drop passenger cleanup script that is no longer needed

Remove cleanup code

Drop lockheed role

Remove traces of lockheed

Move lockheed roles to naga

Fix typo

Add a role for the blog aggregator

hardware: Add initramfs-tools dependency

Do not install recommends for wireguard-tools

wireguard-tools recommends causes a dependency cascade installing wireguard-dkms which
requires a compile and kernel headers. All our systems are running sufficient kernel versions
not to require wireguard-dkms. Disable recommends to speed up install for tests.

Use a systemd timer to cleanup stale export files

Revert "kitchen: pre-cache frequent apt packages in container"

This reverts commit d06665a94ae166c33278bfd10027c7b835224a2a.

Slower because each kitch test is run via a separate instance in GHA

kitchen: pre-cache frequent apt packages in container

Fix some cookstyle warnings

Add tests for db cookbook

Remove some old cleanup code

Convert database backups to use a systemd timer

munin: remove very old plugin cleanup

Reduce pollution of the Chef namespace

Allow CAP_DAC_OVERRIDE for the ohai collector

Add slow resource report to kitchen

dns: Update dnscontrol to v3.23.0

Add a library routine to get the CPU core count

Allow exim exporter to enumerate other processes

Add an alert for exim being down

Add some passenger alerts

Run the exim exporter as the exim user

Allow AF_UNIX for the passenger exporter

Run passenger exporter as root

Fix some issues in postgres monitoring queries

Remove testing hack

Remove unused random_password method

Allow CAP_SYS_RAWIO for the smart collector

Allow kernel module access for the ohai collector

Improve sandboxing of prometheus collectors

tile: Fix Mac ARM compatibility 2nd bit

tile: Fix Mac ARM compatibility (kitchen)

Fix typo in stateofthemap tests

Clone stateofthe map tests for new recipes

stateofthemap: Fix Mac ARM compatibility (kitchen)

prometheus: Fix Mac ARM compatibility (kitchen)

ohai on Apple Mac M1 in Docker does not not populate node[:cpu] due to lscpu compatibility issue.

Signed-off-by: Grant Slater <github@firefishy.com>

community: Fix tests and workaround ohai issue on ARM Mac

planet: remove retired mirrors from torrent create

docker: add missing systemd depends

docker: activate docker-system-prune.timer

docker: Add old image/container cleanup service

Fix some test failures

Skip some hardware changes in test mode

Enable AF_UNIX for taginfo-update

apt: Fix docker compatibility with arm64

community: update to v2.8.13

Allow writes to CRM temporary files

Use a systemd timer to run the CRM job queue

Drop no longer required sudo on taginfo passenger restart

Add high CPU alarm for Juniper switches

Revert workarounds for intermittent SNMP monitoring

Remove cleanup code now it has done it's job

enable forward dependencies on dulcy

nginx: Remove old cache cleanup script

dev: Add 2 added python packages

Convert nginx to use a systemd timer for cleanup

Convert donate cron job to use a systemd timer

Avoid systemd warnings on 20.04

Tweak mediawiki SMTP configuration

Use systemd to set nice level for mediawiki jobs

Convert mediawiki to use systemd timers

Use SMTP to send mail from mediawiki

Convert letsencrypt to use systemd timers

Allow taginfo update service to update the download directory

Convert taginfo update to use a systemd timer

Revert "Temporarily add community role to Sarel to setup base"

This reverts commit 2c3e1c95e07c62283306dadcbb723c7b7b30a5eb.

Temporarily add community role to Sarel to setup base

Convert planet file cleanup to use a systemd timer

Switch notes dumps to use systemd timers

Enable memory write/execute for planet-dump-mirror

Switch planet mirroring to use a systemd timer

Use default sandbox for planetdump

Let planetdump logs go to the journal instead of mailing them

Tune apache configuration for matomo

Use monotomic timer to run matomo archiver

Improve sandboxing of matomo archiver

enable forward dependencies on longma

Enable networing for matomo archiver

Correct matomo archive time

Switch matomo archiver to use a systemd timer

Add missing systemd dependency

Configure the mail command to use SMTP instead of sendmail

ntp: Use time.google.com IPs for initstepslew

Fixes: https://github.com/openstreetmap/operations/issues/654
Signed-off-by: Grant Slater <github@firefishy.com>

Fix path to mv

Drop spike-04 and spike-05 roles

enable forward dependencies on pummelzacken

Fix path to gzip

Remove traces of errol