imagery: add OS OpenMap Local 2018 05

Pass PHP scripts to the correct FPM pool

imagery: add OS OpenMap Local 2018 04

imagery: fix paths

imagery: Add additional OS OpenMap Local layers

imagery: Add OS OpenMap Local 2017/10

Fix compound graphs for www

Update munin api plugins for changes in apache server status

Use a separate FPM pool for each mediawiki site

Use separate FPM pools for donate and dmca sites

Use a separate FPM pool for each wordpress site

Use unix domain sockets for FPM on dev

Standardise generation of FPM pool configurations

Enable proc_open

Fix compound network traffic graphs for www

imagery: enable worldCopyJump in leaflet

Allow access to static content

Use string for file modes in remote_directory resources

Serve all openlayers legacy content with long expiry

Merge remote-tracking branch 'github/pull/325'

Move openlayers out of openstreetmap-website

Allow access to old 404 map tile

Only set the memcached IP address on backends

Convert some normal attributes to default or override

Remove code to set (now unused) tcp fastopen keys

Use strings for file modes

Enable ChefModernize/CronDFileOrTemplate cop

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Remove ancient cruft

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Update piwik to 3.14.0

Replace cron.d templates with cron_d resources

Remove duplicate resource

Remove old cleanup code

Replace cron.d templates with cron_d resources

Replace cron.d template with a cron_d resource

Update rubocop todo

Update bundle

nominatim: also logrotate the ngninx error log

Run planetdump as a systemd service with a 64Gb memory limit

Limit concurrency of planet dump

Parent lockheed on the french CDN node

Merge remote-tracking branch 'github/pull/324'

Bump planet-dump-ng version to v1.1.8, which includes a concurrency limit for disk-write threads, which hopefully slows the process down to the point where it's not using infinite memory.

Add role for lockheed

Add role for kilgharrah

Process the expiry queue in order

Update tile expiry script for pyproj 2.x

Merge remote-tracking branch 'github/pull/323

Bump planet-dump-ng version to get fixes for memory explosion and pg_restore argument changes.

Merge remote-tracking branch 'github/pull/322'

Merge remote-tracking branch 'github/pull/321'

Avoid warning running cookstyle due to Layout/HeredocIndentation

When Ruby 2.3 support was dropped in RuboCop they changed the Layout/HeredocIndentation to only support squiggly so setting this just causes it to warn. Just enable it instead.

See https://github.com/rubocop-hq/rubocop/pull/8056

Signed-off-by: Tim Smith <tsmith@chef.io>

Bump cookstyle from 6.11.4 to 6.12.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.11.4 to 6.12.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.11.4...v6.12.6)

Signed-off-by: dependabot[bot] <support@github.com>

imagery: switch baselayer to experimental fastly CDN

Merge remote-tracking branch 'github/pull/320'

Bump kitchen-dokken from 2.9.0 to 2.10.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.9.0 to 2.10.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.9.0...v2.10.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update hardware cookbook for new version of Intel SSD tool

Install php-fpm whenever we install php

This stops apt (un)helpfully installing and activating mod_php for us.

Make sure mod_php is disabled when we're using FPM

Merge remote-tracking branch 'github/pull/319'

Bump test-kitchen from 2.5.2 to 2.5.3

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.2 to 2.5.3.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.2...v2.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

Drop mod_php support

Configure open_basedir for dmca site

Drop prefork overrides for PHP sites

Switch remaining PHP sites to use FPM

Enable wikidiff2 for FPM

Switch mediawiki cookbook to use FPM for PHP

Pass PHP options to FPM from apache

Increase server limit for piwik

Adjust apache tuning for forum and piwik

Switch piwik to use FPM for PHP

Separate php::apache-fpm frpm php::fpm

Create a new php::apache-fpm recipe that configures apache
to use FPM for PHP scripts.

Restart FPM when the configuration changes

Move forum PHP configuration options to FPM configuration

Allow PHP configuration options for FPM to be configured

Make php::fpm enable FPM support in apache

Switch the forum to use php-fpm

Only force the prefork mpm when mod_php is used

Fix logrotate for squid 4.11

imagery: update OS OpenMap Local to use averaged overview

Merge remote-tracking branch 'github/pull/318'

Bump cookstyle from 6.10.2 to 6.11.4

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.10.2 to 6.11.4.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.10.2...v6.11.4)

Signed-off-by: dependabot[bot] <support@github.com>

Use python3 for wsgi on dev

device: Add udev to remove failed disk in cmok

tilecache: compress old curl time records

Remove tcp fast-open support. Client support is dying

Update bundle

Merge remote-tracking branch 'github/pull/317'

Don't bother installing millstone - we don't use it

Attempt to fix changeset replication lock queueing.

When the changeset replication runs slow, a lot of processes queue up trying to get the lock. I'm not totally sure, but it looks like they then get woken up in a random order, resulting in weird out-of-order behaviour.

This patch simplifies that process in two ways:

1. If the lock isn't acquired, the process exits. This means much less (perhaps zero) lock queueing.
2. Using a separate `lockfile`, rather than the current state file. Since the new state file is moved into place over the old one, it was effectively unlocking at that point for _new_ processes. But would also unblock an old process which still had the old (now unlinked) file descriptor open.

Hopefully between these two changes, it resolves some of the brokenness that plagues changeset replication! :-)

Ignore 1 additional fan on pyrene

pyrene runs hot. Ignore most fan alerts

Update interface names for ladon

nominatim: add website setup to merge hook

Bring GPX access back online

Remount NFS space on web servers

Bring up a DHCP server on tabaluga