Add kitchen-dokken as a new provider in the kitchen configuration

Adjust tests to expect that SSL is enabled by default

Allow retrying of apache service actions

There seems to be an issue with the otrs cookbook when deployed
on a new machine where it tries to both restart and also reload
apache and the reload sometime fails because it seems to happen
before the restart has completed.

It's possible this is because the use of mod_perl for otrs is
slowing down the restart but as a workaround we allow the reload
action to be retried a couple of times.

Make sure the Passwd ohai plugin is enabled

This plugin becomes optional in chef 15 so make sure it is
enabled, and cope during the first pass on a new node when
it is not enabled yet.

Make sure the bind.clients attribute is set when testing

Unmount any bind mount that is hiding /etc/resolv.conf

This avoids problems when running under kitchen-dokken which
has a bind mount over the top.

Make sure resolv.conf is using the systemd-resolved stub resolver

Restart systemd-resolved immediately if the configuration changes

Drop internal interface for culebre

Increase cache memory limit on culebre

Install libdatetime-perl for OTRS

Drop attempt to run otrs.RebuildConfig.pl

Make sure a full set of locales are installed

Update piwik to 3.13.2

Stub searchs for certificates in tests

Make sure g++ is installed for the blogs cookbook

Use bundler 1.x for the blogs cookbook

Improve name generations for ssh_known_hosts

Include sshfp on DNS management host

Revert "Generate a DNS include file for SSHFP records"

This reverts commit 269b5b28ccf95dd4b96cac3f51168ea3280c83db.

Generate a DNS include file for SSHFP records

Disable dnscontrol installation until a new version is available

Install dnscontrol and API credentials on DNS management server

planet: increase bandwidth cap

planet: run mirror redirect more often, fix minor escaping issue

Merge pull request #265 from mmd-osm/patch/planet_redirect

Planet redirect: add pbf+full history

Planet redirect: add pbf+full history

Fixes https://github.com/openstreetmap/operations/issues/355

Reduce cache memory limit on keizer

tilecache: increases cache size (where available)

tilecache: nginx cache more layers

systemd: add dropin support for exec actions

Update carto stylesheet to v4.25.0

Closes #264

Merge remote-tracking branch 'github/pull/263'

Improve wording when not to use this form

as discussed in recent DWG meeting, the target wiki page has already been updated accordingly. Intention is to reduce the misdirected requests.

nominatim now needs python3-psycopg2

Switch MTA-STS policy to enforce mode

Restrict MTA-STS to the MX domains

Allow access to MTA-STS policy files

Set directory for MTA-STS policy files

Issue SMTP certificate for all domains we handle

Publish MTA-STS policy for mail domains

planet: move rate limit banner to page top

planet: add message to correct header

planet: Add ratelimit header notice

mediawiki: tune abusefilter limits. Fix #353

Reduce cache memory limit on tuatara

Add IPv6 address for tuatara

Restrict test image to DHCP provided resolvers

Avoid overwrite prompts when unzipping

Quote argument to prevent wildcard expansion

Use chef cache directory instead of creating our own

Remove redundant cleanup code

Require unzip for unpacking theme

Update bundle

tilecache: Disable rate limiting tiles

Expect /etc/init.d/screen-cleanup to be a link

Update chef client to 14.14.29

Update piwik to 3.13.1

Avoid exception iterating a non-existent directory

Use chef 14 to run tests

Make sure netplan is installed before trying to use it

Drop redundant apache-ssl test

Switch tests to use Ubuntu 18.04

Update mediawiki public key

Lower squid memory on nidhogg

device: Fix QEMU udev

Adjust shared memory limits

Lower squid memory on boitata

planet: only rate limit files else apache segfault

planet: Rate limit downloads to help fibre fault

Merge branch 'master' of ssh://git.openstreetmap.org/var/lib/git/public/chef

Version bump civicrm

put dulcy back into production

Route program-sotm to an OTRS queue

dulcy: switch to postgresql 12

put dulcy in import mode

put pummelzacken back into production

Drop equinix IPv6 resolvers

Blackhole unreachable Google IPv6 blocks on equinix machines

Revert to original equinix DNS configuration

Version bump civicrm

Disable DNSSEC validation at equinix

Switch equinix to use Google DNS

device: fix scaling governor tuning typo

Configure path for GeoIP2 correctly

Device: clean-up udev rules + additional SSD tuning

Update interface name on naga

Fix new cookstyle warnings

Update bundle

tilecache: use stale cache over 404

tilecache: enable IPv6

tilecache: switch port 80 traffic to nginx

imagery: nginx tweak for async stale background update

Reduce squid memory on norbert

Base: switch to BBR for Congestion Control

Reduce memory cache size on culebre

Fix culebre squid memory

chrony: restart chrony on-failure

chrony: Enable hw timestamps if available

chrony: Add initstepslew + cloudflare/google fallback