Improve sandboxing of prometheus collectors

tile: Fix Mac ARM compatibility 2nd bit

tile: Fix Mac ARM compatibility (kitchen)

Fix typo in stateofthemap tests

Clone stateofthe map tests for new recipes

stateofthemap: Fix Mac ARM compatibility (kitchen)

prometheus: Fix Mac ARM compatibility (kitchen)

ohai on Apple Mac M1 in Docker does not not populate node[:cpu] due to lscpu compatibility issue.

Signed-off-by: Grant Slater <github@firefishy.com>

community: Fix tests and workaround ohai issue on ARM Mac

planet: remove retired mirrors from torrent create

docker: add missing systemd depends

docker: activate docker-system-prune.timer

docker: Add old image/container cleanup service

Fix some test failures

Skip some hardware changes in test mode

Enable AF_UNIX for taginfo-update

apt: Fix docker compatibility with arm64

community: update to v2.8.13

Allow writes to CRM temporary files

Use a systemd timer to run the CRM job queue

Drop no longer required sudo on taginfo passenger restart

Add high CPU alarm for Juniper switches

Revert workarounds for intermittent SNMP monitoring

Remove cleanup code now it has done it's job

enable forward dependencies on dulcy

nginx: Remove old cache cleanup script

dev: Add 2 added python packages

Convert nginx to use a systemd timer for cleanup

Convert donate cron job to use a systemd timer

Avoid systemd warnings on 20.04

Tweak mediawiki SMTP configuration

Use systemd to set nice level for mediawiki jobs

Convert mediawiki to use systemd timers

Use SMTP to send mail from mediawiki

Convert letsencrypt to use systemd timers

Allow taginfo update service to update the download directory

Convert taginfo update to use a systemd timer

Revert "Temporarily add community role to Sarel to setup base"

This reverts commit 2c3e1c95e07c62283306dadcbb723c7b7b30a5eb.

Temporarily add community role to Sarel to setup base

Convert planet file cleanup to use a systemd timer

Switch notes dumps to use systemd timers

Enable memory write/execute for planet-dump-mirror

Switch planet mirroring to use a systemd timer

Use default sandbox for planetdump

Let planetdump logs go to the journal instead of mailing them

Tune apache configuration for matomo

Use monotomic timer to run matomo archiver

Improve sandboxing of matomo archiver

enable forward dependencies on longma

Enable networing for matomo archiver

Correct matomo archive time

Switch matomo archiver to use a systemd timer

Add missing systemd dependency

Configure the mail command to use SMTP instead of sendmail

ntp: Use time.google.com IPs for initstepslew

Fixes: https://github.com/openstreetmap/operations/issues/654
Signed-off-by: Grant Slater <github@firefishy.com>

Fix path to mv

Drop spike-04 and spike-05 roles

enable forward dependencies on pummelzacken

Fix path to gzip

Remove traces of errol

Relax sandboxing for the web-statistics service

Drop cleanup code

Switch wiki dumps to use systemd timers

Switch web statistics to use a systemd timer

Switch tile cleanup to use a systemd timer

wiki: set custom wgWBClientSettings['repoSiteName']

Per: https://github.com/openstreetmap/chef/pull/523
Closes: https://github.com/openstreetmap/operations/issues/352

Disable gravatar and enable secure cookies for grafana

Remove cleanup code

Drop unused code for managing reqtimeout module

Switch to using nodesource repos for nodejs

Make fastly healthcheck alerts operate on a per-service basis

nominatim: require lua libraries

nominatim: make forward dependencies configurable

Add CGI header for cc-by-sa

Increase ServerLimit on planet to allow for some terminating workers

community: activate CDN

community: disable STARTTLS validation for the moment

community: use faffy for mail relay

wiki: Add wikibase dump

Use default sandboxing for mapserv services

Use default sandboxing for the oxidized service

Restart karma if the service definition changes

Fix rails-jobs restart trigger

Use default sandboxing for API statistics and rails job runners

Use default sandboxing for some prometheus services

bind: Cleanup internl PTR records. Adding faffy + norbert

Fix some sandboxing issued for the rails-jobs service

Add a module label to snmp metrics

Fix wildcard match for Juniper fan state

Derive tile directories for sanboxing from attributes

Tweak some tile sandboxes

Use default sandboxing for tile services

Use default sandboxing for tilelog service

Restart dev service correctly when they change

Allow AF_UNIX sockets for cgimap

Use default sandboxing for dev services

Relax sandboxing to allow JIT for osmosis

Use default sandboxing for planet replication services

Treat runningAtFullSpeed as a good state for Juniper fans

Disable download of Intel SST tool until Intel sort their shit out

Revert "Update SST CLI"

This reverts commit d6c3c3bc6b45204974784125bd0843a0b28ce9aa.