wordpress: block xmlrpc.php access for the moment

Drop role for tabaluga

Proxy websocket requests for prometheus

Add some alerts for taginfo

Collect taginfo metrics

backup: add awscli

community: dump discourse to v3.0.3

dns: upgrade dnscontrol to 3.31.1

Restrict guzzlehttp/psr7 to versions before 2.5.0 for mediawiki

Merge remote-tracking branch 'github/pull/587'

Enable experimental wikidata source

Configure database directory for geoipupdate explicitly

community: enable IPv6 template again

community: Enable ssl stapling and set a ssl_dhparam

community: Temporarily use discourse-translator fork and add discourse-saved-searches

* Use a fork of discourse-translator to support sr-Latn see: https://github.com/discourse/discourse-translator/pull/103
* Added discourse-saved-searches

Apply memory limits to apache servers to avoid memory exhaustion

Stop running hwraid status daemons

Sort supybot capabilities in it's prefered order

Move supybot from ironbelly to idris

Base site power alerts on a one hour rolling average

Automate configuration of prometheus allow list for discourse

Remove site current alerts and update pdu current alerts

Increase alert window for site power usage alert

community: Enable DISCOURSE_PROMETHEUS_TRUSTED_IP_ALLOWLIST_REGEX

Alert for RAID batteries that have been recharging for too long

Set an explicit timeout for the passenger exporter

Add alerts for site power usage in Amsterdam and Dublin

Stop mirroring prometheus into promscale

Increase prometheus retention time to approximately 18 months

docker: Enable IPv6 support using ULA

Signed-off-by: Grant Slater <github@firefishy.com>

Add msbarry ssh public key header

Add msbarry ssh public key

Enable msbarry on dev and dribble

community: fix IPv6 port 80 listen

community: Enable new IPv6 template

Fix path to rails storage

Allow job runners on dev to write to the activestorage directory

Switch to using containers for ideditor and hot. Move to naga

dns: update dnscontrol to 3.30.0

Drop roles for drogon and viserion

Include internal addresses in munin allow list

Stop trying to backup non-existent SOTM 2016 site

Suppress file changed warnings during SOTM backup

Update to planet-dump-ng 1.2.7

Install planetdump-trigger script

Drop incron support

Replace incron with inotifywait as the planetdump trigger

Merge remote-tracking branch 'github/pull/585'

Bump cookstyle from 7.32.1 to 7.32.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.32.1 to 7.32.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.32.1...v7.32.2)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Make sure meraxes holds a DHCPv6 lease

Add debian-11 to test kitchen platforms

Use java 11 for logstash for debian compatibility

Get hardware cookbook working on debian

community: dummy commit to bump version

dns: upgrade dnscontrol to 3.29.0

Get geoipdate working on debian

Get chef cookbook working on debian

Use mariadb instead of mysql on debian

Get dhcpd working on debian

Get apt configuration working on debian

Drop no longer used forum tests

Drop unused ubuntugis repository support

Drop use of git-core PPA

Disable autovacuum logging for prometheus

Remove netplan support

Expect apache to listen on tcp6 instead of tcp

Reduce sensitivity of CPU pressure alerts

Switch remaining machines to use systemd-networkd

Switch machines in Amsterdam to use systemd-networkd

Drop blackholing of Google IPv6 blocks in Amsterdam

Ignore additional routes that point at ourselves

Switch machines at UCL to use systemd-networkd

Switch machines in Dublin to use systemd-networkd

Switch horntail to use systemd-networkd

Fix typo

Switch grindtooth to use systemd-networkd

Don't try and recreate bond and vlan devices

Use correct gateway for additional routes

Switch naga to use systemd-networkd

Add support for using systemd-networkd directly instead of netplan

Improve naming of wireguard configuration files

Drop support for Ubuntu 18.04

Fix nftable stop on gateway machines

Enable implicit conversion of addresses to strings

Coerce addresses to strings

Add comparison operator for IP addresses

Merge interface families

Merge separate IPv4 and IPv6 interface definitions into a
single definition with two sets of addresses.

Suppress file changed warnings during discourse backup

Install libjson-xs-perl on dev for rails asset cleanup

dev: add aria2 to required packages

quote groups with dash

Enable za-imagery user and role

Add extra dev users. ZA Imagery

bind: add missing networking dependency

wordpress: Allow access to robots.txt and similar files

wordpress: Remove duplicate memory limit. Add ENV type

wordpress: Increase memory limit to allow large image resizes

wordpress: Disable fail2ban health filter check

wordpress: update RewriteRule to recommendation

wordpress: enable CGIPassAuth