vectortile: Use flex expiry

This uses the new flex expiry code in spirit/shortbread to reduce
the number of tiles that need to be re-rendered each update.

kitchen: move chef_image into driver section

Revert "community: Fix CSRF issue with monkey patch fix"

This reverts commit 991ae6ada47ad4cf8c8a8104c400ef1e83c5a9fc.

Fixed upstream.

community: Fix CSRF issue with monkey patch fix

Reapply "community: Disable maxmind download for now"

This reverts commit 8f49268e7039e1910963f2a8dfd04184ee43cb21.

Revert "community: Disable maxmind download for now"

This reverts commit 44166d054d076ce26743c466ce002d7bc2e3c4dd.

Direct AWS IPv6 traffic in Dublin via Equinix

community: Disable maxmind download for now

dev: Add libxml2-utils

Add new Equinix addresses to Dublin hosts

Add alerts for equinix uplink interfaces

Add IPv6 addresses to dulcy

Configure IPv6 on machines in Amsterdam

Add new Amsterdam IPv6 addresses to ACLs

Move web site back to Amsterdam in online mode

Update uplink interfaces for Amsterdam

Update ACLs to include equinix IP addresses

Add new Equinix addresses to Amsterdam hosts

Drop duplicate addresses in DHCP config

nominatim: clamp down on rate limits

Hard code DHCP IP addresses

Add some missing reverse DNS entries

Don't configure an update host for cgimap in readonly mode

Switch web site to readonly mode against Dublin

Merge pull request #717 from pnorman/themepark_update

vectortile: update osm2pgsql-themepark

vectortile: update osm2pgsql-themepark

dns: Update dnscontrol to 4.15.1 (new concurrent updates)

imagery: lower mapserver memory limit

imagery: squeeze mapserver memory more

imagery: set mapserver high memory limit

imagery: restart titiler more frequently

imagery: stop mapserver more frequently

Merge remote-tracking branch 'github/pull/716'

vectortile: pin shortbread version

Remove ironbelly internal PTR

Remove traces of ironbelly

web: remove long broken logstash-forwarder

web: remove legacy fileserver attribute

imagery: set mapserver memory limit

Drop ironbelly role

imagery: allow longer for mapserver to shutdown

Use chef image clone to ghcr to workaround docker hub limits

Use ruby Net::HTTP in place of unmaintained httpclient

wordpress: use ssl_config.set_default_paths instead of a hardcoded bundle location

Move gateway for amsterdam to tabaluga

Drop kessie role

imagery: increase randomise delay on mapserver restart

Add logrotate where required

imagery: limit mapserver restart to only where it exists

imagery: restart mapserver every hour to limit memory leak

Revert "imagery: use stop_when_unneeded for mapserver service"

This reverts commit 5995b6b28fd535cf5e30fe4a469e38ed19860390.

imagery: use stop_when_unneeded for mapserver service

systemd: add StopWhenUnneeded service support

Merge remote-tracking branch 'github/pull/715'

Run vectortile tests in actions

vectortile: Run tilekiln prometheus endpoint

Use OS root certificiate bundle to avoid wordpress API via chef ruby

Fix role lint issue

exonetric hosted serial console no longer available

Use backport of cgi-mapserver

imagery: remove mapserver service restrictions

imagery: add mapserver maps config section

imagery: add mapserv v8 required config file

Move kessie imagery to lockheed

Use correct user for osm2pgsql exporter on raster servers

Merge remote-tracking branch 'github/pull/713'

tile: use osm2pgsql-replication promethus

The logic that generates the renderd age metric can be removed
when there is enough data for the new metric in Prometheus.

This logic exists in the prometheus exporters package.

Add alert for DNSSEC validation failures

vectortile: track osm2pgsql db age

Drop freebies@otrs.openstreetmap.org

Drop otrs user from ridley

Use ruby cookbook to install ruby for prometheus

Enable resolved prometheus exporter

Merge remote-tracking branch 'github/pull/711'

Add 2gis to imagery blacklist

Merge remote-tracking branch 'github/pull/710'

Update to tilekiln 0.6.3

Revert "palulukon: Allow access to AWS IP metadata NTP service"

This reverts commit 9584cda7a747710c42f2d4b2bd876c4014f1ad6f.

Set sane console log defaults

nftables: allow 169.254.169.0/24 and set log level to notice

Drop ascalon role

nominatim: remove unused variable

nominatim: remove all code related to former Ubuntu install

Disable collection of bgwriter statistics for postgres 17

https://github.com/prometheus-community/postgres_exporter/issues/1060

Revert "workaround temporary statuscake IP list failure"

This reverts commit 41c52dd81080eb0a88e786966bed3fa6bac9cca5.

palulukon: Allow access to AWS IP metadata NTP service

workaround temporary statuscake IP list failure

taginfo: renice rebuild to reduce power usage

Blackhole unreachable Amazon IPv6 block on equinix machines

Enable geodns role on stormfly-04

Add a link to GeoIP database in /etc/gdnsd/geoip

Temporarily disable geodns on stormfly-04 (pulls NS record)

reenable nominatim on stormfly-04 for Debian reinstall

Remove nominatim role from stormfly-04 during initial reinstall

Drop necrosan role

Merge remote-tracking branch 'github/pull/708'

Bump tilekiln to 0.6.2

Update tilekiln version

Turn on tile updates on dribble

Increase max_connections for worst-case