Restore admin powers to remote hands on lockheed

nominatim: correctly forward to https

nominatim: forgot ui config file

nominatim: switch UI to nominatim-ui

imagery: add OpenMap Local 2019 04

CiviCRM + extensions version bump

Install bundler 2.1.4 for rails

Defer creation of the parsoid config to the end of the run

Allow connection_limit to be an integer

Convert firewall_rule to a resource

Update bundle

Include VPN routes in the netplan config

Merge remote-tracking branch 'github/pull/327'

Bump test-kitchen from 2.5.3 to 2.5.4

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.3 to 2.5.4.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.3...v2.5.4)

Signed-off-by: dependabot[bot] <support@github.com>

Find the path to bundler

Fix path to systemctl

Remove cleanup code

Remove remaining uses of "normal" attributes

Fix interface name for kessie

imagery: add OS OpenMap Local 2018 05

Pass PHP scripts to the correct FPM pool

imagery: add OS OpenMap Local 2018 04

imagery: fix paths

imagery: Add additional OS OpenMap Local layers

imagery: Add OS OpenMap Local 2017/10

Fix compound graphs for www

Update munin api plugins for changes in apache server status

Use a separate FPM pool for each mediawiki site

Use separate FPM pools for donate and dmca sites

Use a separate FPM pool for each wordpress site

Use unix domain sockets for FPM on dev

Standardise generation of FPM pool configurations

Enable proc_open

Fix compound network traffic graphs for www

imagery: enable worldCopyJump in leaflet

Allow access to static content

Use string for file modes in remote_directory resources

Serve all openlayers legacy content with long expiry

Merge remote-tracking branch 'github/pull/325'

Move openlayers out of openstreetmap-website

Allow access to old 404 map tile

Only set the memcached IP address on backends

Convert some normal attributes to default or override

Remove code to set (now unused) tcp fastopen keys

Use strings for file modes

Enable ChefModernize/CronDFileOrTemplate cop

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Remove ancient cruft

Replace cron.d templates with cron_d resources

Replace cron.d templates with cron_d resources

Update piwik to 3.14.0

Replace cron.d templates with cron_d resources

Remove duplicate resource

Remove old cleanup code

Replace cron.d templates with cron_d resources

Replace cron.d template with a cron_d resource

Update rubocop todo

Update bundle

nominatim: also logrotate the ngninx error log

Run planetdump as a systemd service with a 64Gb memory limit

Limit concurrency of planet dump

Parent lockheed on the french CDN node

Merge remote-tracking branch 'github/pull/324'

Bump planet-dump-ng version to v1.1.8, which includes a concurrency limit for disk-write threads, which hopefully slows the process down to the point where it's not using infinite memory.

Add role for lockheed

Add role for kilgharrah

Process the expiry queue in order

Update tile expiry script for pyproj 2.x

Merge remote-tracking branch 'github/pull/323

Bump planet-dump-ng version to get fixes for memory explosion and pg_restore argument changes.

Merge remote-tracking branch 'github/pull/322'

Merge remote-tracking branch 'github/pull/321'

Avoid warning running cookstyle due to Layout/HeredocIndentation

When Ruby 2.3 support was dropped in RuboCop they changed the Layout/HeredocIndentation to only support squiggly so setting this just causes it to warn. Just enable it instead.

See https://github.com/rubocop-hq/rubocop/pull/8056

Signed-off-by: Tim Smith <tsmith@chef.io>

Bump cookstyle from 6.11.4 to 6.12.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.11.4 to 6.12.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.11.4...v6.12.6)

Signed-off-by: dependabot[bot] <support@github.com>

imagery: switch baselayer to experimental fastly CDN

Merge remote-tracking branch 'github/pull/320'

Bump kitchen-dokken from 2.9.0 to 2.10.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.9.0 to 2.10.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.9.0...v2.10.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update hardware cookbook for new version of Intel SSD tool

Install php-fpm whenever we install php

This stops apt (un)helpfully installing and activating mod_php for us.

Make sure mod_php is disabled when we're using FPM

Merge remote-tracking branch 'github/pull/319'

Bump test-kitchen from 2.5.2 to 2.5.3

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.2 to 2.5.3.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.2...v2.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

Drop mod_php support

Configure open_basedir for dmca site

Drop prefork overrides for PHP sites

Switch remaining PHP sites to use FPM

Enable wikidiff2 for FPM

Switch mediawiki cookbook to use FPM for PHP

Pass PHP options to FPM from apache

Increase server limit for piwik

Adjust apache tuning for forum and piwik

Switch piwik to use FPM for PHP

Separate php::apache-fpm frpm php::fpm

Create a new php::apache-fpm recipe that configures apache
to use FPM for PHP scripts.

Restart FPM when the configuration changes

Move forum PHP configuration options to FPM configuration

Allow PHP configuration options for FPM to be configured

Make php::fpm enable FPM support in apache

Switch the forum to use php-fpm

Only force the prefork mpm when mod_php is used