Block external access to prometheus admin API

Install libyaml-dev for rails

civicrm version bump, corrected extension name

Stop trying to URI encode passwords

Make postgres exporter connect as the prometheus user

Grant roles to newly created users

Remove some old cleanup code

Add a prometheus user to all postgres clusters

Add support for granting roles to postgres users

Switch nidhogg to use postgres 16

Switch culebre to use postgres 16

Add alert for interface redundancy

Report bond mode for bonded interfaces

oxidized: add libyaml-dev requirement

Use the directory name as the certificate name for uploads

Statically configure backup replication metrics

Set roundingPeriod explicitly for all jobs

Split daily metrics into separate jobs

Look back two days for S2 daily statistics

Revert "cloudwatch: add eu-north-1 for osm-main to collect replication metrics"

This reverts commit 7e0c2e2982f696e3d1e57c6ec4889fe1e6038446.

Revert "cloudwatch: Own job for Replication Metrics"

This reverts commit 6c92319de16d70a02efabb29a4ea2d84e83b8acc.

cloudwatch: Own job for Replication Metrics

cloudwatch: add eu-north-1 for osm-main to collect replication metrics

Fix query interval for billing metrics

cloudwatch: Add other billed accounts

Add monitoring for AWS billing metrics

Add monitoring for some EC2 metrics

Install awscli on prometheus server

cloudwatch: add account name comment

cloudwatch: add sts-region

Add dummy openid connect key for tests

Add additional roles and regions to S3 monitoring

Enable some optional features for the cloudwatch exporter

Restart cloudwatch exporter when the configuration changes

Increase period for daily S3 metrics

Configure cloudwatch exporter to collect S3 metrics

Send osmdbt log files to S3

Add AWS credentials for osmdbt uploads

wordpress: unpin wp-fail2ban release

Switch odin and ysera to use postgres 16

Fix user creation for new dev sites

Add rails71 dev site

Use local variables in functions to avoid damaging the global scope

Ignore ancestry when switching svn branches

Freeze mutable objects assigned to constants

Fixes cookstyle complaint:

Calling `DidYouMean::SPELL_CHECKERS.merge!(error_name => spell_checker)' has been deprecated. Please call `DidYouMean.correct_error(error_name, spell_checker)' instead.
Inspecting 597 files
...............................................................C.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

Offenses:

cookbooks/db/recipes/master.rb:87:22: C: [Correctable] Style/MutableConstant: Freeze mutable objects assigned to constants.
CGIMAP_PERMISSIONS = { ...
                     ^
cookbooks/db/recipes/master.rb:122:26: C: [Correctable] Style/MutableConstant: Freeze mutable objects assigned to constants.
PLANETDUMP_PERMISSIONS = { ...
                         ^
cookbooks/db/recipes/master.rb:128:26: C: [Correctable] Style/MutableConstant: Freeze mutable objects assigned to constants.
PLANETDIFF_PERMISSIONS = { ...
                         ^

597 files inspected, 3 offenses detected, 3 offenses auto-correctable

civicrm version bump, new plugins, cleanup

Simplify configuration of database permissions

Ignore system tables and sequences

Minimise permissions for planetdump and planetdiff users

Run smokeping on prometheus servers

Add additional PostgreSQL ACL permission decoding

https://www.postgresql.org/docs/current/ddl-priv.html#PRIVILEGE-ABBREVS-TABLE

Manage permissions for database tables and sequences

Remove role for nepomuk

Drop role for firnen

Add postgresql_sequence for managing sequences

Limit postgresql_table to acting on tables

Manage cgimap postgres user

Drop gpximport postgres users that is no longer used

nominatim: update OpenSearch description

irc: Use new image name

The repo was renamed to add the website suffix per style of the other sites.

Configure signing key for OpenID Connect

Add laser power alerts for switches

Drop role for pyrene

Enable network access for planetdump service so it can publish to S3

Add OOB for grisu to dhcp

Run a yearly reindex of the larger database tables

The reindex starts at 0200 on the second Friday in January to
avoid the monthly reindex that runs on the first Sunday of the
month and sit between two weekly backups.

Simplify fdirsync and avoid race closing the descriptor

Fix extra whitespace in planetdump

Merge remote-tracking branch 'github/pull/626'

Do not report progress on scripted s3 uploads

Tune s3 upload speed and concurrency

planet: add tile_logs S3 redirect

Fixes: https://github.com/openstreetmap/operations/issues/965

Correct interface name for bowser

Switch balerion to use postgresql 16

Switch balerion to use postgresql 16

Civi+extension version bump

planet: remove cleanup code

planet: fix minor typo

planet: fix redirect for full-history osm files

planet: remove old legacy mirror redirect updater

planet: Remove download speed limit

Add redirects to planet S3

Port apache-latest-planet-filename to python

Merge remote-tracking branch 'github/pull/623'

Add geoipupdate depends on planet

Add a comment indicating where imagery blacklist requests come from

Copy planet dumps to S3

Copy tile logs to S3

Copy hourly and daily replication diffs to S3

Make paths explicit

Copy minutely replication diffs to S3

Fix access to AWS credentials for planet services

Add support for BindPaths and BindReadOnlyPaths to systemd_service

Copy changeset replication diffs to S3

Enable some addition postgres collectors

Replace custom query with process_idle collector

Give notes dump access to AWS credentials

Add DHCP and DNS for new machines

Add roles for fume and grisu

Merge remote-tracking branch 'github/pull/621'