Allow group write to the nodes database

Add osm2psql 0.96.0 compatible tile expiry script

Add public to Cache-Control per rfc7234 5.2.2.5 and immutable

The immutable flag to ensure browsers do not attempt conditional reload.
Immutable is an 'in-beta' Cache-Control flag supported by Chome, Firefox and Safari.

Fix off-by-one on Expires header to 2^31-1

Reduce memory cache size on jakelong

Force caching of 410 on openlayers 404 tile

ExpiresDefault only returns headers on 2xx responses so set the
headers manually for the 410 response

Also set a long expiry for redirect from http and other domains.

Closes #178

Move planet replication to ironbelly

Move planetdump role to ironbelly

Remove wiki role from stormfly-01

Fix indentation

Teach otrs about site aliases

Teach subversion cookbook about site aliases

Teach trac cookbook about site aliases

Teach blogs cookbook about site aliases

Teach mailman cookbook about site aliases

Teach dns cookbook about site aliases

Teach serverinfo about site aliases

Teach cgiirc about site aliases

Teach osqa about site aliases

Enable munin monitoring for amsterdam switch

Fix composite munin graphs for amsterdam

Add wiki role to ouroboros

Add PDU environmental sensors to munin

Fix composite PDU graphs

Fix typo

Rename munin group to openstreetmap.org

Improve PDU monitoring

Use postgres 10 and postgis 2.4 on scorch

Remove tuning for database disk on scorch

Update chef client to 13.10.0

Add short form aliases to tile certificate

Use internal address to check certificates on internal only machines

Delete any existing report handler before installing a new one

Modernise shorewall configuration

Use configured read only database for note dumps

Don't disable loopback connection tracking on 14.04

Disable tracking of loopback connections

Correct name of sysctl variable

Use pfifo_fast as the default queuing discipline

Merge pull request #177 from jburgess777/jburgess-raise-tilecache-limits

Bump file limits of Nginx and Squid processes from 64k ro 96k

Bump file limits of Nginx and Squid processes from 64k ro 96k

Reduce squid cache memory on sarkany

Reduce squid cache memory on viserion

Reduce squid memory usage on noomoahk

Reduce nf_conntrack_max on jakelong

Enable chef exception handler

Remove cleanup code that is no longer needed

Turn the nginx access log off properly

Disable nginx logging on tile caches

tilecache: increase backend keepalive connection

Increase the backend keepalive connections to reduce the number of
overall connections to backend.

Increase nf_conntrack_max for tile caches

Tweak smartd.conf disk test interval

Reduce cache memory on viserion

Closes #176

Fix up some Intel disk details

Allow mediawiki instances to access /dev/null

Install lua for Scribuntu

Install the CodeEditor extension and configure Sribunto to use it

Install the Scribunto extension in the main wiki

Use new combined upstream for france

Reduce cache memory on noomoahk

Fix typo

Add remote hands account to tetaneutral machines

Add role for noomoahk

Improve determination of external IP addresses for certificate checks

Configure PDU monitoring in Amsterdam

Merge commit '77e9695dace417d550bdcce75fe2a0dd860c239b'

Correct names for PDUs

Add PDUs to DHCP

update jburgess ssh key

Add support for monitoring hosts behind NAT

Teach munin to use internal addresses for Amsterdam machines

Configure dulcy's serial terminal on ttyS1

Update MAC addresses for OOB cards on Amsterdam spikes and thorns

Correct internal address for dulcy

Allow openvpn connections over IPv6

Allow VPN connections to/from Amsterdam

Correct vlan number for spike-01

Enable dhcpd on ironbelly

Update upstream role for Amsterdam machines

Update network configuration for Amsterdam

Increase cache memory for viserion

Ram increased  from 24 GB -> 48 GB
cache_mem => "12500 MB" increased  to cache_mem => "35000 MB"

Fix equinix spelling

Enable chef report handler

Add ic firewall zone back

Update configuration for move from Imperial to Amsterdam

fix rubocop offenses

reduce size of fpm pool on pummelzacken even more

reduce size of fpm pool on pummelzacken

Update IP addresses for move from Imperial to Amsterdam

Increase maximum database connections for tile servers

Enable postgresql apt source on rhaegal

Use postgis 2.4 on rhaegal

Configure rhaegal as a tile server

Configure parsoid to use https to access the mediawiki API

Revert "Add hosting credit for rhaegal"

This reverts commit 06d05ac19f91a655ad2cbf06f5754f7aeb976980.

Add hosting credit for rhaegal

Manage mmiler account on rhaegal

Add role for rhaegal

Increase the passenger pool size for taginfo servers

Remove old machines from dhcp and add IC machines