Add basic infrastructure for wireguard tunnels

trace: Disallow all robots. Is no more. It has ceased to be.

Only update the main openstreetmap.org domain during regular checks

dns: update dnscontrol to v3.3.0

Update piwik to 3.14.1

Update bundle

Don't try and dump tablespaces in mysql backups

Prevent installation of prometheus-node-exporter-collectors

Install basic prometheus node exporter on UCL machines

Configure tiamat-11 as a prometheus server

Add initial version of prometheus cookbook

Remove web-backend role from thorns

Take memcached stats from the frontends

Handle all requests on frontends and stop proxying to backends

Use frontends for memcache storage

Merge remote-tracking branch 'github/pull/339'

iRun memcached on locahost if there is no internal address

Bump test-kitchen from 2.6.0 to 2.7.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.6.0 to 2.7.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.6.0...v2.7.0)

Signed-off-by: dependabot[bot] <support@github.com>

ridley: tweak apache config to hopefully improve health

Check that memcached is running on the frontends

Update kitchen tests for changes to frontend and backend services

Spin up memcached on the web frontends

Move all rails job queue runners to the frontends

Spin up cgimap on the frontends

Add remote hands for lambton

Re-enable firewall on lambton

Update name of smartd service

Disable firewall on lambton

Add role for lambton

Drop role for necrosan

WSGIDaemonProcess use multiple processes and restart-interval

Merge remote-tracking branch 'github/pull/338'

Bump cookstyle from 6.16.9 to 6.16.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.16.9 to 6.16.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.16.9...v6.16.10)

Signed-off-by: dependabot[bot] <support@github.com>

Update bundle

Update bundle

rsync: Add missing systemd dependency

planet: increase download speed

rsync: increase rsyncd transfer speed

apache: switch default mpm to event

Switch web-backend to apache mpm event

planet: Switch to apache mpm event

forum: switch to apache mpm event

piwik: Switch to apache event mpm

Switch ridley to apache mpm event

Build taginfo tools in release mode

mediawiki: remove uneeded params for delete

Merge pull request #334 from Tigerfell/tiles

remove SlippyMap extension from all wikis

Switch taginfo C++ tools from internal to the new repository

remove SlippyMap extension from all wikis

Install php-xml and php-curl for civivrm

Enable mod_proxy_fcgi where needed for php-fpm

Merge remote-tracking branch 'github/pull/336'

Bump cookstyle from 6.15.5 to 6.15.9

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.15.5 to 6.15.9.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.15.5...v6.15.9)

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: increase number of tracked connections

The number of established connections has almost doubled since
the update to Ubuntu 20.04.

Fix taginfo rule

Check out and compile tools for taginfo

This commit doesn't use the new versions of those tools yet, it just
checks them out and compiles and them.

Remove code to add no longer used --readonly flag

Closes #335

Switch readonly load at Equinix to snap-01

Remove cleanup code for old GeoIP configuration

Switch embedded maps to use the fastly CDN

CiviCRM version bump

Merge pull request #331 from Tigerfell/tiles

Align wiki tile layer list with featured tile layers at osm.org

Merge pull request #332 from Firefishy/git-civicrm-fix

civicrm: checkout full depth on extensions

Configure a timer to run geoipupdate weekly

Allow path accessibility to be configured for systemd services

Drop support for GeoIPv1 databases in rails installs

Purge old geoip packages

civicrm: checkout full depth on extensions

imagery: fix cdn url

imagery: use new fastly test cdn url

Allow replication to snap-01

Configure snap-01 as a database slave

Update chef client to 16.4.38

Revert "forum: use temporary theme location to workaround chef openssl bug"

This reverts commit cf3464af0874c58fd022fd7c8724f920a0b3c62c.

Drop omnipaymultiprocessor, was for Mollie

Enable extension version checking

Don't try and dump tablespaces in mysql backups

Disable file removed warnings for munin backup

planet: Stop redirecting to ancient tile data files

php-fpm tune for wiki

Update content directory for civi 5.29

Bring GPX access back online

Makr GPX storage as offline

CiviCRM version bump

align wiki tile layer list with featured tile layers at osm.org

Merge remote-tracking branch 'github/pull/330'

Merge remote-tracking branch 'github/pull/329'

Bump test-kitchen from 2.5.4 to 2.6.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.4 to 2.6.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.4...v2.6.0)

Signed-off-by: dependabot[bot] <support@github.com>

Bump cookstyle from 6.15.3 to 6.15.5

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.15.3 to 6.15.5.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.15.3...v6.15.5)

Signed-off-by: dependabot[bot] <support@github.com>

Disable file changed warnings for mailman backup

Avoid use of deprecated GZIP environment variable

Fix new rubocop warnings

Update bundle

Remove logstash role from ironbelly

Remove write acess to svn

geodns: Use shorter 300s ttl

squid: disable forced syslog on 20.04

squid: use different exec_start based on ubuntu release

squid: use correct exec_start property this time

squid: temporary systemd journald purge