Force use of python 2 for OSQA

Switch dotsrc to cloudflare DNS

Merge remote-tracking branch 'github/pull/351'

Bump cookstyle from 6.19.11 to 6.20.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.19.11 to 6.20.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.19.11...v6.20.1)

Signed-off-by: dependabot[bot] <support@github.com>

Revert "Revert "Disable HTTP2 for svn.openstreetmap.org""

This reverts commit 746e66b44227d10302a4bc85caa1f33d4401213f.

Revert "Disable HTTP2 for svn.openstreetmap.org"

This reverts commit c63cdfe9e4a737154c75ffa47e0d90ae057065cd.

Switch culebre to use cloudflare DNS

Override name servers for shenron

Use a common set of default resolvers, defaulting to cloudflare

Remove unused roles

Enable systemd collector

Use a connection URI for postgres monitoring

Restart postgres exporter when the configuration changes

Gather even more postgres statistics

nominatim: add hook for more generic blocks

Report database size and replication delay for postgres

Generate prometheus statistics for the API

Merge remote-tracking branch 'github/pull/348'

Bump cookstyle from 6.19.5 to 6.19.11

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.19.5 to 6.19.11.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.19.5...v6.19.11)

Signed-off-by: dependabot[bot] <support@github.com>

New version of hillshade file

Exclude postgres and template databases from prometheus

Run postgres exporter as user postgres

Enable prometheus postgres exporter

Use google DNS on shenron

Change zoom update file

Jiggle for ovr file name

Add hillshade layer with extra class

Merge remote-tracking branch 'github/pull/347'

Bump actions/setup-ruby from v1.1.1 to v1.1.2

Bumps [actions/setup-ruby](https://github.com/actions/setup-ruby) from v1.1.1 to v1.1.2.
- [Release notes](https://github.com/actions/setup-ruby/releases)
- [Commits](https://github.com/actions/setup-ruby/compare/v1.1.1...5f29a1cd8dfebf420691c4c9a0e832e2fae5a526)

Signed-off-by: dependabot[bot] <support@github.com>

Credit David

Merge remote-tracking branch 'github/pull/346'

Bump test-kitchen from 2.7.1 to 2.7.2

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.7.1 to 2.7.2.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.7.1...v2.7.2)

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/345'

Bump cookstyle from 6.18.8 to 6.19.5

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.18.8 to 6.19.5.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.18.8...v6.19.5)

Signed-off-by: dependabot[bot] <support@github.com>

Report tile cache parents to prometheus

Enable logical replication for postgres 12 on errol

Merge pull request #344 from Firefishy/ignore-vicon-valerus-online-ping

Ignore Vicon Valerus online status pings

Ignore Vicon Valerus online status pings

Configure modtile and renderd collectors

Ignore failures starting shorewall

Enable firewall on tile caches

Ignore failures disabling shorewall

Enable firewall on rhaegal

Disable firewall on rhaegal

Enable firewall on meraxes

Disable firewall on tile caches

Report details of configured chef roles to prometheus

Enable tcpstat collector

Report details of configured network interfaces to prometheus

Attempt to fix test failures in mailman cookbook

Don't try and update grub under test kitchen

Configure SMART collector for prometheus

Add framework for provisioning textfile collectors for prometheus

Add passenger exporter

Add squid exporter

Set scrape URI for nginx monitoring

Fix ruby 2.7 warning

Add nginx exporter

Disable device sandboxing for squid on idris

Disable wireguard on idris

Reduce cache memory on idris

Enable firewall on rimfaxe

Enable firewall on gorwen

Fix typo

Reduce cache memory on fuchur

Disable wireguard on fuchur

Disable firewall on gorwen and rimfaxe

Switch to installing prometheus exporters from a custom git repository

Use ffdhe2048 DH parameters from RFC 7919

Taken from latest Mozilla recomendations which prefer those
over generating your own parameters.

Update chef client to 16.5.64

Workaround apparent bug in chef-client 16.5

Go back to unmounting resolv.conf but prevent path canonicalisation

Add memcached exporter

Fix cookstyle warnings

Update for changes in apache exporter

Switch to installing prometheus exporters from github

Fix typo

Attempt to fix test failures caused by crazy docker networking

Enable process and interrupt collectors for the node exporter

Silence update-smart-drivedb updates

Fix update-smart-drivedb cron template issue

Run smartmontools update-smart-drivedb occasionally

Update ruby-version to 2.7.1

Estabish tunnels between shenron and gateway machines

Target ruby 2.7 as that is what chef 16 uses

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/343'

Bump cookstyle from 6.17.7 to 6.18.8

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.17.7 to 6.18.8.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.17.7...v6.18.8)

Signed-off-by: dependabot[bot] <support@github.com>

Configure server status URI for apache exporter

Enable NTP collector for prometheus node exporter

Install prometheus apache exporter on machines running apache

Enable wireguard on jakelong

Fix prometheus test

Enable firewall on drogon

Disable firewall on drogon

Add wireguard keepalives to a few more machines

Add a keepalive for wireguard on longma

Add brackets around IPv6 addresses

Install prometheus client everywhere

Allow prometheus to use wireguard or direct external connections