Disable API writes via cgimap when in readonly mode

nominatim: add dotenv for python

nominatim: switch to using nominatim tool

Update carto stylesheet to v5.3.0

Closes #386

Update backup ACLs for OSUOSL machines

Remove stormfly-01 and stormfly-02 roles

Avoid changing postgres configuration on prometheus clients

Exclude some exporter metrics from promscale archiving

Enable promscale maintenance timer

Enable remote write to promscale

Remove prometheus role from tiamat-11

Establish wireguard tunnels from gateways to prometheus servers

Repurpose stormfly-03 as a prometheus server

Improve alert readability

Add some additional alert rules

Add backup script for prometheus

Configure server URL for amtool

Remove role for culebre

Ignore failures updating fastly IP list

Ignore wild voltage sensor on shenron

Apply relabelling to correct jobs

Ignore disconnected fans on errol

Add infrastructure to support relabelling metrics

Add some alert rules for prometheus

Send notifications of resolved alerts

Group prometheus alerts by the alertgroup label

Proxy requests to the prometheus and alertmanager web UIs

Ignore some unconnected IPMI fan sensors

Collect alertmanager statistics

Ignore unconnected IPMI sensors on gorynych

Update OTRS to 6.0.30

Fix prometheus monitoring of multiple postgres instances

Disable SSL for alert manager emails

Connect prometheus to alert manager

Configure prometheus alert manager

Merge remote-tracking branch 'github/pull/384'

Bump test-kitchen from 2.9.0 to 2.10.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.9.0 to 2.10.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.9.0...v2.10.0)

Signed-off-by: dependabot[bot] <support@github.com>

Work around cookbook dependency issues

Disable remote write to promscale

Remove role for noomoahk

Disable remote read from promscale

Increase descriptor limit for promscale

Fix cookstyle warnings

Add promscale for long term storage of prometheus data

Update Intel Mass Storage tool

Update piwik to 4.1.1

Reconfigure balerion as a render server

Remove role for falkor

Add cookbook to install and configure TimescaleDB

Add some addition postgres configuration options

Remove role for rimfaxe

Remove roles for fuchur, glaedr, gorwen, idris and lockheed

Remove role for katie

Replace isdct with intelmas

Remove role for kilgharrah

Remove roles for jakelong and tuatara

Enable DKIM timestamps

Disable DANE for outgoing SMTP

Disable installation of Intel SSD tool

device: udev eth ring rule for 8086:10fb

foundation: Rebuild OWG site on each run

Drop role for gackelchen

Drop role for lambton

Remove cleanup code

Switch to using prometheus exporters for renderd and mod_tile

Add remote hands account for Appliwave

Use a numeric mtu

Update chef client to 16.8.14

Add role for necrosan

Fix cookstyle warnings

Merge remote-tracking branch 'github/pull/380'

Add authentication results header for email from external hosts

Update Intel SSD tool

Avoid using tainted data to construct file names in exim configuration

Bump cookstyle from 7.5.1 to 7.5.3

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.5.1 to 7.5.3.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.5.1...v7.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: remove old php settings

nominatim: configure pyosmium location

nominatim: fix database DSN

nominatim: now needs dotenv package

nominatim: add config in new dotenv format

Set load average limit for re-renders to number of CPU threads

Merge remote-tracking branch 'github/pull/378'

Merge remote-tracking branch 'github/pull/379'

Bump cookstyle from 7.4.0 to 7.5.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.4.0 to 7.5.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.4.0...v7.5.1)

Signed-off-by: dependabot[bot] <support@github.com>

Only reserve one CPU for other tasks on render servers

Use virtual hosts to redirect osm.org for consistency

Consider all tiles over two days old for expiry

Rebuild embed.html if the settings change

Redirect fix for HSTS preloading of osm.org domain

Switch embed back to using the standard tile URL

Increase file descriptor limit for renderd

Imagery: use standard tile url

Merge remote-tracking branch 'github/pull/375'

Bump test-kitchen from 2.8.0 to 2.9.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.8.0 to 2.9.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.8.0...v2.9.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update piwik to 4.1.0

Merge remote-tracking branch 'github/pull/374'

Bump cookstyle from 7.3.11 to 7.4.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.3.11 to 7.4.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.3.11...v7.4.0)

Signed-off-by: dependabot[bot] <support@github.com>

Set from address for dev apis

Fix typo in prometheus readme

Install unzip for composer