imagery: increase randomise delay on mapserver restart

Add logrotate where required

imagery: limit mapserver restart to only where it exists

imagery: restart mapserver every hour to limit memory leak

Revert "imagery: use stop_when_unneeded for mapserver service"

This reverts commit 5995b6b28fd535cf5e30fe4a469e38ed19860390.

imagery: use stop_when_unneeded for mapserver service

systemd: add StopWhenUnneeded service support

Merge remote-tracking branch 'github/pull/715'

Run vectortile tests in actions

vectortile: Run tilekiln prometheus endpoint

Use OS root certificiate bundle to avoid wordpress API via chef ruby

Fix role lint issue

exonetric hosted serial console no longer available

Use backport of cgi-mapserver

imagery: remove mapserver service restrictions

imagery: add mapserver maps config section

imagery: add mapserv v8 required config file

Move kessie imagery to lockheed

Use correct user for osm2pgsql exporter on raster servers

Merge remote-tracking branch 'github/pull/713'

tile: use osm2pgsql-replication promethus

The logic that generates the renderd age metric can be removed
when there is enough data for the new metric in Prometheus.

This logic exists in the prometheus exporters package.

Add alert for DNSSEC validation failures

vectortile: track osm2pgsql db age

Drop freebies@otrs.openstreetmap.org

Drop otrs user from ridley

Use ruby cookbook to install ruby for prometheus

Enable resolved prometheus exporter

Merge remote-tracking branch 'github/pull/711'

Add 2gis to imagery blacklist

Merge remote-tracking branch 'github/pull/710'

Update to tilekiln 0.6.3

Revert "palulukon: Allow access to AWS IP metadata NTP service"

This reverts commit 9584cda7a747710c42f2d4b2bd876c4014f1ad6f.

Set sane console log defaults

nftables: allow 169.254.169.0/24 and set log level to notice

Drop ascalon role

nominatim: remove unused variable

nominatim: remove all code related to former Ubuntu install

Disable collection of bgwriter statistics for postgres 17

https://github.com/prometheus-community/postgres_exporter/issues/1060

Revert "workaround temporary statuscake IP list failure"

This reverts commit 41c52dd81080eb0a88e786966bed3fa6bac9cca5.

palulukon: Allow access to AWS IP metadata NTP service

workaround temporary statuscake IP list failure

taginfo: renice rebuild to reduce power usage

Blackhole unreachable Amazon IPv6 block on equinix machines

Enable geodns role on stormfly-04

Add a link to GeoIP database in /etc/gdnsd/geoip

Temporarily disable geodns on stormfly-04 (pulls NS record)

reenable nominatim on stormfly-04 for Debian reinstall

Remove nominatim role from stormfly-04 during initial reinstall

Drop necrosan role

Merge remote-tracking branch 'github/pull/708'

Bump tilekiln to 0.6.2

Update tilekiln version

Turn on tile updates on dribble

Increase max_connections for worst-case

nominatim: update vhagar for Debian installation

Update snap-03 NIC interface names

turn on dribble replication

nominatim: need extra pip repo on updates

Fix installation of SST tools

update longma for Debian

Update longma interface names

nominatim: remove remaining references to :state

Merge remote-tracking branch 'github/pull/705'

Rely on max_connections set in attributes

This value scales with number of cores instead of a flat 250

Merge remote-tracking branch 'github/pull/704'

Install curl as part of tools

nominatim: ruby packages needed for prometheus

Merge remote-tracking branch 'github/pull/703'

Make dribble a vector tile server

Remove taginfo role from dribble

planet: do not keep previous planet around.

Add taginfo role to tabaluga

dns: upgrade dnscontrol to 4.14.1

Manage note_subscriptions table

nominatim: add build-essential package

Needed for building some of the pip packages.

fix runlist for dulcy

nominatim: reduce log file retention

reenable nominatim role for dulcy

supybot: osmosis now uses main branch

supybot: update switch2osm url

Remove nominatim role from dulcy

Update dulcy NIC names

supybot: fix planet-dump-ng commit link typo

Merge pull request #702 from lonvia/nominatim-to-debian

nominatim: reorganise recipe for Debian installation

Drop segment length limit from tile server replication

Update to osm-carto v5.9.0

Closes #700

Add support for installing functions to a rendering database

Lock zeitwerk to a ruby 3.1 supporting version

nominatim: reorganise recipe for Debian installation

Switch from on-the-machine-compilation to installing a Python
package from a custom pip server. Also removes a lot of cruft
like database replication and use of tablespaces.

Update bundle

Merge remote-tracking branch 'github/pull/701'

build(deps): bump kitchen-dokken from 2.20.6 to 2.20.7

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.6 to 2.20.7.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.6...v2.20.7)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

blog: disable staging code during development

blog: Enable staging blog

overpass: workaround blank pyosmium-get-changes diff-type default

Fix typo in network configuration for cmok and wawel

Merge remote-tracking branch 'github/pull/699'

vectortile: Set the base URL of the site

Don't try to get a cert for vector.osm

This domain is pointed at fastly, not the backend

nominatim: add new Gnome IPs

Closes: https://github.com/openstreetmap/operations/issues/1160