Add a keepalive for wireguard on longma

Add brackets around IPv6 addresses

Install prometheus client everywhere

Allow prometheus to use wireguard or direct external connections

Enable wireguard support on all machines that support it

Deploy prometheus client to machines in Amsterdam

Label targets with appropriate instance names

Merge remote-tracking branch 'github/pull/342'

Bump test-kitchen from 2.7.0 to 2.7.1

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.7.0 to 2.7.1.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.7.0...v2.7.1)

Signed-off-by: dependabot[bot] <support@github.com>

Configure SMTP for prometheus

Install grafana as an interface to prometheus

Group prometheus josb by exporter instead of client

Allow wireguard connections from anywhere

Enable wireguard access for tomh

Remove a few legacy settings

Merge remote-tracking branch 'github/pull/341'

Merge remote-tracking branch 'github/pull/340'

Bump kitchen-dokken from 2.10.0 to 2.11.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.10.0 to 2.11.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.10.0...v2.11.0)

Signed-off-by: dependabot[bot] <support@github.com>

Bump cookstyle from 6.17.5 to 6.17.7

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.17.5 to 6.17.7.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.17.5...v6.17.7)

Signed-off-by: dependabot[bot] <support@github.com>

trac: fix apache config typo

trac: Disable /timeline for now

Remove cleanup code

Configure v4 address for wireguard endpoints with an internal address

Cleanup any old "normal" priority networking configuration

Fix configuration of wireguard keys on 18.04

Make updating wireguard configuration work on 18.04

Add routes to wireguard peers

Use correct network prefix for wireguard tunnels

Strip trailing newline from public key

Generate wireguard addresses without systemd-id128

Fix cookstyle warnings

Replace OpenVPN with wireguard for VPN tunnels

Add basic infrastructure for wireguard tunnels

trace: Disallow all robots. Is no more. It has ceased to be.

Only update the main openstreetmap.org domain during regular checks

dns: update dnscontrol to v3.3.0

Update piwik to 3.14.1

Update bundle

Don't try and dump tablespaces in mysql backups

Prevent installation of prometheus-node-exporter-collectors

Install basic prometheus node exporter on UCL machines

Configure tiamat-11 as a prometheus server

Add initial version of prometheus cookbook

Remove web-backend role from thorns

Take memcached stats from the frontends

Handle all requests on frontends and stop proxying to backends

Use frontends for memcache storage

Merge remote-tracking branch 'github/pull/339'

iRun memcached on locahost if there is no internal address

Bump test-kitchen from 2.6.0 to 2.7.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.6.0 to 2.7.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.6.0...v2.7.0)

Signed-off-by: dependabot[bot] <support@github.com>

ridley: tweak apache config to hopefully improve health

Check that memcached is running on the frontends

Update kitchen tests for changes to frontend and backend services

Spin up memcached on the web frontends

Move all rails job queue runners to the frontends

Spin up cgimap on the frontends

Add remote hands for lambton

Re-enable firewall on lambton

Update name of smartd service

Disable firewall on lambton

Add role for lambton

Drop role for necrosan

WSGIDaemonProcess use multiple processes and restart-interval

Merge remote-tracking branch 'github/pull/338'

Bump cookstyle from 6.16.9 to 6.16.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.16.9 to 6.16.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.16.9...v6.16.10)

Signed-off-by: dependabot[bot] <support@github.com>

Update bundle

Update bundle

rsync: Add missing systemd dependency

planet: increase download speed

rsync: increase rsyncd transfer speed

apache: switch default mpm to event

Switch web-backend to apache mpm event

planet: Switch to apache mpm event

forum: switch to apache mpm event

piwik: Switch to apache event mpm

Switch ridley to apache mpm event

Build taginfo tools in release mode

mediawiki: remove uneeded params for delete

Merge pull request #334 from Tigerfell/tiles

remove SlippyMap extension from all wikis

Switch taginfo C++ tools from internal to the new repository

remove SlippyMap extension from all wikis

Install php-xml and php-curl for civivrm

Enable mod_proxy_fcgi where needed for php-fpm

Merge remote-tracking branch 'github/pull/336'

Bump cookstyle from 6.15.5 to 6.15.9

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.15.5 to 6.15.9.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.15.5...v6.15.9)

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: increase number of tracked connections

The number of established connections has almost doubled since
the update to Ubuntu 20.04.

Fix taginfo rule

Check out and compile tools for taginfo

This commit doesn't use the new versions of those tools yet, it just
checks them out and compiles and them.

Remove code to add no longer used --readonly flag

Closes #335

Switch readonly load at Equinix to snap-01

Remove cleanup code for old GeoIP configuration

Switch embedded maps to use the fastly CDN

CiviCRM version bump

Merge pull request #331 from Tigerfell/tiles

Align wiki tile layer list with featured tile layers at osm.org

Merge pull request #332 from Firefishy/git-civicrm-fix

civicrm: checkout full depth on extensions

Configure a timer to run geoipupdate weekly

Allow path accessibility to be configured for systemd services

Drop support for GeoIPv1 databases in rails installs

Purge old geoip packages

civicrm: checkout full depth on extensions