Switch piwik to use FPM for PHP

Separate php::apache-fpm frpm php::fpm

Create a new php::apache-fpm recipe that configures apache
to use FPM for PHP scripts.

Restart FPM when the configuration changes

Move forum PHP configuration options to FPM configuration

Allow PHP configuration options for FPM to be configured

Make php::fpm enable FPM support in apache

Switch the forum to use php-fpm

Only force the prefork mpm when mod_php is used

Fix logrotate for squid 4.11

imagery: update OS OpenMap Local to use averaged overview

Merge remote-tracking branch 'github/pull/318'

Bump cookstyle from 6.10.2 to 6.11.4

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.10.2 to 6.11.4.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.10.2...v6.11.4)

Signed-off-by: dependabot[bot] <support@github.com>

Use python3 for wsgi on dev

device: Add udev to remove failed disk in cmok

tilecache: compress old curl time records

Remove tcp fast-open support. Client support is dying

Update bundle

Merge remote-tracking branch 'github/pull/317'

Don't bother installing millstone - we don't use it

Attempt to fix changeset replication lock queueing.

When the changeset replication runs slow, a lot of processes queue up trying to get the lock. I'm not totally sure, but it looks like they then get woken up in a random order, resulting in weird out-of-order behaviour.

This patch simplifies that process in two ways:

1. If the lock isn't acquired, the process exits. This means much less (perhaps zero) lock queueing.
2. Using a separate `lockfile`, rather than the current state file. Since the new state file is moved into place over the old one, it was effectively unlocking at that point for _new_ processes. But would also unblock an old process which still had the old (now unlinked) file descriptor open.

Hopefully between these two changes, it resolves some of the brokenness that plagues changeset replication! :-)

Ignore 1 additional fan on pyrene

pyrene runs hot. Ignore most fan alerts

Update interface names for ladon

nominatim: add website setup to merge hook

Bring GPX access back online

Remount NFS space on web servers

Bring up a DHCP server on tabaluga

Add default attributes for nfs cookbook

Suppress mounting of /store/rails when GPX data is offline

Makr GPX storage as offline

Switch to installing python 3 modules on dev

Fix bind cookbook for change in service name on Ubuntu 20.04

squid: remove broken logrotate file + no cache digest

imagery: update os om local key

imagery: remove ubuntugis-unstable apt

Cope with having no communities

forum: use temporary theme location to workaround chef openssl bug

imagery: OS OpenMap Local fix water blue

imagery: OS OpenMap Local fixes

imagery: os openmap local update

imagery: Add test OS openmap local

Expire MWG wiki backups

tilecache: Do not pass request header + body

Bump cookstyle from 6.8.0 to 6.9.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.8.0 to 6.9.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.8.0...v6.9.0)

Signed-off-by: dependabot[bot] <support@github.com>

Set dependabot frequency to daily

Configure port for sshd

Add test for dns cookbook

Merge pull request #315 from openstreetmap/dependabot/bundler/test-kitchen-2.5.2

Bump test-kitchen from 2.5.1 to 2.5.2

Merge pull request #314 from openstreetmap/dependabot/github_actions/actions/setup-ruby-v1.1.1

Bump actions/setup-ruby from v1 to v1.1.1

Bump actions/setup-ruby from v1 to v1.1.1

Bumps [actions/setup-ruby](https://github.com/actions/setup-ruby) from v1 to v1.1.1.
- [Release notes](https://github.com/actions/setup-ruby/releases)
- [Commits](https://github.com/actions/setup-ruby/compare/v1...18c61abf688e8efc9bec2bdb29c8bca07df5ff45)

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #313 from openstreetmap/dependabot/github_actions/actions/cache-v2

Bump actions/cache from v1 to v2

Bump test-kitchen from 2.5.1 to 2.5.2

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.1 to 2.5.2.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.1...v2.5.2)

Signed-off-by: dependabot[bot] <support@github.com>

Bump actions/cache from v1 to v2

Bumps [actions/cache](https://github.com/actions/cache) from v1 to v2.
- [Release notes](https://github.com/actions/cache/releases)
- [Commits](https://github.com/actions/cache/compare/v1...b8204782bbb5f872091ecc5eb9cb7d004e35b1fa)

Signed-off-by: dependabot[bot] <support@github.com>

Enable dependabot for chef repository

Fix parent for New Zealand caches

Ubuntu MOTD adverts-be-gone

Delay trying to start squid until the end of the run

This ensures that all config fragments have been updated before
we try and start it, allowing recovery from breakage.

Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04

Revert "Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04"

This reverts commit 8593050ae6de42adadb959f976693ea3a0f1278f.

Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04

Switch to using a dropin to customise squid service

Update SNMP contact for lyonix

Update SNMP configuration for lyonix

geodns: set standard SOA retry

geodns: enable include_optional_ns to please picky DNS servers

Update NS records for geo zone

Make sure the tests know they are running in a container

This ensures that systemd-detect-virt will detect that we are
running in a container and prevents apparmor being started.

chrony: safe to ignore online failures

chrony: online sources on chef runs

dns: Update dnscontrol v3.0.0 -> v3.2.0

Drop sshfp and add some extra perl modules

Wrap DNS updates with a lock to avoid conflicts

Install YAML::XS for faster DNS updates

Remove some openssh cleanup code

Revert to default ssh client configuration

The HP ILO cards that needed custom configuration are long gone.

Remove any legacy DSA host keys

Remove temporary sysfs cleanup code

Change rhaegal network interface name

New mb has different network interfaces names

Use a dropin file to configure sysfsutils

Hard code use of bionic for HP repository for now

Fix incorrect cookstyle correction

Update bundle

Update piwik to 3.13.6

Suppress output from blog aggregator unless it fails completely

Fix cookstyle warnings

Update bundle

device: Additional NIC ring tuning

device: tune BCM5721 ring

device: tune HP NC362i ring

device: udev NIC ring tune for Intel 82574L

Increase NIC rx/tx ring size

Make stormfly-04 a geodns server

Merge pull request #308 from Firefishy/more-404-tiles

tilecache: Add to fast 404 list common off-by-one tiles

Merge pull request #307 from Firefishy/md-raid-tweak

Allow md raid to use multiple threads for RAID5 and 6

tilecache: Add to fast 404 list common off-by-one tiles

Allow md raid to use multiple threads for RAID5 and 6

Handle interfaces with no address

Bond all the interfaces on stormfly-{03,04}

Bond interfaces on pummelzacken

Configure stormfly-03 and stormfly-04 as tile caches