Use internal address to check certificates on internal only machines

Delete any existing report handler before installing a new one

Modernise shorewall configuration

Use configured read only database for note dumps

Don't disable loopback connection tracking on 14.04

Disable tracking of loopback connections

Correct name of sysctl variable

Use pfifo_fast as the default queuing discipline

Merge pull request #177 from jburgess777/jburgess-raise-tilecache-limits

Bump file limits of Nginx and Squid processes from 64k ro 96k

Bump file limits of Nginx and Squid processes from 64k ro 96k

Reduce squid cache memory on sarkany

Reduce squid cache memory on viserion

Reduce squid memory usage on noomoahk

Reduce nf_conntrack_max on jakelong

Enable chef exception handler

Remove cleanup code that is no longer needed

Turn the nginx access log off properly

Disable nginx logging on tile caches

tilecache: increase backend keepalive connection

Increase the backend keepalive connections to reduce the number of
overall connections to backend.

Increase nf_conntrack_max for tile caches

Tweak smartd.conf disk test interval

Reduce cache memory on viserion

Closes #176

Fix up some Intel disk details

Allow mediawiki instances to access /dev/null

Install lua for Scribuntu

Install the CodeEditor extension and configure Sribunto to use it

Install the Scribunto extension in the main wiki

Use new combined upstream for france

Reduce cache memory on noomoahk

Fix typo

Add remote hands account to tetaneutral machines

Add role for noomoahk

Improve determination of external IP addresses for certificate checks

Configure PDU monitoring in Amsterdam

Merge commit '77e9695dace417d550bdcce75fe2a0dd860c239b'

Correct names for PDUs

Add PDUs to DHCP

update jburgess ssh key

Add support for monitoring hosts behind NAT

Teach munin to use internal addresses for Amsterdam machines

Configure dulcy's serial terminal on ttyS1

Update MAC addresses for OOB cards on Amsterdam spikes and thorns

Correct internal address for dulcy

Allow openvpn connections over IPv6

Allow VPN connections to/from Amsterdam

Correct vlan number for spike-01

Enable dhcpd on ironbelly

Update upstream role for Amsterdam machines

Update network configuration for Amsterdam

Increase cache memory for viserion

Ram increased  from 24 GB -> 48 GB
cache_mem => "12500 MB" increased  to cache_mem => "35000 MB"

Fix equinix spelling

Enable chef report handler

Add ic firewall zone back

Update configuration for move from Imperial to Amsterdam

fix rubocop offenses

reduce size of fpm pool on pummelzacken even more

reduce size of fpm pool on pummelzacken

Update IP addresses for move from Imperial to Amsterdam

Increase maximum database connections for tile servers

Enable postgresql apt source on rhaegal

Use postgis 2.4 on rhaegal

Configure rhaegal as a tile server

Configure parsoid to use https to access the mediawiki API

Revert "Add hosting credit for rhaegal"

This reverts commit 06d05ac19f91a655ad2cbf06f5754f7aeb976980.

Add hosting credit for rhaegal

Manage mmiler account on rhaegal

Add role for rhaegal

Increase the passenger pool size for taginfo servers

Remove old machines from dhcp and add IC machines

Disable warnings from the daiy statistics script

Replace PGconn with PG::Connection

Move planet dump and replication to grisu

Add backup role to grisu

Remove the PrivateDevices option from gpx-import

This now implies NoNewPrivileges=true which stops gpx-import
being able to run the (setuid) exim to send mail.

Fix name for eddie

Move GPX import and daily web tasks to spike-04

Send upload traffic to Bytemark and keep other backend traffic local

Put web site back online

Fix name for katla

Make katla the database master

Make IC frontends use bytemark backends

Revert "Move GPX import and daily web tasks to spike-04"

This reverts commit 432278631bdb7b422b361f2e6a274c6b7abc393b.

Update gpx-import package list for Ubuntu 18.04 compatibility

Move GPX import and daily web tasks to spike-04

Switch web site to readonly against katla and eddie

Revert "Update cron job to use cerbot instead of letsencrypt"

This reverts commit 867b64809332c9c9aafbe99a2f65a43747f11c09.

disable fail2ban for nominatim again

Remove remaining traces of poldi

Drop the poldi role

Rewrite aliases that aren't full addresses

Revert "Move db-backup role to eddie"

This reverts commit bb930580464a4446fd5f8513537e6295e6c15bcd.

Don't rewrite addresses that are in the aliases file

Use deadline scheduler for disks in katie

Add the TemplateData extension to wikis

Set the default skin for the mediawiki mobile frontend

Install composer on mediawiki machines

Update wiki to mediawiki 1.31

Run composer for mediawiki extensions that need it

Imagery: increase spawn-fcgi socket backlog limit

Set IO rq_affinity for HP RAID disks