Process firewall_rule resources at compile time

This allows us to avoid deferring the creation of the shorewall
configuration and hence prevent it restarting with a partial set
of rules when something else fails.

Configure prometheus monitoring for mysql

Add some mysql privilege name mappings

Tune PHP-FPM for foundation wiki

Allow multiple instances of exporters

Enable firewall on tile caches

Disable firewall on tile caches

Allow multiple instances of exporters

Enable prometheus monitoring for more PHP-FPM sites

Allow FPM configuration for wordpress sites

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/358' into master

Bump cookstyle from 7.1.2 to 7.2.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.1.2 to 7.2.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.1.2...v7.2.1)

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/357' into master

Bump planet-dump-ng version for tag order change.

Update to the latest version of planet-dump-ng, which changes the order of tags in the output file to match that used by other tools. Planet-dump-ng already has a _consistent_ ordering, but not a natural one. The new ordering sorts tag keys as UTF-8 encoded strings of bytes, so it's not a "proper" Unicode string sort but still more understandable than the previous method.

See [osmdbt#29](https://github.com/openstreetmap/osmdbt/issues/29) for previous discussion and more information.

Treat fastly addresses as trusted sources of remote IP addresses

Update dnscontrol to v3.4.2

Fix error when a certificate only has one name

Update chef client to 16.6.14

Avoid constantly setting TCP memory limits

Avoid repeated reinstallations of isdct

Configure replication slots for dev server

Enable DKIM signing for osmfoundation.org

Enable prometheus SMART monitoring for Areca controllers

Install ruby for prometheus collectors

Fix ohai hardware plugin to handle newer HP raid cards

Enable osmdbt based replication

Use a temporary directory on /store for replication

Configure osmdbt based minutely replication service

Install osmdbt and generate configuration file for it

Remove remains of long disabled streaming replication logic

Allow the planetdiff user to perform replication

Configure database for logical replication

Build logical replication plugin on database servers

Restore role for scorch

Tell certbot to prefer the legacy "DST Root CA X3" chain

Drop unused letsencrypt intermediate

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/356' into master

Bump cookstyle from 7.0.0 to 7.1.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.0.0 to 7.1.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.0.0...v7.1.2)

Signed-off-by: dependabot[bot] <support@github.com>

Revert "Disable shorewall on drogon"

This reverts commit 15e1e227c8807a8ab100639a40c421e89a56ac05.

Increase proxy timeout for mediawiki sites

Use python 3 version of pygments

Remove roles for some defunct machines

Rotate letsencrypt logs

Remove no longer needed Wikibase setting

Tune FPM configuration for the wiki

Configure phpfpm exporter for main wiki

Update CirrusSeach to use new style extension loading

Remove WBL_VERSION from wikibase cache key prefix

Update wiki to mediawiki 1.35

Remove mysql query cache settings for tabaluga

Update URL for mediawiki repository

Update wiki to mediawiki 1.34

Upgrade foundation, DWG and MWG wikis to 1.34

Set COMPOSER_HOME when running composer

Update board wiki to 1.34

nominatim: new MapIcon setting for API without UI

Disconnect stdin for wal-e to avoid log noise

Bring the web site back online

Use snap-01 as master

Make snap-01 the database master

Switch web site to readonly mode on using snap-01

Configure ttyS0 as a console on jakelong

Taginfo: Install sqlite3-pcre package for using regexes in sqlite

Activate chronology source in taginfo

Merge remote-tracking branch 'github/pull/355' into master

Bump cookstyle from 6.21.1 to 7.0.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.21.1 to 7.0.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.21.1...v7.0.0)

Signed-off-by: dependabot[bot] <support@github.com>

Configure exim exporter for prometheus

Switch planet used for taginfo to history planet

Add new config setting for taginfo

This is in preparation for a change where this setting is expected in
the config file.

Civicrm requires php-bcmath package

Version bump

Configure ipmi exporter for prometheus

Disable shorewall on drogon

Fix monitoring of devices behind adaptec RAID cards

Set upstream for firnen and gackelchen to germany

Add role for firnen

Update interface names for dulcy

Update interface names for pummelzacken

Update interface names for grindtooth

Update interface names for grisu

Update interface names for spike-04 and spike-05

Update interface names for thorn-04 and thorn-05

Configure fastly exporter for prometheus

Ensure make is installed got building ruby extensions

Merge remote-tracking branch 'github/pull/354'

Bump kitchen-dokken from 2.11.0 to 2.11.1

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.11.0 to 2.11.1.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.11.0...v2.11.1)

Signed-off-by: dependabot[bot] <support@github.com>

Disable automatic installation of recommended packages

Merge remote-tracking branch 'github/pull/353'

Update URLs for Intel SSD tool

Bump cookstyle from 6.20.2 to 6.21.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.20.2 to 6.21.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.20.2...v6.21.1)

Signed-off-by: dependabot[bot] <support@github.com>

Civicrm + civirules version bump

Merge remote-tracking branch 'github/pull/352'

Bump cookstyle from 6.20.1 to 6.20.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.20.1 to 6.20.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.20.1...v6.20.2)

Signed-off-by: dependabot[bot] <support@github.com>

Run osqa test on Ubuntu 20.04

Force use of python 2 for OSQA

Switch dotsrc to cloudflare DNS

Merge remote-tracking branch 'github/pull/351'

Bump cookstyle from 6.19.11 to 6.20.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.19.11 to 6.20.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.19.11...v6.20.1)

Signed-off-by: dependabot[bot] <support@github.com>