Simplify firewall zones

Move all hosts except those at Equiniz, UCL and Bytemark into the osm zone.

pummelzacken: increase apache workers

Add role for kokosnuss

nominatim: remove details pool

Use server specific SSL certificates for nominatim

Give each nominatim server it's own SSL certificate

This allows us to include the server name so that we can query
specific servers when debugging.

Use osmosis 0.47.4 for hourly and daily replication

Update osmosis to 0.47.4

Add geodns role to balerion

Remove geodns role from machines which aren't acting as geodns servers

Hold off on Wialon block

Update carto stylesheet to v5.1.0

Closes #295

Switch tile expiry to use python3

Adjust performance scoring for tile siblings

nominatim: increase apache server limit

Update bundle

Block more heavy user apps and sites

Where possible these sites have been contacted. Some of the user-agents
do not provide enough information to contact them.

tilecache: run tilecache monitor every minute

tilecache: reduce chance of a peer being marked bad

Fixed default ipv6 route for gackelchen

nominatim: make that ipv4 only

nominatim: temporary exception for Gnome proxy

Create gackelchen, gandi and lu roles

Closes #293

Avoid template error when no tile siblings are defined

tilecache: fix weights

tilecache: tune peer selection

tilecache: limit peer attempts per request

tilecache: ohai reduce bad req penalty

tilecache: increase resilience against peer failing

tilecache: only rate limit clients not peers

tilecache: fix peer weight

tilecache: fix weight calculation

tilecache: add tile_siblings to nginx

Replace fastest-peers script with an ohai plugin to populate siblings

Remove remains of squid sibling support on tile caches

Use node name instead of hostname for cache statistics

tilecache: add script for reporting fastest peers

tilecache: add localhost to monitor

tilecache: disable squid siblings

tilecache: add hour to monitor file output

tilecache: cron enable timing monitor

tilecache: improve monitor script

imagecache: fix script template

tilecache: fix file syntax

tilecache: fix chef syntax

tilecache: fix path typo

tilecache: add basic performance monitor script

pummelzacken: increase fpm processes

Use the default again.

Update IPv4 address for idris

nginx: ensure follow-up run output no errors

nginx: fix stray output in cleanup script

nginx: cleanup historical cache dir

Update rhaegal to postgres 12, postgis 3 and carto 5.0.0

Disable the postgres JIT on tile servers

imagery: fix vdl_light6_deflate source filename

imagery: remove broken vdl-light6 layer

imagery: remove broken vdl_light6-deflate layer

Fix imager layer deletion

delete lidar-hillshade-2019 deletion to re-create it right away

delete lidar-hillshade-2019 deletion to re-create it

Merge branch 'master' of ssh://git.openstreetmap.org/var/lib/git/public/chef

delete lidar-hillshade-2019 to delete vdl_light6 layer

Merge remote-tracking branch 'github/pull/291'

Luxembourg lidar test, rename deflate, delete jpeg

Luxembourg lidar test, use deflate instead of jpeg

Luxembourg lidar test

Add email for MWG osmf-talk owner queue

Update pyrene to postgres 12, postgis 3 and carto 5.0.0

Update odin to postgres 12, postgis 3 and carto 5.0.0

Fix typo

Add mailto directive to DNS update cron job

Remove bytemark credentials from DNS scripts

Make sure dnscontrol is on the path in DNS update scripts

Remove pingdom credentials from DNS scripts

Block apps that were notified on the 20th

Revert "imagery: re-run ana_dtm_2017.openstreetmap.lu delete"

This reverts commit fa741e4951ecf0d56e78f2b10c8e41503a42e881.

imagery: re-run ana_dtm_2017.openstreetmap.lu delete

imagery: fix delete service action to match create

Merge branch 'master' of ssh://git.openstreetmap.org/var/lib/git/public/chef

Underscores to dashes in layer name

Remove attempt to force geodns rebuilds with --assume-new

Made lu_ngl_dtm recipe ascii

Remove nginx options that break on >1 virtual hosts

Use same http options as tile servers, i.a. enable http2

Attribution for lu_ngl_dtm

Added Luxembourg 2019 lidar hillshade

Use colour DTM in Luxembourg

Make sure tile cookbook only requests the required postgres version

Update IPv6 address for meraxes

Use reprojected LU hillshade

Update scorch to postgres 12, postgis 3 and carto 5.0.0

Update piwik to 3.13.4

imagery: give dmlu + stereo accounts

imagery: remove old lu site cleanup

imagery: delete old lu site

imagery: fix lu site domain

imagery: enable lu imagery

imagery: Add initial lu ngl dtm

Add test for docker cookbook

Add dmlu as a user on dev