Add tile-600 role for tile servers running carto 6.0.0

Allow the output mode for osm2pgsql to be set for tile servers

Drop unused style_file attribute from tile cookbook

Add support for common-values script to tile recipe

Run tile functions script in a transaction

Allow postgresql_execute to wrap commands in a transaction

Drop unused support for legacy carto setups without hstore

community: Bump to latest discourse ESR release

hardware: upgrade sst to latest

nominatim: also reload the fastlane service on updates

Make yuri an administrator on muirdris

Add the Linter extension to the test wiki for DiscussionTools

Add the DiscussionTools extension to the test wiki

Allow each apache worker on tile to handle more connections

tile: log JA4H

Add initial cookbook for installing fastli cli tool

dns: bump dnscontrol to 4.36.1

Disable apache log based fail2ban jails on web frontends

Add conntrack to standard tools

web: Remove HTTP 1.1 rules

These rules need to be run on Fastly as the HTTP connection
to the backend may use a different version from the client.

mediawiki: Set wgQuickInstantCommonsUserAgentInfo to url

mediawiki: QuickInstantCommons set UA and Via404=False

WMF are now restricting non standard sizes. Make osm.wiki usage clear and use official API

Merge remote-tracking branch 'github/pull/829'

Update letsencrypt to use cinc to upload certificates

prometheus: bump to 3.10.0

prometheus: Update karma to v0.126

nominatim: remove all rate-limiting by nginx

Merge remote-tracking branch 'github/pull/839'

Switch grafana to use Type=notify

Add postgis to all dev rails databases

This is in anticipation of the upcoming "moderation zones" feature.

https://github.com/openstreetmap/openstreetmap-website/pull/6713

Enssure we wait for the grafana server to be fully started

Restore accounts as a dependency for dev

Merge pull request #838 from openstreetmap/dependabot/github_actions/docker/login-action-4

build(deps): bump docker/login-action from 3 to 4

build(deps): bump docker/login-action from 3 to 4

Bumps [docker/login-action](https://github.com/docker/login-action) from 3 to 4.
- [Release notes](https://github.com/docker/login-action/releases)
- [Commits](https://github.com/docker/login-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: docker/login-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix case of username

Add a dummy user to the accounts data bag for the accounts cookbook

Configure rails user directly using chef resources

Configure osmbackup user directly using chef resources

nominatim: remove rate-limiting for blocked requests

It interferes badly with fastly caching.

Remove unused users from test data bags

Configure wiki user directly using chef resources

Configure wordpress user directly using chef resources

Use CINC links in README.md

nominatim: remove extra rate limiting for reverse

Doesn't play well with fastly caching.

Ensure git user is created before the dns recipe runs

Configure imagery user directly using chef resources

Configure planet user directly using chef resources

Configure apis user directly using chef resources

Configure git user directly using chef resources

Configure chefrepo user directly using chef resources

Remove traces of unused ooc user

Configure nominatim user directly using chef resources

Configure tilekiln and tileupdate users directly using chef resources

Configure tile user directly using chef resources

Allow accounts cookbook to manage membership of role groups

Configure community user directly using chef resources

Configure taginfo user directly using chef resources

Configure overpass user directly using chef resources

Configure gpstile user directly using chef resources

Restore some auxilliary group memberships

Drop no longer required dependencies on accounts cookbook

Configure otrs user directly using chef resources

Configure blogs user directly using chef resources

Fix spelling

Configure supybot user directly using chef resources

Configure serverinfo user directly using chef resources

Add test for oxidised cookbook

Configure oxidised user directly using chef resources

Configure letsencrypt user directly using chef resources

Configure apt user directly using chef resources

Drop unused gpsmid user on dev

Drop unused kibana role and cookbook

Drop some unused role accounts

Update alerts to check cinc-client instead of chef-client

Add apis user to test environment

Fixes #836

Workaround cinc ohai using wrong plugins directory

GHA cache cinc container image

prometheus: bump karma to v0.125

dns: Upgrade dnscontrol to v4.35.0

Remove support for chef-client

Update chef repository hooks for cinc

Add the cinc ohai plugin directory to the path

Make cinc the default

Switch web frontends to cinc

Switch muirdris to use cinc

Avoid trying to link to a deleted chef client key

Switch rhaegal to use cinc

Defer cleanup of chef until we are running under cinc

Switch meraxes to use cinc

Cleanup /opt/chef after migration to cinc

Use a hard link to migrate the chef client key to cinc

Switch albi to use cinc

Merge remote-tracking branch 'github/pull/835'

Add support for replacing chef-client with cinc-client

web: Also support acme redirect on HTTPS

nominatim: Support acme redirect on HTTPS

Merge remote-tracking branch 'github/pull/834'

Promote Paul to global admin

Add bogus user agent block

nominatim: send back header with server name