puppet rule to create an empty ferm chain

Don't hardcode bacula director host name

better instance names for pg clusters

reload ferm when files are removed

roles::postgresql::server now sets up postgres::cluster for all clusters

Setting up backup moved to postgres::cluster which includes
postgres::backup_cluster if requested.

All the backup firewall access should be done via pg_hba entries now.

fix entry name

Make the bacula director node request DB access from its role

Make the bacula storage node request DB access from its role

Also collect entries that only knew the port

we care about the first element of the array

providing either a port or a version/clustername pair to hba_entry should suffice

eximconf: fix typo in comment

Merge branch 'fordsa' of https://git.adam-barratt.org.uk/git/mirror/dsa-puppet

unique postgres::cluster::hba_entry names for hosts with more than one cluster

Move backup replication hba_entry to backup_cluster

Remove manual fw for dinis/storace access to postgresql-manda-01

First attempt to configure pg_hba of the bacula cluster

We will want to split this and hardcode less in the future.

Start with pg cluster configuration

firwalling for pg basebackup

Fix path in postgres-make-base-backups file redirection

old-style roles are gone

enable snapshotdb-manda-01.debian.org to read sallinen's backups

lw07 no longer runs a snapshot pg db

Try to configure --read-allow via hiera

move debbackup-ssh-wrap from dsa-misc to puppet

Try to modernize pg wal shipping ssh setup, step 2

Try to modernize pg wal shipping ssh setup

Use template variable from the correct scope

fix a class name

Replace debbackup with parameterized username in most places

cleanup

Try something else to get a default for postgres::backup_cluster::db_backup_role

whitespace

Move backup role name to hiera

Move pg-receive-file-from-backup to postgres module

fix paths

pg-backup-file.conf.erb: Remove obsolete special casing

Move files for pg-backup-file from roles to postgres module

Move backup-server specific sudoers entries out of debian-global sudo

Move $make_base_backups to postgres::backup_server as it is local there; make some strings in postgres::backup_server::globals parameters

sibelius and chopin no longer run relevant pg instances or even exist

rename dsa-check-backuppg-manual.conf

migrate away from old postgres_backup_server role

note why lw07 and snapshotdb-manda-01 are still in postgresql_server in data/common.yaml

Fix crontab entry

pg cluster facter: port is an integer

Types for params of postgres::backup_cluster

modules/postgres/manifests: quoting, spacing, linting

Move list of clusters to make a base backup of from the script to a conffile

And add sallinen to roles::postgresql::server

switch sallinen to modern pg backup config fu

switch bmdb1 to modern pg backup config fu

Remove buxtehude from old-style pg role

switch seger to modern pg backup config fu

Remove fasolo from old-style pg role

danzi should not be listed in the manual sections of pg backup files

remove explicit ferm allow from the pgbackup hosts to fasolo

move fasolo pg backup away from manual listing things

add danzi hiera file

Stop special casing godard in postgres::backup_source

Move the backup of the pg instance on danzi to a more hiera and facter based setup

Move the backup of the pg instance on postgresql-manda-01 to a more hiera and facter based setup

Class instance names need to encode version and clustername, not just hostname, to work on hosts with more than one cluster

Move the backup of the pg instance on buxtehude to a more hiera and facter based setup

Move the backup of the pg instance on vittoria to a more hiera and facter based setup

Move the backup of the pg instance of melartin to a more hiera and facter based setup

whitespace/quoting: postgres::backup_source

add a pg cluster list facter

eximconf: drop jessie-specific configuration

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim blacklist: add files@wetransfer.com

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

drop old jerea volumes at bm

drop old mekeel volumes at bm

rename BM rainier and rapoport volumes to OLD-

Drop the dedup cluster at bytemark

rename BM delfin volumes to OLD-

autofs: delfin at ubc

rename BM pejacevic volumes to OLD-

add multipath volumes for delfin at ubc

Drop HOST_PGBACKUPHOST_V4 and HOST_PGBACKUPHOST_V6

ferm@serger: merge dsa-postgres-backup and dsa-postgres-backup6

Drop HOST_DEBIAN_V4 and HOST_DEBIAN_V6

Get pubsub nodes from puppetdb

Use export/collect to get the intra-cluster firewall opened for pubsub

whitespace/quoting: pubsub

pubsub: do not hardcode IPs

stunnel: merge IPv4 and IPv6 rules in a single rule

autofs: pejacevic at ubc

pubsub: merge IPv4 and IPv6 rules in a single rule

ferm: do not open PG to backup hosts for clusters defined in backup_source

Correctly add tracker and wanna-build backups @ danzi

pg@danzi: use a list of hosts instead of whitelisting the whole subnet

add multipath volumes for pejacevic at ubc

fail2ban: actually ship the dsa-exim-strict set up

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim/files/common/blacklist: update based on current issues

Each of the additional entries has been seen on d.o mail queues / logs
within the past day

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf: log the current rate at which penalised senders are sending

The use of the "strict" modifier ensures that the count is always updated.
The default "leaky" mode stops updating the count once the limit has
been reached.

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

fail2ban: split dsa-exim into strict and not-so-strict checks

The not-so-strict checks need more provocation to add a ban

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf: simplify a sender domain check by using sender_domains

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf: log a few more details for messages

These make it easier to tie up incoming and outbound log entries
for a given mail.

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

Fix typo in volume name

move appstream.debian.org static component to static-master-ubc-01 from dillon, since the source (mekeel) moved from bm to ubc