volumes for manziarly at ubc

hoster.yaml: remove obsolete comments

remove debian mirrors from hoster.yaml

fix hiera lookup call

schroot: use hiera debian mirror

ferm::ftp_conntrack: remove jessie support

debian_org: remove jessie support

debian_org::apt: remove jessie support

get debian mirror for apt from hiera (not yet doing that for schroot)

use correct tag for ssh authkeys @@ferm::rule

remove retired hosters: carnet, freenet, helsinki, linaro, ugent, uni-karlsruhe, xs4all

hoster: sort alphabetically

move hoster hieradata into its own directory

Add a comment to hieradata/common.yaml/roles

debian_org::apt: Retire some <= Debian8(jessie) codepaths

retire rsync snapshot service for lw*

rsync::site: remove unused variables, define parameter types

move rsync stunnels also to dsa_systemd::socket_service.  This should be a nop

fix a variable name

move rsync service/socket setup into a dsa_systemd::socket_service

Remove re-statement of default mode, owner, and group

rsync::site cleanup: try to fix ordering when we remove a service

rsync::site cleanup: move file and service names into variable

rsync::site dependency cleanup, part 1

We define three things: a .service file, a .socket file, and a service.

Previously, the service would require the two files, and the .socket
file would also notify the service.  Change that to the service
subscribing to the files, so it gets a) applied after the files, and
b) refreshed if either changes.

This seems cleaner.  The net change should be that the service gets
also notified if the .service file changes.

Revert "rsync::site dependency cleanup, part 1"

This reverts commit e18adfd6c665a99d3e5cde12b9cac516c39bda6b.

The commit contained unrelated changes.  Will re-commit the relevant
ones soon.

rsync::site dependency cleanup, part 1

We define three things: a .service file, a .socket file, and a service.

Previously, the service would require the two files, and the .socket
file would also notify the service.  Change that to the service
subscribing to the files, so it gets a) applied after the files, and
b) refreshed if either changes.

This seems cleaner.  The net change should be that the service gets
also notified if the .service file changes.

remove snapshot rsync service on lw* snapshot storage nodes

This service was not published and it's unlikely to be useful in any
sane way these days.

rsync::site: typecheck $ensure parameter

restrict,pty is a better way to get pty and disable everything else than listing all the current else things now

anarcat points out that maybe Optional[String] is better to use here

No idea if it works, but we'll find out eventually

the dsa user on the draghi pushes compiled nagios config (nrpe) to the puppet master

whitespace change only

authorized_key_add: allow undef value for key

the letsencrypt user on the dns primary pushes certs to the puppet master

roleaccounts: add dsa, letsencrypt

roleaccounts: reformat user list

no pg on sibelius

ganeti-reboot-cluster: describe what it does, and a license

Don't use versioned pg_basebackup

Use the latest so we know we can pass -X none.  -X fetch causes the
debsources backup to fail with a "requested WAL segment has already been
removed" error.

Log exit code of make-one-base-backup

no longer let thijs run tcpdump on klecker

Split out jenkins sudoers entries

whitespace change only

sudoers: include /etc/sudoers.d/

Create and own /etc/sudoers.d

Install libpam-pwdfile

no longer try release-specific sudoers files

sudo: whitespace change only

Make jenkins a proper role

make a dsa_systemd::linger to enable or disable lingering consistently

Enable lingering for jenkins user for jenkins role

ignore old PG on snapshotdb-manda-01 until January.  Hopefully we will have upgraded by then

switch package{} in bacula::client to ensure_packages

switch package{} in bacula::director to ensure_packages

minor comments

Make all the settings parameters.  the (unused) bacula_fd_port from hiera is now bacula::bacula_client_port

cleanup old, commented out hiera info

bacula directori and storage: whitespace change only

retire not-bacula-client local.yaml "role"

turn buildd into a real role

make motd check for no-backups depend on bacula::not_a_client class rather than local.yaml

no longer necessary to list porterboxes explicitly in local.yaml not-bacula-client

Do not backup porterboxes

do bacula backups iff we do not include the bacula::not_a_client class, 2

do bacula backups iff we do not include the bacula::not_a_client class

bacula::client -- support present/absent

fix a spacing in also-used in motd

remove porterbox purpose when we add the porterbox blurb to the motd

turn porterbox into a real role

Mask openipmi service on dell hosts

Switch the wb-buildd ssh keys to collected snippets

roles/manifests/buildd_master: whitespace change only

Upgrade some notifies to warnings

Remove temporary DC19 rules for roles::sreview

Finish migrating to /etc/ssh/puppetkeys/ for exported ssh authkeys

Continue migrating to /etc/ssh/puppetkeys/ for exported ssh authkeys

Start migrating to /etc/ssh/puppetkeys/ for exported ssh authkeys

Make an /etc/ssh/puppetkeys for future use, and have sshd read keys from there already

Switch /etc/ssh/userkeys/buildd-uploader to collected snippets

roles/manifests/ssh_upload: whitespace change only

masters also talk to themselves

Only setup ssh in static_source if we are not also a static_master

rename a file correctly

Attempt to partition staticsync ssh setup

In the old setup, every host that is involved with staticsync can ssh to
every other host.

In this new setup:
 - sources can only reach masters (not mirrors),
 - mirrors can only reach masters (not sources), and
 - masters still can talk to all other sources and mirrors
   (but not other masters).

Move the non-roles static_base and static_srvdir to static/<foo>

Allow providing multiple tags to authorized_key_add

Of course just restoring the default symlink is not sufficient -- we also have to retire our own

Revert "want systemd-timesyncd from multi-user.target"

This reverts commit 443aa81b256b615c55d4fe987a556c663ad4589d.

By default, systemd-timesyncd.service is installed/wanted-by
sysinit.target.  We changed that to multi-user.target about three
years ago, but it's not clear why we did that.

Revert to the defaults and see if it blows up.  If yes, we have a chance
to find out exactly why we moved it.  If not, we have one less thing
that gets messed with at every point release.

staticsync requires a pty

collect staticsync ssh authkeys

base::public_addresses: handle v4 only hosts like fasolo

export staticsync ssh keys, but do not yet collect

static: whitespace changes and turn double quotes into single quotes if they have no variables to expand

store ssh auth key snippets for buildd wb and upload access, but do not collect just yet

fix class names

Split buildd class into small pieces

remove long dead and commented out code in munin

add a comment saying which host a key comes from

ssh setup for weblog sync

switch ssh-keygens to ssh::keygen