Pull in people.d.o apache config

Stop doing catalog backups

The bacula catalog backup job is this special snowflake that's unlike
all the other jobs.  It only backups one file,
/var/lib/bacula/bacula.sql.gz, that gets created in a RunBeforeJob
and deleted in a RunAfterJob.

We already have a well-thought out and more generic method to backup
databases, and we should use just that.

The RunBefore/After setup makes sense as a default when you don't have
that, but we do.

better shell syntax

postgres-make-base-backups: resist running as root

backup bacula from postgresql-manda-01

Fix fd-to-storage tag

Drop old WeeklyCycle, rename the daily WeeklyCycleAfterBackup schedule to CatalogSchedule

remove some commented out, dead code

Enclose variable names in {}

And retire old bacula_client_port param in node

Set bacula_client_port during the transition

Try to move bacula fd port config to the client class

Make bacula-idle-restart not be a template anymore.  We can just pass all the relevant things on the command line

paradis at ubc

spacing

fix quoting

And also make database name, user, and ssl ca path parameters

spacing nitpick

Make bacula DB a parameter and template variable again

remove obsolete comment

limit -sd access to bacula clients and the director

Qualify tags with director name.  Maybe we will support more than one in the future

Switch bacula director->storage firewalling to store/collect

add a trailing , for form

add paradis volumes at ubc

Switch bacula director->client firewalling to store/collect

whitespace/quoting: modules/bacula/manifests/* (make lint happy)

prefix gideon volumes at bm with OLD-

director.pp: spacing changes

stop procps messing with our protected_hardlinks setting on debian-cd hosts

storage.pp: fix spacing

Drop explicit 5.153.231.125 and 5.153.231.126 from the bacula-sd firewall allow.  If we still need them we should learn that this way

merge ipv4 and ipv6 rules to bacula-sd

rename jerea (bm) volumes to OLD-

there no longer is a system-service called jenkins; update sudoers

give the jenkins roles home directories

install jenkins metapackage

the jenins apache config needs rewrite

the jenins apache config needs authn_file

the jenins apache config needs auth_digest

Add jerea multipath devices

delete /etc/logrotate.d/puppetdb

puppetdb seems to handle log rotation itself so let's not have two
conflicting mechanisms to do the same thing.

Update bacula db location in bacula-dir config

bacula cluster moved to postgresql-manda-01

add tracker db @ danzi to backuppg

First attempt at a reboot script for the ubc arm cluster

No longer configure apache just because it is installed.  Instead, fail if it is installed but not pulled in by puppet

lw08 runs the derivatives consensus

Ditto for mirror-skroutz.debian.org

Drop roles::debian_mirror::listen_addr for mirror-accumu

That way the ftp.debian.org vhost will listen on: < VirtualHost *:80 >
and will not hide other vhosts.

puppetmaster has an apache

whitespace change

ftpmaster has an apache

muninmaster has an apache

security_master has an apache

static_mirror_web includes apache

update hardcoded ferm IPs

remove old mirror-health files in roles

security_mirror -> hiera role; part 2; also make security apache bind to the security specific addresses

security_mirror -> hiera role; part 1

prefix donizetti volumes with OLD-

whitespace change

on farmsync target collect ssh keys with the right tag

avoid duplicate ssh keygen for snapshot

avoid duplicate ssh keygen for snapshot

Set up ssh between snapshot nodes

make lint happy

whitespace change

Put lw01,lw02,lw03,lw04,lw09,lw10 into a snapshot_base class and include that also from _web and _shell

danzi: merge dsa-postgres2-danzi and dsa-postgres2-danzi6

Use a single rule for both. Also rename the rule and improve the
description to make it clear that it concerns the debconf cluster. Only
allow access from debussy instead of the whole subnet.

danzi: merge dsa-postgres-danzi and dsa-postgres-danzi6

Use a single rule for both. Also rename the rule and improve the
description to make it clear that it concerns the main cluster. Drop the
old IP addresses of wuiet and the old UBC subnet. Ideally we should have
a least of host there, but that's already an improvement.

Allow access to the tracker db @ danzi from ticharich

donizetti is now at ubc

No longer allow nagios to recurse on our binds

nagiosmaster -> hiera role; bind acls still not converted

merge SSH_SOURCES and SSH_V6_SOURCES

Our (DSA) home networks do not need to access rabbitmq services

Move archvsync ferm sshs from the input chain to the new ssh chain

Allow nagios to ssh to our hosts

avoid top-scope variable being used without an explicit namespace

whitespace change

Make an explicit iptables ssh chain

add donizetti volumes at ubc

prefix ticharich volumes with OLD-

Remove empty ferm::zivit

iptables -vnL on zelenka suggests that zivit no longer does rrdcollect and zabbix against our machine

Apparently we no longer monitor the time service on zivit hosts

fix param name

bgp -> hiera role

Merge branch 'debianmirrorrole'

* debianmirrorrole:
  Do not ship sbin/mirror-health from the roles version while we migrate
  debian_mirror -> hiera role

Do not ship sbin/mirror-health from the roles version while we migrate

debian_mirror -> hiera role

Move allow-all smtp from the mta class to the exim and the lists class

We have some hosts that get their @host mail from the smarthost,
but that still accept mail from the internet.

ticharich at ubc

retire obsolete muninmaster entry from common.yaml

mirror_health: this_host_service_name is now optional

munin/master_per_node: no longer needs to be backwards compatible

munin/master_per_node: try to be backwards compatible

muninmaster -> hiera role, new ssh store/collect, no more plain text munin fetching firewall rules (it is all async via ssh these days)

All our munin is munin-async these days