gerrit.onap Code Review - policy/drools-applications.git/blob

   1 /*-
   2  * ============LICENSE_START=======================================================
   3  * ONAP
   4  * ================================================================================
   5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
   6  * ================================================================================
   7  * Licensed under the Apache License, Version 2.0 (the "License");
   8  * you may not use this file except in compliance with the License.
   9  * You may obtain a copy of the License at
  10  *
  11  *      http://www.apache.org/licenses/LICENSE-2.0
  12  *
  13  * Unless required by applicable law or agreed to in writing, software
  14  * distributed under the License is distributed on an "AS IS" BASIS,
  15  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16  * See the License for the specific language governing permissions and
  17  * limitations under the License.
  18  * ============LICENSE_END=========================================================
  19  */
  20
  21 package org.onap.policy.controlloop;
  22
  23 import org.onap.policy.controlloop.VirtualControlLoopEvent;
  24 import org.onap.policy.controlloop.VirtualControlLoopNotification;
  25 import org.onap.policy.controlloop.ControlLoopEventStatus;
  26 import org.onap.policy.controlloop.ControlLoopNotificationType;
  27 import org.onap.policy.controlloop.ControlLoopLogger;
  28 import org.onap.policy.controlloop.policy.PolicyResult;
  29 import org.onap.policy.controlloop.policy.ControlLoopPolicy;
  30 import org.onap.policy.controlloop.policy.Policy;
  31 import org.onap.policy.controlloop.eventmanager.ControlLoopEventManager;
  32 import org.onap.policy.controlloop.eventmanager.ControlLoopEventManager.NEW_EVENT_STATUS;
  33 import org.onap.policy.controlloop.eventmanager.ControlLoopOperationManager;
  34 import org.onap.policy.controlloop.actor.so.SOActorServiceProvider;
  35 import org.onap.policy.appc.Request;
  36 import org.onap.policy.appc.Response;
  37 import org.onap.policy.appc.CommonHeader;
  38 import org.onap.policy.appclcm.LCMRequestWrapper;
  39 import org.onap.policy.appclcm.LCMResponseWrapper;
  40 import org.onap.policy.appclcm.LCMRequest;
  41 import org.onap.policy.appclcm.LCMResponse;
  42 import org.onap.policy.appclcm.LCMCommonHeader;
  43 import org.onap.policy.vfc.VFCRequest;
  44 import org.onap.policy.vfc.VFCManager;
  45 import org.onap.policy.so.SOManager;
  46 import org.onap.policy.so.SORequest;
  47 import org.onap.policy.so.SORequestStatus;
  48 import org.onap.policy.so.SORequestDetails;
  49 import org.onap.policy.so.SOModelInfo;
  50 import org.onap.policy.so.SOCloudConfiguration;
  51 import org.onap.policy.so.SORequestInfo;
  52 import org.onap.policy.so.SORequestParameters;
  53 import org.onap.policy.so.SORelatedInstanceListElement;
  54 import org.onap.policy.so.SORelatedInstance;
  55 import org.onap.policy.so.SOResponse;
  56 import org.onap.policy.guard.PolicyGuard;
  57 import org.onap.policy.guard.PolicyGuard.LockResult;
  58 import org.onap.policy.guard.TargetLock;
  59 import org.onap.policy.guard.GuardResult;
  60 import org.onap.policy.guard.PolicyGuardRequest;
  61 import org.onap.policy.guard.PolicyGuardResponse;
  62 import org.onap.policy.guard.PolicyGuardXacmlRequestAttributes;
  63 import org.onap.policy.guard.PolicyGuardXacmlHelper;
  64
  65 import org.yaml.snakeyaml.Yaml;
  66 import org.yaml.snakeyaml.constructor.Constructor;
  67
  68 import org.slf4j.LoggerFactory;
  69 import org.slf4j.Logger;
  70
  71 import java.time.Instant;
  72 import java.util.LinkedList;
  73 import java.util.Iterator;
  74
  75 import org.onap.policy.drools.system.PolicyEngine;
  76
  77 declare Params
  78   closedLoopControlName : String
  79   controlLoopYaml : String
  80 end
  81
  82
  83 declare OperationTimer
  84   closedLoopControlName : String
  85   requestID : String
  86   delay : String
  87 end
  88
  89 declare ControlLoopTimer
  90   closedLoopControlName : String
  91   requestID : String
  92   delay : String
  93 end
  94
  95 /*
  96 *
  97 * Called once and only once to insert the parameters into working memory for this Closed Loop policy.
  98 *
  99 */
 100 rule "${policyName}.SETUP"
 101     when
 102     then
 103
 104     Params params = new Params();
 105     params.setClosedLoopControlName("${closedLoopControlName}");
 106     params.setControlLoopYaml("${controlLoopYaml}");
 107     insert(params);
 108
 109     // Note: globals have bad behavior when persistence is used,
 110     //       hence explicitly getting the logger vs using a global
 111
 112     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 113     logger.info("{}: {} : YAML=[{}]", params.getClosedLoopControlName(), drools.getRule().getName(), params.getControlLoopYaml());
 114
 115     String sqlDbUsername = PolicyEngine.manager.getEnvironmentProperty("sql.db.username");
 116     String sqlDbPassword = PolicyEngine.manager.getEnvironmentProperty("sql.db.password");
 117
 118     String aaiUrl = PolicyEngine.manager.getEnvironmentProperty("aai.url");
 119     String aaiUsername = PolicyEngine.manager.getEnvironmentProperty("aai.username");
 120     String aaiPassword = PolicyEngine.manager.getEnvironmentProperty("aai.password");
 121
 122     String soUrl =PolicyEngine.manager.getEnvironmentProperty("so.url");
 123     String soUsername = PolicyEngine.manager.getEnvironmentProperty("so.username");
 124     String soPassword = PolicyEngine.manager.getEnvironmentProperty("so.password");
 125
 126     String vfcUrl =PolicyEngine.manager.getEnvironmentProperty("vfc.url");
 127     String vfcUsername = PolicyEngine.manager.getEnvironmentProperty("vfc.username");
 128     String vfcPassword = PolicyEngine.manager.getEnvironmentProperty("vfc.password");
 129
 130     String guardUrl =PolicyEngine.manager.getEnvironmentProperty("guard.url");
 131     String guardUsername = PolicyEngine.manager.getEnvironmentProperty("guard.username");
 132     String guardPassword = PolicyEngine.manager.getEnvironmentProperty("guard.password");
 133     String guardJdbcUrl = PolicyEngine.manager.getEnvironmentProperty("guard.jdbc.url");
 134
 135     logger.info("{}: {} : AAI=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), aaiUrl, aaiUsername);
 136     logger.info("{}: {} : SO=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), soUrl, soUsername);
 137     logger.info("{}: {} : VFC=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), vfcUrl, vfcUsername);
 138     logger.info("{}: {} : GUARD=[{}:{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), guardUrl, guardUsername, guardJdbcUrl);
 139     logger.info("{}: {} : DB=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), sqlDbUsername, sqlDbPassword);
 140 end
 141
 142 /*
 143 *
 144 * This rule responds to DCAE Events where there is no manager yet. Either it is
 145 * the first ONSET, or a subsequent badly formed Event (i.e. Syntax error, or is-closed-loop-disabled)
 146 *
 147 */
 148 rule "${policyName}.EVENT"
 149     when
 150         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 151         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
 152         not ( ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID ) )
 153     then
 154
 155     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 156     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 157
 158     try {
 159
 160         //
 161         // Check the event, because we need it to not be null when
 162         // we create the ControlLoopEventManager. The ControlLoopEventManager
 163         // will do extra syntax checking as well check if the closed loop is disabled.
 164         //
 165         if ($event.requestID == null) {
 166             VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 167             notification.notification = ControlLoopNotificationType.REJECTED;
 168             notification.from = "policy";
 169             notification.message = "Missing requestID";
 170             notification.policyName = drools.getRule().getName();
 171             notification.policyScope = "${policyScope}";
 172             notification.policyVersion = "${policyVersion}";
 173
 174             //
 175             // Let interested parties know
 176             //
 177             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 178
 179             //
 180             // Retract it from memory
 181             //
 182             retract($event);
 183         } else {
 184             //
 185             // Create an EventManager
 186             //
 187             ControlLoopEventManager manager = new ControlLoopEventManager($params.getClosedLoopControlName(), $event.requestID);
 188             //
 189             // Determine if EventManager can actively process the event (i.e. syntax, is_closed_loop_disabled checks etc.)
 190             //
 191             VirtualControlLoopNotification notification = manager.activate($params.getControlLoopYaml(), $event);
 192             notification.from = "pdp-0001-controller=controlloop"; // Engine.getInstanceName()
 193             notification.policyName = drools.getRule().getName();
 194             notification.policyScope = "${policyScope}";
 195             notification.policyVersion = "${policyVersion}";
 196             //
 197             // Are we actively pursuing this event?
 198             //
 199             if (notification.notification == ControlLoopNotificationType.ACTIVE) {
 200                 //
 201                 // Insert Event Manager into memory, this will now kick off processing.
 202                 //
 203                 insert(manager);
 204                 //
 205                 // Let interested parties know
 206                 //
 207                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 208                 //
 209                 // Setup the Overall Control Loop timer
 210                 //
 211                 ControlLoopTimer clTimer = new ControlLoopTimer();
 212                 clTimer.setClosedLoopControlName($event.closedLoopControlName);
 213                 clTimer.setRequestID($event.requestID.toString());
 214                 clTimer.setDelay(manager.getControlLoopTimeout(1500) + "s");
 215                 //
 216                 // Insert it
 217                 //
 218                 insert(clTimer);
 219             } else {
 220                 //
 221                 // Let interested parties know
 222                 //
 223                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 224                 //
 225                 // Retract it from memory
 226                 //
 227                 retract($event);
 228             }
 229
 230             //
 231             // Now that the manager is inserted into Drools working memory, we'll wait for
 232             // another rule to fire in order to continue processing. This way we can also
 233             // then screen for additional ONSET and ABATED events for this RequestID.
 234             //
 235         }
 236     } catch (Exception e) {
 237         logger.warn("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName(), e);
 238
 239         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 240         notification.notification = ControlLoopNotificationType.REJECTED;
 241         notification.message = "Exception occurred " + e.getMessage();
 242         notification.policyName = drools.getRule().getName();
 243         notification.policyScope = "${policyScope}";
 244         notification.policyVersion = "${policyVersion}";
 245         //
 246         //
 247         //
 248         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 249         //
 250         // Retract the event
 251         //
 252         retract($event);
 253     }
 254 end
 255
 256 /*
 257 *
 258 * This rule happens when we got a valid ONSET, closed loop is enabled and an Event Manager
 259 * is now created. We can start processing the yaml specification via the Event Manager.
 260 *
 261 */
 262 rule "${policyName}.EVENT.MANAGER"
 263     when
 264         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 265         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
 266         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 267         $clTimer : ControlLoopTimer ( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
 268     then
 269
 270     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 271     logger.info("{}: {}: event={} manager={} clTimer={}",
 272                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 273                 $event, $manager, $clTimer);
 274     //
 275     // Check which event this is.
 276     //
 277     ControlLoopEventManager.NEW_EVENT_STATUS eventStatus = $manager.onNewEvent($event);
 278
 279     //
 280     // Check what kind of event this is
 281     //
 282     if (eventStatus == NEW_EVENT_STATUS.SUBSEQUENT_ONSET) {
 283         //
 284         // We don't care about subsequent onsets
 285         //
 286         logger.info("{}: {}: subsequent onset",
 287                     $params.getClosedLoopControlName(), drools.getRule().getName());
 288         retract($event);
 289         return;
 290     }
 291     if (eventStatus == NEW_EVENT_STATUS.SYNTAX_ERROR) {
 292         //
 293         // Ignore any bad syntax events
 294         //
 295         logger.warn("{}: {}: syntax error",
 296                     $params.getClosedLoopControlName(), drools.getRule().getName());
 297         retract($event);
 298         return;
 299     }
 300     //
 301     // We only want the initial ONSET event in memory,
 302     // all the other events need to be retracted to support
 303     // cleanup and avoid the other rules being fired for this event.
 304     //
 305     if (eventStatus != NEW_EVENT_STATUS.FIRST_ONSET) {
 306         logger.warn("{}: {}: no first onset",
 307                     $params.getClosedLoopControlName(), drools.getRule().getName());
 308         retract($event);
 309     }
 310
 311     logger.debug("{}: {}: target={}", $params.getClosedLoopControlName(),
 312                  drools.getRule().getName(), $event.target);
 313     //
 314     // Now start seeing if we need to process this event
 315     //
 316     try {
 317         //
 318         // Check if this is a Final Event
 319         //
 320         VirtualControlLoopNotification notification = $manager.isControlLoopFinal();
 321
 322
 323         if (notification != null) {
 324             //
 325             // Its final, but are we waiting for abatement?
 326             //
 327             if ($manager.getNumAbatements() > 0) {
 328                 logger.info("{}: {}: abatement received for {}.  Closing the control loop",
 329                             $params.getClosedLoopControlName(), drools.getRule().getName(),
 330                             $event.requestID);
 331                 notification.from = "policy";
 332                 notification.policyName = drools.getRule().getName();
 333                 notification.policyScope = "${policyScope}";
 334                 notification.policyVersion = "${policyVersion}";
 335                 //
 336                 // In this case, we are done
 337                 //
 338                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 339                 //
 340                 // Unlock the target
 341                 //
 342                 TargetLock lock = $manager.unlockCurrentOperation();
 343                 if (lock != null) {
 344                     logger.debug("{}: {}: retracting lock=", $params.getClosedLoopControlName(),
 345                                  drools.getRule().getName(), lock);
 346                     retract(lock);
 347                 }
 348                 //
 349                 // Retract everything from memory
 350                 //
 351                 logger.info("{}: {}: retracting onset, manager, and timer",
 352                             $params.getClosedLoopControlName(), drools.getRule().getName());
 353
 354                 retract($manager.getOnsetEvent());
 355                 retract($manager);
 356                 retract($clTimer);
 357                 //
 358                 // TODO - what if we get subsequent Events for this RequestID?
 359                 // By default, it will all start over again. May be confusing for Ruby.
 360                 // Or, we could track this and then subsequently ignore the events
 361                 //
 362             } else {
 363                 //
 364                 // Check whether we need to wait for abatement
 365                 //
 366                 if ($manager.getProcessor().getControlLoop().getAbatement() == true && notification.notification == ControlLoopNotificationType.FINAL_SUCCESS) {
 367                   logger.info("{}: {}: waiting for abatement ..",
 368                               $params.getClosedLoopControlName(), drools.getRule().getName());
 369                 } else {
 370                   logger.info("{}: {}: no abatement expect for {}.  Closing the control loop",
 371                               $params.getClosedLoopControlName(), drools.getRule().getName(),
 372                               $event.requestID);
 373
 374                   notification.from = "policy";
 375                   notification.policyName = drools.getRule().getName();
 376                   notification.policyScope = "${policyScope}";
 377                   notification.policyVersion = "${policyVersion}";
 378
 379                   //
 380                   // In this case, we are done
 381                   //
 382                   PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 383                   //
 384                   // Unlock the target
 385                   //
 386                   TargetLock lock = $manager.unlockCurrentOperation();
 387                   if (lock != null) {
 388                       logger.debug("{}: {}: retracting lock=", $params.getClosedLoopControlName(),
 389                                   drools.getRule().getName(), lock);
 390                       retract(lock);
 391                   }
 392                   //
 393                   // Retract everything from memory
 394                   //
 395                   logger.info("{}: {}: retracting onset, manager, and timer",
 396                               $params.getClosedLoopControlName(), drools.getRule().getName());
 397
 398                   retract($manager.getOnsetEvent());
 399                   retract($manager);
 400                   retract($clTimer);
 401                 }
 402             }
 403         } else {
 404             //
 405             // NOT final, so let's ask for the next operation
 406             //
 407             ControlLoopOperationManager operation = $manager.processControlLoop();
 408             if (operation != null) {
 409               logger.info("{}: {}: starting operation={}",
 410                           $params.getClosedLoopControlName(), drools.getRule().getName(),
 411                           operation);
 412               //
 413               // insert into memory
 414               //
 415               insert(operation);
 416               //
 417               // insert operation timeout object
 418               //
 419               OperationTimer opTimer = new OperationTimer();
 420               opTimer.setClosedLoopControlName($event.closedLoopControlName);
 421               opTimer.setRequestID($event.requestID.toString());
 422               opTimer.setDelay(operation.getOperationTimeout().toString() + "s");
 423               insert(opTimer);
 424
 425               //
 426               // Let's ask for a lock right away
 427               //
 428               LockResult<GuardResult, TargetLock> result = $manager.lockCurrentOperation();
 429               if (result.getA().equals(GuardResult.LOCK_ACQUIRED)) {
 430                 logger.info("{}: {}: guard lock acquired={}",
 431                             $params.getClosedLoopControlName(), drools.getRule().getName(),
 432                             result.getB());
 433
 434                 //
 435                 // Insert into memory
 436                 //
 437                 insert(result.getB());
 438               }
 439             } else {
 440                 //
 441                 // Probably waiting for abatement
 442                 //
 443               logger.info("{}: {}: no operation, probably waiting for abatement",
 444                           $params.getClosedLoopControlName(), drools.getRule().getName());
 445             }
 446         }
 447     } catch (Exception e) {
 448       logger.warn("{}: {}: unexpected",
 449                   $params.getClosedLoopControlName(),
 450                   drools.getRule().getName(), e);
 451
 452       //
 453       // TODO should we abort if we get an exception?
 454       //
 455     }
 456
 457 end
 458
 459
 460
 461 /*
 462 *
 463 *
 464 *
 465 */
 466 rule "${policyName}.EVENT.MANAGER.OPERATION.NOT_LOCKED.TIMEOUT"
 467     timer (int: 5s 5s)
 468     when
 469         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 470         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
 471         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 472         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
 473         not ( TargetLock (requestID == $event.requestID) )
 474     then
 475
 476     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 477     logger.info("{}: {}: event={} manager={} operation={}",
 478                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 479                 $event, $manager, $operation);
 480
 481     //
 482     // Need to ask for a Lock
 483     //
 484     LockResult<GuardResult, TargetLock> result = $manager.lockCurrentOperation();
 485     if (result.getA().equals(GuardResult.LOCK_ACQUIRED)) {
 486       logger.info("{}: {}: guard lock acquired={}",
 487                   $params.getClosedLoopControlName(), drools.getRule().getName(),
 488                   result.getB());
 489
 490         //
 491         // Insert into memory
 492         //
 493         insert(result.getB());
 494     }
 495
 496 end
 497
 498 /*
 499 *
 500 * Guard Permitted, let's send request to the actor.
 501 *
 502 */
 503 rule "${policyName}.EVENT.MANAGER.OPERATION.LOCKED.GUARD_PERMITTED"
 504     when
 505         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 506         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
 507         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 508         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID, getGuardApprovalStatus() == "Permit" )
 509         $lock : TargetLock (requestID == $event.requestID)
 510     then
 511
 512     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 513     logger.info("{}: {}: event={} manager={} operation={} lock={}",
 514                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 515                 $event, $manager, $operation, $lock);
 516
 517     Object request = $operation.getOperationRequest();
 518
 519     if (request != null) {
 520       logger.debug("{}: {}: starting operation ..",
 521                    $params.getClosedLoopControlName(), drools.getRule().getName());
 522       //
 523       // Tell interested parties we are performing this Operation
 524       //
 525       VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 526       notification.notification = ControlLoopNotificationType.OPERATION;
 527       notification.message = $operation.getOperationMessage();
 528       notification.history = $operation.getHistory();
 529       notification.from = "policy";
 530       notification.policyName = drools.getRule().getName();
 531       notification.policyScope = "${policyScope}";
 532       notification.policyVersion = "${policyVersion}";
 533
 534       PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 535
 536       switch ($operation.policy.getActor()){
 537
 538           case "APPC":
 539
 540               if (request instanceof Request || request instanceof LCMRequestWrapper) {
 541                   PolicyEngine.manager.deliver("APPC-CL", request);
 542               }
 543               break;
 544           case "SO":
 545               // at this point the AAI named query request should have already been made, the response recieved and used
 546               // in the construction of the SO Request which is stored in operationRequest
 547
 548               if(request instanceof SORequest) {
 549                   // Call SO. The response will be inserted into memory once it's received
 550                   SOActorServiceProvider.sendRequest(drools.getWorkingMemory(), request);
 551               }
 552               break;
 553           case "VFC":
 554               if (request instanceof VFCRequest) {
 555                   // Start VFC thread
 556                   VFCManager vfcManager = new VFCManager((VFCRequest) request);
 557                   vfcManager.setVFCParams(
 558                       PolicyEngine.manager.getEnvironmentProperty("vfc.url"),
 559                       PolicyEngine.manager.getEnvironmentProperty("vfc.user"),
 560                       PolicyEngine.manager.getEnvironmentProperty("vfc.password"));
 561
 562                   Thread t = new Thread(vfcManager);
 563                   t.start();
 564               }
 565               break;
 566       }
 567     } else {
 568       //
 569       // What happens if its null?
 570       //
 571       logger.warn("{}: {}: unexpected null operation request",
 572                   $params.getClosedLoopControlName(),
 573                   drools.getRule().getName());
 574     }
 575 end
 576
 577
 578 /*
 579 *
 580 * We were able to acquire a lock so now let's ask Xacml Guard whether
 581 * we are allowed to proceed with the request to the actor.
 582 *
 583 */
 584 rule "${policyName}.EVENT.MANAGER.OPERATION.LOCKED.GUARD_NOT_YET_QUERIED"
 585     when
 586         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 587         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
 588         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 589         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID, getGuardApprovalStatus() == "NONE" )
 590         $lock : TargetLock (requestID == $event.requestID)
 591     then
 592
 593     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 594     logger.info("{}: {}: event={} manager={} operation={} lock={}",
 595                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 596                 $event, $manager, $operation, $lock);
 597
 598     //
 599     // We are starting the operation but the actor won't be contacted until Guard is queried and permitted.
 600     //
 601     $operation.startOperation($event);
 602
 603     //
 604     // Sending notification that we are about to query Guard ("DB write - start operation")
 605     //
 606     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 607     notification.notification = ControlLoopNotificationType.OPERATION;
 608     notification.message = $operation.getOperationMessage();
 609     notification.history = $operation.getHistory();
 610     notification.from = "policy";
 611     notification.policyName = drools.getRule().getName();
 612     notification.policyScope = "${policyScope}";
 613     notification.policyVersion = "${policyVersion}";
 614
 615     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 616
 617     //
 618     // Now send Guard Request to XACML Guard. In order to bypass the call to Guard,
 619     // just change guardEnabled to false.
 620     //
 621     // In order to use REST XACML, provide a URL instead of "" as a second argument
 622     // to the CallGuardTask() and set the first argument to null
 623     // (instead of XacmlPdpEngine).
 624     //
 625     boolean guardEnabled = false;
 626
 627     if(guardEnabled){
 628
 629         Thread t = new Thread(new org.onap.policy.guard.CallGuardTask(
 630                                                         PolicyEngine.manager.getEnvironmentProperty("guard.url"),
 631                                                         drools.getWorkingMemory(),
 632                                                         $event.closedLoopControlName,
 633                                                         $operation.policy.getActor().toString(),
 634                                                         $operation.policy.getRecipe(),
 635                                                         $manager.getTargetInstance($operation.policy),
 636                                                         //$event.target,
 637                                                         $event.requestID.toString()
 638                                                         ));
 639         t.start();
 640     }
 641     else{
 642         insert(new PolicyGuardResponse("Permit", $event.requestID, $operation.policy.getRecipe()));
 643     }
 644
 645 end
 646
 647 //
 648 // This rule will be triggered when a thread talking to the XACML Guard inserts a
 649 // guardResponse object into the working memory
 650 //
 651 rule "${policyName}.GUARD.RESPONSE"
 652     when
 653         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 654         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
 655         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 656         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
 657         $lock : TargetLock (requestID == $event.requestID)
 658         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
 659         $guardResponse : PolicyGuardResponse(requestID == $event.requestID, $operation.policy.recipe == operation)
 660     then
 661
 662     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 663     logger.info("{}: {}: event={} manager={} operation={} lock={} opTimer={} guardResponse={}",
 664                  $params.getClosedLoopControlName(), drools.getRule().getName(),
 665                  $event, $manager, $operation, $lock, $opTimer, $guardResponse);
 666
 667
 668     //we will permit the operation if there was no Guard for it
 669     if("Indeterminate".equals($guardResponse.result)){
 670         $guardResponse.result = "Permit";
 671     }
 672
 673     //
 674     // This notification has Guard result in "message". ("DB write - end operation in case of Guard Deny")
 675     //
 676     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 677     notification.notification = ControlLoopNotificationType.OPERATION;
 678     notification.message = $operation.getOperationMessage($guardResponse.result);
 679     notification.history = $operation.getHistory();
 680     notification.from = "policy";
 681     notification.policyName = drools.getRule().getName();
 682     notification.policyScope = "${policyScope}";
 683     notification.policyVersion = "${policyVersion}";
 684
 685     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 686
 687     if("Permit".equals($guardResponse.result)){
 688
 689         modify($operation){setGuardApprovalStatus($guardResponse.result)};
 690     }
 691     else {
 692         //This is the Deny case
 693         $operation.setOperationHasGuardDeny();
 694         retract($opTimer);
 695         retract($operation);
 696         modify($manager) {finishOperation($operation)};
 697     }
 698
 699     retract($guardResponse);
 700
 701 end
 702
 703 /*
 704 *
 705 * This rule responds to APPC Response Events
 706 *
 707 * I would have like to be consistent and write the Response like this:
 708 * $response : Response( CommonHeader.RequestID == $onset.requestID )
 709 *
 710 * However, no compile error was given. But a runtime error was given. I think
 711 * because drools is confused between the classname CommonHeader vs the property CommonHeader.
 712 *
 713 */
 714 rule "${policyName}.APPC.RESPONSE"
 715     when
 716         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 717         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
 718         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 719         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
 720         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
 721         $lock : TargetLock (requestID == $event.requestID)
 722         $response : Response( getCommonHeader().RequestID == $event.requestID )
 723     then
 724
 725     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 726     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 727     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}",
 728                  $params.getClosedLoopControlName(), drools.getRule().getName(),
 729                  $event, $manager, $operation, $lock, $opTimer, $response);
 730     //
 731     // Get the result of the operation
 732     //
 733     PolicyResult policyResult = $operation.onResponse($response);
 734     if (policyResult != null) {
 735         logger.debug("{}: {}: operation finished - result={}",
 736                     $params.getClosedLoopControlName(), drools.getRule().getName(),
 737                     policyResult);
 738         //
 739         // This Operation has completed, construct a notification showing our results. (DB write - end operation)
 740         //
 741         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 742         notification.from = "policy";
 743         notification.policyName = drools.getRule().getName();
 744         notification.policyScope = "${policyScope}";
 745         notification.policyVersion = "${policyVersion}";
 746         notification.message = $operation.getOperationHistory();
 747         notification.history = $operation.getHistory();
 748         if (policyResult.equals(PolicyResult.SUCCESS)) {
 749             notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
 750             //
 751             // Let interested parties know
 752             //
 753             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 754         } else {
 755             notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
 756             //
 757             // Let interested parties know
 758             //
 759             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 760         }
 761         //
 762         // Ensure the operation is complete
 763         //
 764         if ($operation.isOperationComplete() == true) {
 765             //
 766             // It is complete, remove it from memory
 767             //
 768             retract($operation);
 769             //
 770             // We must also retract the timer object
 771             // NOTE: We could write a Rule to do this
 772             //
 773             retract($opTimer);
 774             //
 775             // Complete the operation
 776             //
 777             modify($manager) {finishOperation($operation)};
 778         } else {
 779             //
 780             // Just doing this will kick off the LOCKED rule again
 781             //
 782             modify($operation) {};
 783         }
 784     } else {
 785         //
 786         // Its not finished yet (i.e. expecting more Response objects)
 787         //
 788         // Or possibly it is a leftover response that we timed the request out previously
 789         //
 790     }
 791     //
 792     // We are going to retract these objects from memory
 793     //
 794     retract($response);
 795 end
 796
 797 /*
 798 *
 799 * The problem with Responses is that they don't have a controlLoopControlName
 800 * field in them, so the only way to attach them is via RequestID. If we have multiple
 801 * control loop .drl's loaded in the same container, we need to be sure the cleanup
 802 * rules don't remove Responses for other control loops.
 803 *
 804 */
 805 rule "${policyName}.APPC.RESPONSE.CLEANUP"
 806     when
 807         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 808         $response : Response($id : getCommonHeader().RequestID )
 809         not ( VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), requestID == $id, closedLoopEventStatus == ControlLoopEventStatus.ONSET ) )
 810     then
 811
 812     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 813     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 814     logger.debug("{}: {}: orphan appc response={}",
 815                 $params.getClosedLoopControlName(), drools.getRule().getName(), $id);
 816
 817     //
 818     // Retract it
 819     //
 820     retract($response);
 821 end
 822
 823 /*
 824 *
 825 * This rule responds to APPC Response Events using the new LCM interface provided by appc
 826 *
 827 */
 828 rule "${policyName}.APPC.LCM.RESPONSE"
 829     when
 830         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 831         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
 832         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
 833         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
 834         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
 835         $lock : TargetLock (requestID == $event.requestID)
 836         $response : LCMResponseWrapper( getBody().getCommonHeader().getRequestId() == $event.requestID )
 837     then
 838
 839     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 840     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 841     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}",
 842                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 843                 $event, $manager, $operation, $lock, $operation, $opTimer, $response);
 844
 845     //
 846     // Get the result of the operation
 847     //
 848     PolicyResult policyResult = $operation.onResponse($response);
 849     if (policyResult != null) {
 850       logger.debug("{}: {}: operation finished - result={}",
 851                   $params.getClosedLoopControlName(), drools.getRule().getName(),
 852                   policyResult);
 853
 854       //
 855       // This Operation has completed, construct a notification showing our results. (DB write - end operation)
 856       //
 857       VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 858       notification.from = "policy";
 859       notification.policyName = drools.getRule().getName();
 860       notification.policyScope = "${policyScope}";
 861       notification.policyVersion = "${policyVersion}";
 862       notification.message = $operation.getOperationHistory();
 863       notification.history = $operation.getHistory();
 864       if (policyResult.equals(PolicyResult.SUCCESS)) {
 865           notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
 866       } else {
 867           notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
 868       }
 869       PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 870       //
 871       // Ensure the operation is complete
 872       //
 873       if ($operation.isOperationComplete() == true) {
 874           //
 875           // It is complete, remove it from memory
 876           //
 877           retract($operation);
 878           //
 879           // We must also retract the timer object
 880           // NOTE: We could write a Rule to do this
 881           //
 882           retract($opTimer);
 883           //
 884           // Complete the operation
 885           //
 886           modify($manager) {finishOperation($operation)};
 887       } else {
 888           //
 889           // Just doing this will kick off the LOCKED rule again
 890           //
 891           modify($operation) {};
 892       }
 893     } else {
 894         //
 895         // Its not finished yet (i.e. expecting more Response objects)
 896         //
 897         // Or possibly it is a leftover response that we timed the request out previously
 898         //
 899     }
 900     //
 901     // We are going to retract these objects from memory
 902     //
 903     retract($response);
 904 end
 905
 906 /*
 907 *
 908 * Clean Up any lingering LCM reponses
 909 *
 910 */
 911 rule "${policyName}.APPC.LCM.RESPONSE.CLEANUP"
 912     when
 913         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 914         $response : LCMResponseWrapper($id : getBody().getCommonHeader().getRequestId )
 915         not ( VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), requestID == $id, closedLoopEventStatus == ControlLoopEventStatus.ONSET ) )
 916     then
 917
 918     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 919     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 920     logger.debug("{}: {}: orphan appc response={}",
 921                 $params.getClosedLoopControlName(), drools.getRule().getName(), $id);
 922     //
 923     // Retract it
 924     //
 925     retract($response);
 926 end
 927
 928 /*
 929 *
 930 * This rule responds to SO Response Events
 931 *
 932 */
 933 rule "${policyName}.SO.RESPONSE"
 934     when
 935         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
 936         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
 937         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName )
 938         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
 939         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
 940         $lock : TargetLock (requestID == $event.requestID)
 941         $request : SORequest( requestId == $event.requestID.toString() )
 942         $response : SOResponse( request.requestId == $event.requestID.toString() )
 943     then
 944
 945     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
 946     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
 947     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} request={} response={}",
 948                 $params.getClosedLoopControlName(), drools.getRule().getName(),
 949                 $event, $manager, $operation, $lock, $operation, $opTimer, $request, $response);
 950
 951     // Get the result of the operation
 952     //
 953     PolicyResult policyResult = $operation.onResponse($response);
 954     if (policyResult != null) {
 955         logger.debug("{}: {}: operation finished - result={}",
 956                     $params.getClosedLoopControlName(), drools.getRule().getName(),
 957                     policyResult);
 958
 959         //
 960         // This Operation has completed, construct a notification showing our results
 961         //
 962         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
 963         notification.from = "policy";
 964         notification.policyName = drools.getRule().getName();
 965         notification.policyScope = "${policyScope}";
 966         notification.policyVersion = "${policyVersion}";
 967         notification.message = $operation.getOperationHistory();
 968         notification.history = $operation.getHistory();
 969         if (policyResult.equals(PolicyResult.SUCCESS)) {
 970             notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
 971         } else {
 972             notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
 973
 974         }
 975         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
 976         //
 977         // Ensure the operation is complete
 978         //
 979         if ($operation.isOperationComplete() == true) {
 980             //
 981             // It is complete, remove it from memory
 982             //
 983             retract($operation);
 984             //
 985             // We must also retract the timer object
 986             // NOTE: We could write a Rule to do this
 987             //
 988             retract($opTimer);
 989             //
 990             // Complete the operation
 991             //
 992             modify($manager) {finishOperation($operation)};
 993         } else {
 994             //
 995             // Just doing this will kick off the LOCKED rule again
 996             //
 997             modify($operation) {};
 998         }
 999     } else {
1000         //
1001         // Its not finished yet (i.e. expecting more Response objects)
1002         //
1003         // Or possibly it is a leftover response that we timed the request out previously
1004         //
1005     }
1006     //
1007     // We are going to retract these objects from memory
1008     //
1009     retract($response);
1010
1011 end
1012
1013 /*
1014 *
1015 * This is the timer that manages the timeout for an individual operation.
1016 *
1017 */
1018 rule "${policyName}.EVENT.MANAGER.OPERATION.TIMEOUT"
1019     timer (expr: $to )
1020     when
1021         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
1022         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
1023         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
1024         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
1025         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString(), $to : getDelay() )
1026         $lock : TargetLock (requestID == $event.requestID)
1027     then
1028
1029     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
1030     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
1031     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={}",
1032                 $params.getClosedLoopControlName(), drools.getRule().getName(),
1033                 $event, $manager, $operation, $lock, $operation, $opTimer);
1034
1035     //
1036     // Tell it its timed out
1037     //
1038     $operation.setOperationHasTimedOut();
1039     //
1040     // Create a notification for it ("DB Write - end operation")
1041     //
1042     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
1043     notification.from = "policy";
1044     notification.policyName = drools.getRule().getName();
1045     notification.policyScope = "${policyScope}";
1046     notification.policyVersion = "${policyVersion}";
1047     notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
1048     notification.message = $operation.getOperationHistory();
1049     notification.history = $operation.getHistory();
1050     //
1051     // Let interested parties know
1052     //
1053     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
1054     //
1055     // Get rid of the timer
1056     //
1057     retract($opTimer);
1058     //
1059     // Ensure the operation is complete
1060     //
1061     if ($operation.isOperationComplete() == true) {
1062         //
1063         // It is complete, remove it from memory
1064         //
1065         retract($operation);
1066         //
1067         // Complete the operation
1068         //
1069         modify($manager) {finishOperation($operation)};
1070     } else {
1071         //
1072         // Just doing this will kick off the LOCKED rule again
1073         //
1074         modify($operation) {};
1075     }
1076 end
1077
1078 /*
1079 *
1080 * This is the timer that manages the overall control loop timeout.
1081 *
1082 */
1083 rule "${policyName}.EVENT.MANAGER.TIMEOUT"
1084     timer (expr: $to )
1085     when
1086         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
1087         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
1088         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
1089         $clTimer : ControlLoopTimer ( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString(), $to : getDelay() )
1090         $operations : LinkedList()
1091                         from collect( ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID ) )
1092         $opTimers : LinkedList()
1093                         from collect( OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() ) )
1094         $locks : LinkedList()
1095                         from collect( TargetLock (requestID == $event.requestID) )
1096     then
1097
1098     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
1099     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
1100
1101     if ($operations == null) {
1102       logger.debug("{}: {}: event={} manager={} clTimer={} operations=0",
1103                   $params.getClosedLoopControlName(), drools.getRule().getName(),
1104                   $event, $manager, $clTimer);
1105     } else {
1106       logger.debug("{}: {}: event={} manager={} clTimer={} operations={}",
1107                   $params.getClosedLoopControlName(), drools.getRule().getName(),
1108                   $event, $manager, $clTimer, $operations.size());
1109     }
1110     //
1111     // Tell the Event Manager it has timed out
1112     //
1113     VirtualControlLoopNotification notification = $manager.setControlLoopTimedOut();
1114     if (notification != null) {
1115         notification.from = "policy";
1116         notification.policyName = drools.getRule().getName();
1117         notification.policyScope = "${policyScope}";
1118         notification.policyVersion = "${policyVersion}";
1119         //
1120         // Let interested parties know
1121         //
1122         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
1123     }
1124     //
1125     // Retract EVERYTHING
1126     //
1127     retract($event);
1128     retract($manager);
1129     retract($clTimer);
1130     if ($operations != null && $operations.size() > 0) {
1131         Iterator<ControlLoopOperationManager> iter = $operations.iterator();
1132         while (iter.hasNext()) {
1133             ControlLoopOperationManager manager = iter.next();
1134             retract(manager);
1135         }
1136     }
1137     if ($opTimers != null && $opTimers.size() > 0) {
1138         Iterator<OperationTimer> iter = $opTimers.iterator();
1139         while (iter.hasNext()) {
1140             OperationTimer opTimer = iter.next();
1141             retract(opTimer);
1142         }
1143     }
1144     if ($locks != null && $locks.size() > 0) {
1145         Iterator<TargetLock> iter = $locks.iterator();
1146         while (iter.hasNext()) {
1147             TargetLock lock = iter.next();
1148             //
1149             // Ensure we release the lock
1150             //
1151             PolicyGuard.unlockTarget(lock);
1152             //
1153             //
1154             //
1155             retract(lock);
1156         }
1157     }
1158 end