Merge "[SDNC] Replace Bierman RESTCONF with RFC 8040"

[SDNC] Replace Bierman RESTCONF with RFC 8040

Replaces Bierman draft version of RESTCONF API with
version that is compliant with RFC 8040.
Updated the required configuration files for SDNC
Update the generic-resource-api configuration file and mount it to
the sdnc pod
Update of SO images to use the new SO library.

Issue-ID: SDNC-1847
Change-Id: Id133d6bb83d55d8dac65447e5828b7793069cefb
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Signed-off-by: Dan Timoney <dtimoney@att.com>

[COMMON] Fix errors in mariadb operator template

- remove SecurytyContext settings
- remove fixed primary pod index from template

Issue-ID: OOM-3324

Change-Id: I535477ec43cde42cc63f1ab2620cf632eb64c943
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[SDC] Updated versions of images.

The image versions of all the components have been updated.

Issue-ID: SDC-4696
Change-Id: Id2890b00742096015007f4675d76ee9d4de77c62
Signed-off-by: rohit.raj@t-systems.com <rohit.raj@t-systems.com>

Merge "[DOC] Update versions of Operators"

Merge "[UUI] Update image of components of UUI"

[UUI] Update image of components of UUI

Issue-ID: USECASEUI-853
Change-Id: I4cb335bd048c30d41613138dd5851931fca90597
Signed-off-by: kaixiliu <liukaixi@chinamobile.com>

[DOC] Update versions of Operators

Add new versions of infrastructure SW
Add release notes for Oslo
Correct linting issues in documents

Issue-ID: OOM-3322

Change-Id: I5ff844a0c6ad5dadc225232d5ef3fd1c149f6fa4
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[CDS] Update Chart Version

Update Chart Version in cds blueprint processor and main chart.yaml.

Issue-ID: CCSDK-4068
Signed-off-by: soumya.e.singh <soumya.e.singh@accenture.com>
Change-Id: Iff97e7c3ee476e308a0cf7e2844aabf21dc898ff

[CDS]Update Image version to 1.7.1

Update Image version to 1.7.1 of CDS blueprint processor to point to
latest image and update the DB URLs.

Issue-ID: CCSDK-4068
Signed-off-by: soumya.e.singh <soumya.e.singh@accenture.com>
Change-Id: I8258b84091fd28cc605b6a5a3ee6c7c947917643

[POLICY] Fix default settings in values.yaml

Enable local Postgres instance as default DB.

Issue-ID: POLICY-5166

Change-Id: I5ba458548e3bee5cd6d3df2cf9b334af9b8da78f
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[POLICY] Fix DB related issues"

Merge "[AAI] Fix Kyverno Policy violations"

Merge "[AUTHENTICATION] New Oslo version"

[AUTHENTICATION] New Oslo version

Update for the latest Keycloak version (26.0.x)
Additional support for REALM options.
Add Authorization support
Update keycloak-config-cli and oauth2-proxy charts

Issue-ID: OOM-3306

Change-Id: I1e1d4b7afbaf52bc33904a1589efc25cf578d7a6
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] Fix Kyverno Policy violations

- Refactored code for readiness check and use library readinessCheck
- Fixed securityContext settings
- Limit emptyVolume size and make it configurable
- Important: Need to use aai-haproxy docker image version >= 1.15.2
- Refactore meta labels and use common.labels instead

Issue-ID: AAI-4044
Change-Id: I346316e64cb67222836951cf12b3772bbf509c6a
Signed-off-by: Andreas Seelinger <andreas.seelinger@accenture.com>

[POLICY] Fix DB related issues

- fix MariaDB configuration in PolicyAPI
- fix Postgres/MariaDB selection handling
- fix Secret definitions for DBs
- fix Postgres init script to be compliant to PG version 15+
- smaller linter fixes

Issue-ID: POLICY-5166

Change-Id: I7d95d50133eb1e9e1d91991d9fea05331442dea0
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Adjust default role mapping of the common serviceAccount chart

- make roles in serviceAccount chart configurable via role.read and role.create
- change declaration of roles to work in environments with more restrictive RBAC rules

Issue-ID: OOM-3323
Change-Id: I25ddd1a7cf26047b9098de03bbb8598dfd367133
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Fix Kyverno policy violations for DCAE PRH & VES-COLLECTOR

Issue-ID: OOM-3315
Change-Id: I1d6251e7c6724addca81167f9f4d184c291340c3
Signed-off-by: Aditi Shukla <aditi.shukla@t-systems.com>

Merge "[POLICY] Update docker images to latest versions"

Merge "[COMMON] Synchronize the charts"

[MULTICLOUD] Add /tmp volumes in K8S

Add temporary volumes to overcome read-only filesystem restrictions

Issue-ID: OOM-3318

Change-Id: Ie09c952d8d0a850bfbc6c1e6f17341face9d946a
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[POLICY] Update docker images to latest versions

The image versions in policy values.yaml files have been updated

*** This commit is generated by a PF release script ***

Issue-ID: POLICY-5166
Change-Id: I1e81d5bbee812f584cd8ee769f95f9534a5cef9d
Signed-off-by: rameshiyer27 <ramesh.murugan.iyer@est.tech>

Merge "[Multicloud] Fix Kyverno Policy violations"

Merge "[AAI] 15.0.0 chart release"

[COMMON] Synchronize the charts

Correct the security settings and improve templates.

Issue-ID: OOM-3288

Change-Id: Idf1d59b33bea4d27a523d990b218b2e36ffb0348
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] 15.0.0 chart release

- update graphadmin image (1.14.7 -> 1.15.1)
- update babel image (1.13.3 -> 1.13.4)
- update resources image (1.14.7 -> 1.15.1)
- make logging partially configurable and less verbose

Issue-ID: AAI-4047
Change-Id: I78695dfccab88244bf119a4fc8877c1b9ddf90c2
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[CPS][COMMON] Update latest cps-and-ncmp image version

Update latest cps-and-ncmp image version
- it will fix cps rolling upgrade issue

Issue-ID: OOM-3321

Change-Id: I56c34400dc73c71b936a51260efd241024abbeaa
Signed-off-by: rajesh.kumar <rk00747546@techmahindra.com>

[Multicloud] Fix Kyverno Policy violations

Add SecurityContext to deployments

Issue-ID: OOM-3318

Change-Id: Ie4cfa869628d030c2047f3dd954d77786ab88c53
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[DOC] Update OOM Documentation

Replace wiki.onap.org links with altassian ones.

Issue-ID: OOM-3317

Change-Id: I09227ca0ac1d536b7e0507b60d15df6f0ff00480
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[ETCD] Add kyverno policy fixes

Add securityContext settings to resolve kyverno policy violations
Fix Jira Links in all release notes.

Issue-ID: OOM-3314

Change-Id: Ief20d42f2e4825754bf8d1a142665c7dd176a1d9
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

portal-ng chart update

- Kyverno fixes
- make Keycloak settings configurable via `global`

Issue-ID: PORTALNG-125
Change-Id: I827527d4fe2dcadf79ed79591c81dbe83169b2cb
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[AAI] 14.0.3 Oslo release with Java 11

- [resources,traversal,graphadmin] use 1.14.7 release images that are based on Java 11
- [babel] add metrics and tracing
- [babel] allow remote profiling and debugging
- [graphadmin] make graphadmin chart Kyverno compliant
- [graphadmin] replace fixed initialDelaySeconds wait invertal with dynamic startup probe
- [graphadmin] use actuator endpoint for liveness and readiness probe. Actuator still uses the old echo probe in the background
- [graphadmin] remove janusgraph-cached.properties since it effectively cannot be used
- [graphadmin] clean up janusgraph-realtime.properties
- [graphadmin] use common functions for readiness probe
- [graphadmin] remove LOCAL_USER_ID and LOCAL_GROUP_ID environment variables since they are not used (anymore)
- [modelloader] add metrics monitoring via prometheus
- [modelloader] allow remote profiling and debugging
- [sparky-be] use latest release image (2.0.5)

Other
- [sdc-be] declare ServiceMonitor to enable metrics monitoring via Prometheus

Issue-ID: AAI-3986
Change-Id: Ifbd52d0d019d34596f6f824aa940e9b7993336ab
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[STRIMZI] Solve Security Policy violations"

[STRIMZI] Solve Security Policy violations

- add securityContext settings to Operator and strimzi resources
- add resources settings
- update documents to use a new strimzi-kafka operator version in Oslo

Issue-ID: OOM-3311

Change-Id: Ie6e4c30495e500781d898aed31bd74f2f4f3c708
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[CPS][COMMON] Sync newly added cps configurations"

Merge "[POLICY] Fix postgres support and SASL"

[CPS][COMMON] Sync newly added cps configurations

Update CPS helm charts for newly added configurations.

Issue-ID: OOM-3313

Change-Id: I56c34400dc73c71b936a51260efd240904bdaeae
Signed-off-by: rajesh.kumar <rk00747546@techmahindra.com>

[POLICY] Fix postgres support and SASL

Charts will allow mariadb or postgres
Allow configuration of db choice globally
Deleted jobs that aren't needed
Altered db migrator script
Allow SASL config in drools
Drools chart fixed
Removed readiness jobs for kafka
Exposed more config for drools

Issue-ID: POLICY-4943
Change-Id: I26c4a7c1adc2d615602e3e6495ecedfb017ef39e
Signed-off-by: saul.gill <saul.gill@est.tech>

[DCAEGEN2] define emptyDir volume for /tmp dir

- this improves support for making the pod filesystem read-only (of ves-collector)

Issue-ID: DCAEGEN2-3415
Change-Id: Ic7413b2fd589d095b69eec0c88693b2db4e3c13c
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[AAI] Release 14.0.1 chart with Janusgraph update to 0.6.0"

[CASSANDRA] Add option to set the resource limits

add resources entry to the _cassOp template
add resources setting to the cassandra instance
add additional settings to improve the performance

Issue-ID: OOM-3312

Change-Id: Iaa18e7c55a933f2403eff2dd93cb36f9786b3a41
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[COMMON] Cleanup charts"

[AAI] Release 14.0.1 chart with Janusgraph update to 0.6.0

- 1.14.5 images for resources, traversal and graphadmin with Janusgraph update (0.5.3 -> 0.6.0)
- cleanup janusgraph-realtime.properties file since the 'cassandra' storage.backend option is not supported anymore
- use more descriptive port names for schema-service
- reduce terminationGracePeriodSeconds of pods to enable quicker deployment
- declare pod revisionHistoryLimit for all components
- make root log level configurable for all components (via log.level.root)

Issue-ID: AAI-3950
Change-Id: I6221963139fcf4b748167940b6e59367661ba1e5
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[UUI] Modify llm-adaptation port"

[UUI] Modify llm-adaptation port

Modify llm-adaptation port

Issue-ID: USECASEUI-838
Change-Id: I5ee51936fe19563f7eec8fb1eae75247eea8a687
Signed-off-by: kaixiliu <liukaixi@chinamobile.com>

Merge "[COMMON][TIMESCALEDB] TemporalDB and securityContext settings"

[COMMON][TIMESCALEDB] TemporalDB and securityContext settings

- make pod/containerSecurityContext settings more configurable
  in _pod.tpl
- fix MariaDB statefulset
- Fix temporal statefulset to comply with security rules
- Set timescaleDB via RepositoryGenerator

Issue-ID: OOM-3310

Change-Id: I870f1e835020c2b30225741e700d1a6abfba8ad3
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

new onap logo

Issue-ID: DOC-826

Change-Id: Ifc4a02697760b228029363d9362cb12070efd198
Signed-off-by: thmsdt <thomas.kulik@telekom.de>

[authentication] Fix README

change default settings

Issue-ID: OOM-3306

Change-Id: I5600dce6d4828323a0c00107a967cfdaf71c07b5
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Cleanup charts

- archive charts, which are not maintained anymore
- archive subcharts in SDNC, MSB, DCAEGEN2-SERVICES
- Cleanup environment and override files

Issue-ID: OOM-3309
Issue-ID: ONAPARC-805

Change-Id: If19a807fefa574ceb9b90ac1eb84d9642729323d
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[COMMON] Synchronize common charts"

Merge "[POLICY] Fix Kyverno Policy violations"

Merge "[AUTHENTICATION] Fixes for REALM generation"

Merge "[UUI] Add configuration file for llm adaptation"

[UUI] Add configuration file for llm adaptation

Add configuration file for llm adaptation

Issue-ID: USECASEUI-838
Change-Id: Ib25a7047712d753b4be8fa39733001f02bc196aa
Signed-off-by: kaixiliu <liukaixi@chinamobile.com>

[AUTHENTICATION] Fixes for REALM generation

- Some fixes for the client creation within the REALM.
- Addition function for SMTP server configuration
- README additions
- Kyverno policy violation fixes

Issue-ID: OOM-3306

Change-Id: I6df34be566257f40795e454a6a81b4743cb8edb1
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Synchronize common charts

- solve actual findings during tests with kyverno policies
- synchronize headers

Issue-ID: OOM-3288
Issue-ID: OOM-3296

Change-Id: Ia7e7daa8864069493e09dd6511825aa939c5eeaf
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[POLICY] Fix Kyverno Policy violations

- Add "archive" folder for removed policy-gui charts
- Update all deployments/jobs to fix policies
- Correct KafkaUser definition to avoid deprecated attribute
- update xacml-pdp deployment to work with readOnlyFilesystem setting

Issue-ID: OOM-3307

Change-Id: I579062c1c49923666c1d836f7324c8bbd7b88695
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[POLICY] Deprecation of policy-gui

- policy-gui is going into unmaintained state.

Issue-ID: POLICY-5049
Change-Id: Ic83ab19a37d1c3e7007975b27ca150c4794a86e9
Signed-off-by: adheli.tavares <adheli.tavares@est.tech>

Merge "[COMMON] Update various common charts"

[AAI] Fix aai-traversal job

new image only supports "sh", therefor the job needs to be fixed

Issue-ID: AAI-3926

Change-Id: Ifa186a927f8bad69ba0847822262c881ed972446
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Update various common charts

- add kyverno policy fixes for cassandra Operator template
- add new mongodb-init chart
- new parameter in global values to support "NativeSidecar"
  which disables the deployment of the sidecar killer in jobs
- update of "killSideCar" function to use the new option

Issue-ID: OOM-3288
Issue-ID: OOM-3296

Change-Id: If7cafd10a14e9bc6b7843c0c2a62691c4e94ca71
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] Use 1.14.4 images

- deploy 1.14.4 images
- increase AAI chart version to 14.0.1
- change sidecar killer job to use wget instead of curl

Issue-ID: AAI-3926
Change-Id: I405b52169006800b63fc76568482b4347c99c0b4
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[COMMON] Fix Kyverno Policies

common:
- Add settings to common pod templates and fix Cassandra
  serviceMesh and MariaDB operator templates
- Added template for mongodb
- Empty lines to files added
readinessCheck:
- Add missing security settings
mariadb-init:
- add security settings in job
cassandra:
- Empty lines added to files
mongodb:
- make emptyDir volume size configurable
others:
- update chart dependency for mongodb in components
- fix linter errors in all files

Issue-ID: OOM-3295
Issue-ID: OOM-3296

Change-Id: Ieb64be337013e0477f7aaca9c75bb6a3f3264848
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[AAI] Release version 1.14.0 of AAI"

Merge "[COMMON] Bump ONAP version"

[COMMON] Bump ONAP version

Set new ONAP main chart version to 15.0.0 (Oslo)

Issue-ID: OOM-3303

Change-Id: I3e2e05a9a46a6e179d30412b133bbff3ec1743f3
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[SDNC] Version bump for New Delhi"

[SDNC] Version bump for New Delhi

Update SDNC versions for New Delhi.  This version includes support for
Bierman as well as RFC 8040 versions of restconf, and includes fix
for dgbuilder
Update of chart version to 14.0.0

Issue-ID: CCSDK-4004
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Ib34c524d527a7756ca93a0ebb010ac2ee3335d46

[AAI] Release version 1.14.0 of AAI

- change major version to 14.X.X
- use 1.14.0 images that contain Janusgraph update from 0.2.3 to 0.3.3
- add options for enabling profiling via jmx or remote debugging
- use better port names in the chart

Issue-ID: AAI-3876
Change-Id: Idb3a3fdf97df76c217c285ed47405fefaa31301d
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[UUI] Update image of components of UUI

Update image of components of UUI

Issue-ID: USECASEUI-838
Change-Id: I8e0929641424a6e77e53bf1a4a360e1b6297fb5c
Signed-off-by: kaixiliu <liukaixi@chinamobile.com>

Merge "[DOC] Update Information for NewDelhi release"

[DOC] Update Information for NewDelhi release

Update the list of platform component versions and
instructions for New Delhi version
Kubernetes, Istio, Operators...
Added release notes for NewDehli

Issue-ID: OOM-3270

Change-Id: Iea65a4c8939bdc861b29d84933f2e3f67d93bed1
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Disable components in default deployment in NewDelhi

Components are disabled from the default deployment, which
- do not support the native Kafka interfaces (DMaaP MR removal)
  - dmaap/message-router
  - dcaegen2-services/dcae-datafile-collector
  - dcaegen2-services/dcae-heartbeat
  - dcaegen2-services/dcae-kpi-ms
  - dcaegen2-services/dcae-pm-mapper
  - dcaegen2-services/dcae-pmsh
  - dcaegen2-services/dcae-restconf-collector
  - dcaegen2-services/dcae-slice-analysis-ms
  - dcaegen2-services/dcae-snmptrap-collector
  - dcaegen2-services/dcae-son-handler
  - dcaegen2-services/dcae-tcagen2
  - dcaegen2-services/dcae-ves-mapper
  - nbi
  - sdnc/dmaap-listener

- are not supported by multiple releases
  - cli
  - holmes
  - oof
  - msb
  - vfc
  - vnfsdk
  - modelling

- deactivation is agreed by TSC
- change the order of deployment in helm deploy plugin

Issue-ID: OOM-3301

Change-Id: I692117405473a2eb666304b421bdf7e4c4be06b3
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[AUTHENTICATION] Restructured keycloak and Oauth2-proxy"

[AUTHENTICATION] Restructured keycloak and Oauth2-proxy

Changed keycloak-init to "authentication"
and moved as root chart
Moved oauth2-proxy to onap-authentication and updated
to version 7.5.4
Use TCL proposal for REALM creation.
Update keycloak-config-cli version to 5.12.0.
Ingress AuthorizationPolicy creation for all defined accessRoles
in the configured realms

Issue-ID: OOM-3292
Issue-ID: OOM-3268

Change-Id: I0901cd416ca5da871931d7cf084cd35c55f804f1
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] Deploy latest AAI images

- resources from 1.13.4 to 1.13.5
- traversal from 1.13.4 to 1.13.5
- graphadmin from 1.12.3 to 1.13.7
- model-loader from 1.13.6 to 1.14.1
- babel from 1.12.3 to 1.13.1
- schema-service from 1.12.3 to 1.12.4

Generally this includes the DmaaP removal and version upgrade to v29

Issue-ID: AAI-3862
Change-Id: Ide32cc4ddc8dcc32ca43351e4e85ac9b0d512f55
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[POLICY] Update docker images to latest versions"

[PORTALNG] Update preferences and history versions

- deploy release images of portalng

Issue-ID: PORTALNG-108
Change-Id: I659373e415d959c23cd64f0d709fbd7d969c8d14
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[AAI] Helm changes for DMaaP deprecation"

[POLICY] Update docker images to latest versions

The image versions in policy values.yaml files have been updated

*** This commit is generated by a PF release script ***

Issue-ID: POLICY-4997
Change-Id: Ia874c6a050f9a0253628247519541e17d86d08cf
Signed-off-by: saul.gill <saul.gill@est.tech>

[AAI] Helm changes for DMaaP deprecation

- Helm changes for DMaaP deprecation in A&AI

Issue-ID: OOM-3297
Change-Id: I6a601c4c9958fb6817872520c259525eb650d0c9
Signed-off-by: Kv <vani.kv@accenture.com>

[PORTALNG] Dns resolver ip not configured in portal-ng-ui chart

- define CLUSTER_NAMESERVER_IP since it is needed in the nginx config

Issue-ID: PORTALNG-103
Change-Id: I60a9784dffcfd0c4a575e6c66641f69b0f6204e2
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[AAI] Make aai log level configurable"

Merge "[CPS] New Delhi release changes"

[CPS] New Delhi release changes

- cps-and-ncmp image updated to use tag 3.4.9 version
- ncmp-dmi-plugin image updated to use tag 1.5.0 version
- fixed the labels in application-helm file as it was introduced as part
  of java17 upgrade in the app.

Issue-ID: CPS-2222 , CPS-2225
Change-Id: I9bdda445f8e4a0a97cddb15edb9cdafd15c86e45
Signed-off-by: mpriyank <priyank.maheshwari@est.tech>

[OOM] File mount missing in portal-ng-ui chart

- mount version.json

Issue-ID: PORTALNG-102
Change-Id: If1e68f2dd36b2bc0f8d9cd024b54c7984f39489a
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[AAI] Make aai log level configurable

- introduce log.level.root setting to set root log level

Issue-ID: AAI-3846
Change-Id: Ia6d39f7e70605ccc7bfd64830bdfe8aa55058f3f
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[PORTALNG] Support readonly file system in portal-ng-ui

- mount files via configmaps to support readonly filesystems

Issue-ID: PORTALNG-101
Change-Id: Ia399d0230db4cc25f2d8e438a0e64a34f06b921f
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[COMMON] Fix Kyverno policy violations in common/mongodb"

[COMMON] Fix Kyverno policy violations in common/mongodb

- set resourceLimit's for emptyDir volumes
- use non-root group in mongo pods
- make pod filesystem read-only
- bump mongodb chart version from 14.12.2 to 14.12.3
- use new version in portal-ng, nbi, multicloud and dcae-tcagen2

Issue-ID: OOM-3293
Change-Id: Ife7445433337ac97a03f8cd22ad551e8745b9717
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[POLICY] Update docker images to latest versions

The image versions in policy values.yaml files have been updated

*** This commit is generated by a PF release script ***

Issue-ID: POLICY-4970
Change-Id: Ib431ebb448205fb79808dab8e1edc2c6aaaaf13c
Signed-off-by: saul.gill <saul.gill@est.tech>

Merge "[AAI] Add model-loader tracing config"

Merge "[MARIADB][POLICY] Correct the MariaDB ReadinessCheck"

[MARIADB][POLICY] Correct the MariaDB ReadinessCheck

The configuration of an external MariaDB did not fit with
the template function of _mariadb.tpl and additionally
the template function has a bug in the service information.

Issue-ID: OOM-3290

Change-Id: I92f758647012ebf289549665f7f5c20e94c9ff66
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] Add model-loader tracing config

- mount application.properties file that is used by Spring [1]
- add tracing config to that file
- deploy model-loader version 1.13.5

[1] this is also a prerequisite for replacing the model-loader.properties file
that is loaded by the service via some custom logic.
Spring does this out of the box for application-*.properties files.
Issue-ID: AAI-3812
Change-Id: I0a101fd246b8313f90cfc3ebca5a65dae769d3d6
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[SDNC] Disable MessageRouter ReadinessCheck in UEB Listener

As the UEB Listener is already migrated to Kafka, the ReadinessCheck
in the deployment.yaml is deleted

Issue-ID: OOM-3291

Change-Id: If940f1e90b3bf3762ae70d7f96acd71357e4ffe7
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Remove hostPath entries

As hostPath volumes violate Cluster policies, they are
not allowed within pod definitions.
In our case only the "etc/localtime" is mounted to get
the timezone of the host, which is not required.

Issue-ID: OOM-3287

Change-Id: I6c8c8ea4e982d7e95e73f5fed7fc07ed47ceaab7
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[COMMON] Update all ReadinessChecks"