Merge "update artifactbroker to upgrade java 11"

Merge "[CONTRIB] Adjust EJBCA to issue certificates usable by servers."

Merge "[Multicloud] Provide limits for storage pods"

Merge "Use common.resources template to generate resources"

Merge "Remove field not defined in statefulset specification"

Merge "Remove field not defined in deployment specification"

Merge "Use default password during linting in helm3"

update artifactbroker to upgrade java 11

Issue-ID: MULTICLOUD-1204
Signed-off-by: Bin Yang <bin.yang@windriver.com>
Change-Id: I4d83258862303e340092b9b138ade00fb1543852

Use common.resources template to generate resources

Change-Id: Ibb947b44286f9f3df4a2b5c9e1cef9c3f76cde6b
Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562

Remove field not defined in statefulset specification

Change-Id: I70d5571f51a297bf164a299f614b0809576cd65f
Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562

Remove field not defined in deployment specification

Change-Id: I811b5a5fe6f6c77209ab7f7b2da5fe188cf7b2db
Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562

Use default password during linting in helm3

Helm3 change release name during linting to test-release

Change-Id: Iabc6fc8cd0c9bb6d707d1432d4b9cadaabbbc97e
Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562

Replace YAML comments with helm comments in templates

Change-Id: I8cb12dae07cc3984e7dcfc602afa4c2d07317e9a
Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562

[CONTRIB] Adjust EJBCA to issue certificates usable by servers.

Add configuration to EJBCA that allows to create keystores with
extendedKeyUsage containing serverAuth.

Issue-ID: AAF-1121
Signed-off-by: Remigiusz Janeczek <remigiusz.janeczek@nokia.com>
Change-Id: I6fc1d228acb4edc089be11d66186cfb5006e9ad1

Merge "[common] Add application mount path to cert initializer"

Merge "[POLICY] new image versions"

Merge "[Tree-Wide] Reference ports by name not index"

Merge "[TREE-WIDE] Use faster version of common secret template"

Merge "[SDNC] Temporary disable sdnrdb"

[Multicloud] Provide limits for storage pods

Issue-ID: MULTICLOUD-1205
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I06e23aa1e8a3cc6d80078a5461985c38b2b44279

[common] Add application mount path to cert initializer

Add new mount path value in values.yaml to
specify app mount path

Issue-ID: OPTFRA-803
Signed-off-by: krishnaa96 <krishna.moorthy6@wipro.com>
Change-Id: I70771e0ab6ec16f7f4cfadcb8448ecfdfb6e8f4b

[POLICY] new image versions

- Changes needed to support the new images.
- Add resources to galera config job (POLICY-2820)

Issue-ID: POLICY-2789
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Id3b87a5931c64f729afcf77861d12fd5e25a5531
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

[TREE-WIDE] Use faster version of common secret template

Replace all calls to common.secret with a faster version to save some
linting time.

Issue-ID: OOM-2248
Change-Id: I3372c87226d5dd8b7468ebed2d77e7ceceba5777
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "[OOF] Add limit to onboard and healthcheck jobs"

[Tree-Wide] Reference ports by name not index

Referencing anything based on its position on alist can be really
fragile and har to debug. As we already have a convenience template
that allows us to access the port based on its name let's make sure
that everyone is using it.

Issue-ID: OOM-1971
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Id25cb9d9e48f39f46786ea9e9a432b0c51130c50

Merge "Revert "[SO] Add helm chart for SO-ETSI-NFVO-NS-LCM""

[SDNC] Temporary disable sdnrdb

As diagnosed today if sdnc is enabled a different entrypoint for SDNC
is used. Unfortunately this makes SDNC reach AAI using a bad URL which
causes our e2e tests to fail.

As a temporary solution let's disable sdnrdb and hope that the team
will be able to debug this further and reenable it.

Issue-ID: SO-3216
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib2cda39aefea84a4c930d996e53429f3f64a86ef

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 48ae4e9d7a9ef5f9e73f6a3c90fd808f086089f5
  - [AAI] Revert commits that are breaking the master branch

    This reverts:
    b31e250091cd68edb77f3158691844decda82fc8
    46961c4794a17f72643bd491af6c159ea7e53380

    which are our main suspects for breaking testing in the master branch.
    As this issue prevents many SO related patches from being merged let's
    first revert those to make master work once again.

    Issue-ID: SO-3216
    Change-Id: I7f7daaaef3f7911afb5c8729c296773a630b5fb6
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Revert "[SO] Add helm chart for SO-ETSI-NFVO-NS-LCM"

This reverts commits:

b6a0f9ef4cefa4c63bcc9b57e8ffeb236194dcd7
5b4d13d79e72409c49b893b00ce763591696b104

Staging images are not allowed in OOM master branch. When they
disappear we get awful failures in gating thus components that sneak
in staging images by tagging them in the same way as the release
images has to be immediately removed unless a proper docker image is released.

Issue-ID: SO-3157
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ia18ff5b372b13b9d03a2969f4aaf2fcea144ea77

[OOF] Add limit to onboard and healthcheck jobs

Add resources field to OOF jobs to set limit

Issue-ID: OPTFRA-840
Signed-off-by: krishnaa96 <krishna.moorthy6@wipro.com>
Change-Id: I5fb9a804af9c1a5df440aa61818197028db2c4b6

Merge "[SDC] use of certInitializer template"

[COMMON] Make mongo run as non-root

Use our helper template and k8s features to make mongodb run as a
non-root user as per Guiling requirements.

Issue-ID: DCAEGEN2-2424
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I44bc079a2cc49dc1b0f1da88e220290098e909d5

[SDC] use of certInitializer template

Auto SSL certificates generation through certInitializer template for SDC
Refactor to components

Issue-ID: SDC-3172
Change-Id: I2c895a8d8e7c25e11a2a1e997735d2e7b2d258aa
Signed-off-by: ChrisC <christophe.closset@intl.att.com>

Merge "Mounting of DMAAP listener properties for RANSlice"

Merge "[DMAAP] Add logs to STDOUT"

Merge "[CLAMP,COMMON] Escape special chars in mysql passwords"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 5a01a0953803b3d1b140a77c779a3b942e293228
  - [AAI] Use readiness container v3.0.1

    Readiness container v3.x and up are now present in ONAP main repository.
    They're also not using root user anymore and then script path has
    changed.
    Finally, "job_complete" script has been integrated in main "ready"
    script.
    This change will align readinessImage definition with rest of ONAP
    components.

    Issue-ID: OOM-2545
Signed-off-by: Grzegorz Lis <grzegorz.lis@nokia.com>
    Change-Id: I766a16be3ae2669f562c9b4ebef875bfbdfac6a0

Merge "[MSB] Add logs to STDOUT"

[MSB] Add logs to STDOUT

This commit add STDOUT appender to root level logging.

Issue-ID: OOM-2514
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>
Change-Id: I4b789abca452832d80ac77fdeb55bef83270ea17

Merge "[OOF] use non-root user to access cmso database"

Merge "[ESR] Add logs to STDOUT"

Merge "Update so-etsi-nfvo-ns-lcm with the new version of readiness image 3.0.1"

Merge "[OOF] Add make clean target"

Merge "[COMMON] Use faster version of common secret template"

Merge "[COMMON] Allow to initialize custom mariadb instance"

Update so-etsi-nfvo-ns-lcm with the new version of readiness image 3.0.1

Issue-ID: OOM-2545
Signed-off-by: Magdalena Biernacka <magdalena.1.biernacka@nokia.com>
Change-Id: I8a5033fb51d2cdf6902d96e60f01af8ba61b66e5

[OOF] use non-root user to access cmso database

Move mariadb galera config from global to root
Add service name to mariadb-init config
Fix mariadb-init secret to use Additional databases
Create separate users for cmso service and optimizer

Issue-ID: OPTFRA-800
Signed-off-by: krishnaa96 <krishna.moorthy6@wipro.com>
Change-Id: I5b91d297d35125ca242f40fe1a6328da0f4daa62

Merge "[POMBA] Add logs to STDOUT"

Merge "[COMMON/elasticsearch] Avoid 'Warning: Merging destination map for chart'"

Merge "[COMMON] Allow to set default password complexity"

Merge "Removal of zookeeper from portal HELM charts"

[COMMON] Use faster version of common secret template

Replace all calls to common.secret in mariadb-init with
the faster version common.secretFast to save some linting time.

Issue-ID: OOM-2248
Change-Id: Id1658b46f3322ecc68155fafd72480e922978369
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[COMMON] Allow to initialize custom mariadb instance

Add the ability to use mariadb-init to create databases in any
mariadb-galera instace not only the common one.

Issue-ID: OPTFRA-800
Change-Id: Idfeacc9af49620378eb5b06ae3628f92e740cc65
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[OOF] Add make clean target

Add make clean target to ensure that removed dependencies are always
cleaned up properly.

Issue-ID: OPTFRA-803
Change-Id: I2f845c775d5643c7a8b4539b35886fbf79ce889a
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "[GENERAL] Use readiness container v3.0.1"

[ESR] Add logs to STDOUT

This commit add STDOUT appender to root level logging.
Additionally, it approximates the logback.xml file to
ONAP Application Logging Specification v1.2

Issue-ID: OOM-2514
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>
Change-Id: I1ae3fa5af0fc4ac27fdad185299cc659efe81c2d

Mounting of DMAAP listener properties for RANSlice

Mounting of DMAAP listener properties for RANSlice
in SDNC DMAAP-Listener charts

Issue-ID: OOM-2550
Signed-off-by: SandeepLinux <Sandeep.Shah@ibm.com>
Change-Id: Iba8dde371ba78e784dfba6f04f7ccd925e140d4f

[GENERAL] Use readiness container v3.0.1

Readiness container v3.x and up are now present in ONAP main repository.
They're also not using root user anymore and then script path has
changed.
Finally, "job_complete" script has been integrated in main "ready"
script.
As those changes are significant, we must upgrade all the components at
once.

Depends-On: I5afa83892043f4844afe12e61724a8d368a9f2e0
Issue-ID: OOM-2545
Signed-off-by: Grzegorz Lis <grzegorz.lis@nokia.com>
Change-Id: I0b4eb5dd86390273532d67d0a9696e1cfcadf110

Merge "[CDS] Add logs to STDOUT"

Merge "[SDNC] Remove hard-coded busybox image"

[POMBA] Add logs to STDOUT

This commit add STDOUT appender to root level logging.

Issue-ID: OOM-2514
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>
Change-Id: I5b99d029713927c50f969aa69c3fe3d431c07256

[DMAAP] Add logs to STDOUT

This commit add STDOUT appender to root level logging.

Issue-ID: OOM-2514
Change-Id: I03465e1e1446ff7c1c80838788d2b3accc3526b1
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>

[COMMON] Allow to set default password complexity

With the introduction of common secret template many of ONAP passwords
started being automatically generated.

The algorithm that we use for this purpose allows to choose the
complexity of generated password. By default we use "long" which
contains special characters. Unfortunately this turns out to often
cause some issue. To make our deployment more stable and user friendly
lets allow the deployer to choose the desired password complexity.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib7a412e19f6b44f20c8ac388393936cf5d967d4e

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 1990a02ce9295df7c94009401c24fa226a10f8e8
  - Merge "Revert "[AAI] Add logs to STDOUT""
  - Revert "[AAI] Add logs to STDOUT"

    This reverts commit befaa5500924f9ebda0b4bf65d8d6ab5a9f0745a.

    Reason for revert: Breaks the AAI HC

    Change-Id: Ie401f7bdc7408ce1171bc055a3e46cb610bd52c0

[COMMON/elasticsearch] Avoid 'Warning: Merging destination map for chart'

restructure values for docker image name:tag

Issue-ID: OOM-2533
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: I7c02fe543b4f96871c3ade80c7b51c68627cb269

Merge "[SO] Add helm chart for SO-ETSI-NFVO-NS-LCM"

Merge "[MariaDB] Create NFVO Database Within MariaDB"

[CDS] Add logs to STDOUT

This commit change logging level of used loggers to "INFO" and root
logging level to "INFO"

Thanks to that we will see "info", "error" and "warn" messages.

Issue-ID: OOM-2514
Change-Id: I545e2ee69f1bcde7f7313fdda8f80e8201b7461c
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>

[SDNC] Remove hard-coded busybox image

get image values from global busyboxRepository/busyboxImage

Issue-ID: OOM-2543
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: I5f0ef76fb8072b45bd9ad10d8580484656049b76
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>

[CLAMP,COMMON] Escape special chars in mysql passwords

Fix both clamp and common mariadb-galera instances to make sure that
special characters in passwords are escaped properly.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iee48523d36d404ad7b21515f0d205f2f60a507ed

Update git submodules

* Update kubernetes/aai from branch 'master'
  to bdbb69908135f5cee7c27fab7fbbcdde17ff5d57
  - Merge "[AAI] Add logs to STDOUT"
  - [AAI] Add logs to STDOUT

    This commit add STDOUT appender to root level logging.
    Additionally, it approximates the logback.xml file to
    ONAP Application Logging Specification v1.2

    Issue-ID: OOM-2514
Signed-off-by: Dominik Mizyn <d.mizyn@partner.samsung.com>
    Change-Id: Iee075bb1400fd2ab2afbc39bf87e93f269ebaf84

Update git submodules

* Update kubernetes/aai from branch 'master'
  to b31e250091cd68edb77f3158691844decda82fc8
  - [aai-oom] Bump versions for babel and schema-service

Signed-off-by: efiacor <fiachra.corcoran@est.tech>
    Issue-ID: AAI-3099
    Change-Id: Id6ebb67f39ed6f4b3dc24d1ef1447b1f272037a0

[SO] Add helm chart for SO-ETSI-NFVO-NS-LCM

As part of adding Support for SOL005 NBI API Handler

Issue-ID: SO-3157
Change-Id: I7ef5dc15b71d45a7d519390c245ef7cc106a363d
Signed-off-by: AndrewLamb <andrew.a.lamb@est.tech>

[MariaDB] Create NFVO Database Within MariaDB

Adding an additional SH script in order to create the NFVO database, which will be used by the SO ETSI NFVO NS LCM.
It will be used to store required information on any NFVOs.

The creation of the NFVO Database should not have an effect on other databases, as their creations have not been modified.

Also renamed the Create so_user and so_admin SH scripts to start with 98, 99 in order to trigger after any new scripts are added in the future.

Issue-ID: SO-3159
Change-Id: Idbf09db294d5bbc9e7dca063bc08040ce2bc8568
Signed-off-by: rope252 <gareth.roper@est.tech>

Merge "[SDNC] oom for clustered disaggregated SDN-R"

Merge "[VFC]Remove the process of mysql in vfc-redis"

Merge "Fix of mariadb-galera backup charts."

[SDNC] oom for clustered disaggregated SDN-R

use disaggregated elasticserach DB from common

Issue-ID: SDNC-1165
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: I0c6ac6549f6c144f0ed5a64ae76a1fa352f740d2

Removal of zookeeper from portal HELM charts

Portal components no more rely on zookeeper and removed
from rspective portal and its component HELM charts

Issue-ID: PORTAL-998
Signed-off-by: SandeepLinux <Sandeep.Shah@att.com>
Change-Id: I9939da45ee03623a4f7cfc379c68785fdcce8b63

Merge "[VES] Update the VES Collector and bootstrap versions"

[POLICY] certInit support + refactoring

Several changes are including in this patch:
- certInitializer support (POLICY-2615, REQ-361)
- renamed policy objects to start with "policy-"
  prefix (POLICY-1000)
- add resources section to components that did not
  have or had it incorrectly set up rendering null
  (POLICY-2502)
- Removal of legacy policy-engine components (POLICY-2743)
- Miscellaneous refactoring of charts (POLICY-2745)
- update pdp legacy reference to policy-xacml-pdp from
  pdp (legacy)

Issue-ID: POLICY-2615
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I8b6984a663bbb14d331a366ec02b6dd38755cde7
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 7e6e2bf385f85e85e008d06b2415290851fee2b7
  - Merge "Updating the portal properties uebkey to remove the space in hopes this will fix 2905"
  - Updating the portal properties uebkey to remove the space in hopes this will fix 2905

    Issue-ID: AAI-2905
Signed-off-by: wreehil <wr148d@att.com>
    Change-Id: I6155787d24e6704a7f5b8b919a30dcc4f3624912

Fix of mariadb-galera backup charts.

Issue-ID: OOM-2525
Signed-off-by: Marat Salakhutdinov <marat.salakhutdinov@bell.ca>
Change-Id: I7ea70454368c68e3a264a181a57fae7bad1219d1

Update git submodules

* Update kubernetes/aai from branch 'master'
  to d1b50c9c6c2c2d4452483da67729298e5953a2db
  - Merge "AAI-2958 Fix data-router in crash loopback state when there is no internet access"
  - AAI-2958 Fix data-router in crash loopback state when there is no internet access

    The problem is due to the fact in the data-router-oxm.xml file was referencing spring-context-4.2.xsd but it's not part of the spring-context-<xxx>.jar.  Therefore, it needs to reach out to the internet to download the internet.

    And in spring 5, it started to use versionless spring-context.xsd and it's part of spring-context-5.1.13.jar (which is packaged in data-router 1.6.2).

    The fix is to update data-router-oxm.xml to use the versionless spring-context.xsd (and it's only accessible via https).

    Change-Id: Icf62978b73ae097fc3bcbaf3e96a8f63706dc4fc
Signed-off-by: Prudence Au <prudence.au@amdocs.com>
    Issue-ID: AAI-2958

[VES] Update the VES Collector and bootstrap versions

Update Ves version to 1.7.3 and bootstrap to 2.0.4 to use latest versions in Cloudify deployment.

Issue-ID: DCAEGEN2-2264
Signed-off-by: Edyta Krukowska <edyta.krukowska@nokia.com>
Change-Id: I4d9225871b32a38e16590633022ac7aca7d63ec8

Merge "[SDNC] Remove sdnc-portal component"

Merge "Fix cassandra backup."

Merge changes from topic "disabletca"

* changes:
  [DCAEMOD] Guilin updates for SECCOM and other enhancements
  [DCAE] Exclude TCA/cdap from bootstrap

[COMMON] Enable importing custom certificates to truststore using certInitializer

ONAP deployments may require the use of custom certificates. Instead of
manually adding certificates to the truststore file, users can now add
their .pem certificates under certInitializer/resources and have them
imported automatically by an init container. The updated truststore can
then be mounted to a component by providing a truststoreMountpath.

Issue-ID: OOM-2509
Signed-off-by: Jozsef Csongvai <jozsef.csongvai@bell.ca>
Change-Id: I896c729143346738e91fa57f895ba48043b253c1

Merge "[SDNC] Set STDOUT Log level"

Merge "[COMMON] new logConfiguration chart"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 5071da297b9e7f58c796bad7d4ae1e3415a039c4
  - Merge "Prepare upgrade to readiness containers v3.0.1"
  - Prepare upgrade to readiness containers v3.0.1

    Readiness 3.x is a new version, not using root user and using stable
    Kubernetes API.
    The upgrade is not doable by just changing version as script path has
    moved.
    Therefore, we must upgrade everything in one shot.
    As AAI is not in the same repo, it's not doable for this component.
    We then change variables only for AAI so we can continue to use older
    images. We'll move AAI just after the rest has been upgraded.

    Issue-ID: OOM-2545
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: I5afa83892043f4844afe12e61724a8d368a9f2e0

Merge "Unable to boot SNDC pod without AAF"

Merge "[MULTICLOUD] HELM artifact added to the artifactbroker config"

Merge "[DMAAP] Increase backoffLimit for DMAAP provisioning job"

[VFC]Remove the process of mysql in vfc-redis

Two main process in vfc-redis: redis + mysql

Issue-ID: VFC-1727
Change-Id: Ied784a4ff8270d23f3609a7942dbfb8d81e74084
Signed-off-by: dengyh <dengyuanhong@chinamobile.com>

[DCAEMOD] Guilin updates for SECCOM and other enhancements

- RuntimeAPI support for DmaapPlugin integration + java11
- Security vulnerability updates for Genprocessor, RuntimeAPI
- OnboardingAPI offline support

Change-Id: I2009a22cc24d7f7446f76e4ada76e22dd252945d
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-1996
Issue-ID: DCAEGEN2-2271
Issue-ID: DCAEGEN2-2272
Issue-ID: DCAEGEN2-2221
Signed-off-by: vv770d <vv770d@att.com>

[DCAE] Exclude TCA/cdap from bootstrap

Redis installation removed (was used by tca/cdap)
SCH java11 upgraded
Tca-gen2 (java 11, sec vul, policy reconfig)

Change-Id: Ia6801d789d675136755cd217cb79f532a625685c
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-2342
Issue-ID: DCAEGEN2-2330
Issue-ID: DCAEGEN2-2198
Issue-ID: DCAEGEN2-2266
Issue-ID: DCAEGEN2-2285
Signed-off-by: vv770d <vv770d@att.com>

[SDNC] Remove sdnc-portal component

The sdnc-portal component is currently disabled due to known security
vulnerabilities.  This component is no longer supported - the developer
left the project - and its functionality is not really needed.  So, we
are removing this component in Guilin.

Issue-ID: SDNC-1236
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I45c7cad2102011fb25ca9f6707792dfd5c97624f

Merge "[DCAE] Update dcaegen2 cloudify manager image"