Merge "[AAI][TRAVERSAL] Remove Hardcoded certificates"

Merge "[AAI][RESOURCES] Remove Hardcoded certificates"

[GENERIC][CASSANDRA] Loosen probe check time

With Azure and also some internal deployments, `nodepool status` takes
more than 3 seconds (it can go up to 6 seconds) and so cassandra is not
coming up or quite randomly.
This patch gives more room to `nodepool status` to answer.

Issue-ID: OOM-2687
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I98b0adc751e3cd4fa8710f88567cd8896db548eb

[AAI][TRAVERSAL] Remove Hardcoded certificates

Use Certinitializer in order to retrieve needed certificates.

Issue-ID: OOM-2680
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I1ec295d863f8f6c0d11e64173b474e82f63e6b17

[AAI][RESOURCES] Remove Hardcoded certificates

Use Certinitializer in order to retrieve needed certificates.

Issue-ID: OOM-2655
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie05936be0f513c76ea4dce31b8a460056b79a4b0

Merge "[GENERAL] Print helm binary used"

Merge "[CLI] Retrieve certificates automatically"

Merge "[DCAEGEN2] Add external configmaps"

Merge "[DCAEGEN2] Use generic makefiles"

Merge "[AAI] Move schema service to use v23"

Merge "[GENERAL] Fix setting of HELM_VER variable"

[AAI] Move schema service to use v23

Update schema service to add v23 api
Also use java 11 for schema service

Issue-ID: AAI-3009
Change-Id: I44834fcbd900705dc3fb7707f8e3d5ddd8182284
Signed-off-by: Harish Venkata Kajur <vk250x@att.com>

Merge "[NBI] Fix image name"

Merge "[SDNC] Fix issue with certs from CMPv2 by Netconf (TLS)"

Merge "[DCAEGEN2] Update inventory Api to 3.5.2"

Merge "[GENERAL] Fix failed chart list reporting in deploy plugin"

[SDNC] Fix issue with certs from CMPv2 by Netconf (TLS)

- correct cmpv2Certificate to take outputType from 'certificates'
- add postStart hook for CertManagerIntegration to make cert dir writable
- add setting ODL_CERT_DIR env

Issue-ID: SDNC-1477
Signed-off-by: Piotr Marcinkiewicz <piotr.marcinkiewicz@nokia.com>
Change-Id: I4531392cc4f113b173d10a27b98b1fe97d6faa4d

[CLI] Retrieve certificates automatically

Instead of having hardocoded certificates, use certManager in order to
retrieve them.

Issue-ID: OOM-2684
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I20df713b7552b27392407db985fd402c259874e4

[GENERAL] Print helm binary used

In order to know which helm binary is used, print it at start of global
Makefile

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2361feb2b28e55b8adfb5b8620e4fa49480674bd

[GENERAL] Fix setting of HELM_VER variable

It turns out that helm v2 and helm v3 uses different format for the
helm version command. If we use v3 version HELM_VER variable is empty
when run on a system with helm v2.

To fix this let's add a fallback and if we failed to obtain correct
version information using v3 format then fallback to v2 one.

Issue-ID: OOM-1
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I87757c9eadedfe197ec31f5c2814fa9eb894329a

Merge "[AAI][SPARKY] Updating the sparky config"

[NBI] Fix image name

-latest images are not allowed in the oom master branch

Issue-ID: EXTAPI-564
Change-Id: I381f87fa813e103c47434227327dbfadaf4b8892
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[DCAEGEN2] Use generic makefiles

Changed Makefiles of DCAE project to generic ONAP
components Makefiles.

Signed-off-by: Michal Banka <michal.banka@nokia.com>
Change-Id: I01f4974812a29990a69b363ef000d365af31c8b6
Issue-ID: DCAEGEN2-2574

[APPC][CDT] Automatically retrieve certificates

Instead of using hardcoded certificates in container, use
certInitializer in order to retrieve them.

Issue-ID: OOM-2682
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I93b7a1a0bddf2540e222ec4406d0cfd12f6f5e5e

[AAI][SPARKY] Updating the sparky config

Sparky config updated to no longer run a sync to elastic
Sparky config updated to 2.0.0

Issue-ID: AAI-3250
Change-Id: Iccae63830032ca7454b8127a605236f208699a7b
Signed-off-by: wr148d <wr148d@att.com>

Merge "[AAI] Add multi.tenancy.enabled flag to keycloak properties file"

Merge "[MSB] Use certInitializer for MSB"

Merge "[AAF] Give `identities.dat` to working deployments"

[DCAEGEN2] Update inventory Api to 3.5.2

Update libraries

Issue-ID: DCAEGEN2-2594
Signed-off-by: Edyta Krukowska <edyta.krukowska@nokia.com>
Change-Id: I4b334a90bb4ee6675d0b42e2c86b50fdb5d2744f

Merge "[DCAE] Top up components version"

Merge "Add target-db property for OOM xacml"

[AAI] Add multi.tenancy.enabled flag to keycloak properties file

Issue-ID: AAI-3274
Signed-off-by: Santos, Eric <eric.santos@yoppworks.com>
Change-Id: I783ad95fb44def2e0fb08c606e4b1728d1152d25

Merge "[EXTAPI] Deploy R8 container image for external api"

Merge "[COMMON][CASSANDRA] Service mesh compatible deploy"

Add target-db property for OOM xacml

The new version of eclipselink does not recognize mariadb by default.
Added a property to make it work with xacml-pdp.  None of the other
policy components need an additional property (as far as I can tell).

Issue-ID: POLICY-3005
Change-Id: I050ac85fd23c887009a095b08a9d6ef603b6de36
Signed-off-by: Jim Hahn <jrh3@att.com>

Merge "[PORTAL] Fix Heap config generation"

[DCAE] Top up components version

- onboarding-api to 2.12.5

Change-Id: I41ba718ece435874542a7d111f58c33dc9300a6f
Issue-ID: DCAEGEN2-2627
Signed-off-by: Tomasz Pietruszkiewicz <tomasz.pietruszkiewicz@nokia.com>

[MSB] Use certInitializer for MSB

MSB is currently using an hardcoded certificate. In order to follow
SECOMMON requirements, let's use a freshly generated certificate instead

Issue-ID: MSB-521
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I157e44a6e30391c36c0142acfa08604c37b79cc4

[PORTAL] Fix Heap config generation

When tried to apply heap configuration for small flavors, weird side
effects have appeared.
This patch solves them by doing a more generic way of configuring heap
variables for cassandra.

Issue-ID: PORTAL-1037
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iebe2edd5281213580d9e1d4d86f9ca0b2abd2601

Merge "[VID] Automatically retrieve certificates"

Merge "[COMMON] Fix problem with useNodePortExt"

[COMMON] Fix problem with useNodePortExt

Fix so that the useNodePortExt flag is honored when
creating a k8s Service with the service template.

Issue-ID: OOM-2679
Signed-off-by: Jack Lucas <jflos@sonoris.net>
Change-Id: I40ff3ab6df28ee1f9c582dff35a5360f632accbd

Merge "Change path to daexim directory"

[DCAEGEN2] Add external configmaps

Add config maps which will be used by dcaegen2: ves-open-api and ves component.

Issue-ID: DCAEGEN2-2576
Signed-off-by: Zebek Bogumil <bogumil.zebek@nokia.com>
Change-Id: Iaf5df2d69cc53d4f420e340c0336f4920fef6d6d

[EXTAPI] Deploy R8 container image for external api

Deploy new Honolulu version of nbi container
with enhanced support for internal macromode SO APIs

Issue-ID: EXTAPI-564

Signed-off-by: aosull01 <adrian.osullivan@huawei.com>
Change-Id: I39780e800b09eb49b35974cc43d2b05aee7f1d33

[VID] Automatically retrieve certificates

Use certInitializer in order to retrieve the certificates instead of
hardcoding them.

Issue-ID: VID-959
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I72eb09cd2719995ee05141034936f8e0589c7ad1

Merge "[DCAEMOD] Update runtime-api image"

[DCAEMOD] Update runtime-api image

Update after vulnerability removal of underlying project
dependencies:
- update springfox libraries to version 3.0.0

Issue-ID: DCAEGEN2-2595
Signed-off-by: Remigiusz Janeczek <remigiusz.janeczek@nokia.com>
Change-Id: If098e5b0350ae3950e1f04d6928d1e653bed42d5

Merge "[DCAEGEN2] Upgrade prh-app-server to 1.5.5"

[AAF] Give `identities.dat` to working deployments

Today, `identities.dat` is put on cassandra deployment. But this file is
actually needed by "working" deployments (at least certman and service)
and not by cassandra.
This patch removes it from cassandra deployments and add it to the other
ones form "authz" family.

Issue-ID: OOM-2678
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2a4b68f73797cd6c369060481e169525829a4217

Merge "[DCAEGEN2] Update cm-container and consul-loader"

Merge "[PORTAL][CASSANDRA] Configure Heap"

Merge "[POLICY] Migration of clamp to policy area"

Merge "[COMMON] Update words whitelist URL"

Merge "[COMMON] Add a spellchecker tox profile"

Merge "[AAI] Remove unused AAF proxies"

[GENERAL] Fix failed chart list reporting in deploy plugin

Helm's v3 'list' subcommand syntax has changed and without
[-A | --all-namespaces] flag it's output will contain only
charts from default namespace, not the one ONAP was deployed
in. Hence if any chart fail to deploy the output of "helm ls"
would be still empty without --all-namespaces flag.

Change-Id: I425a6ac8823b69e64f2f68f4475c51691239ad33
Issue-ID: OOM-2677
Signed-off-by: Bartek Grzybowski <b.grzybowski@partner.samsung.com>

[DCAEGEN2] Upgrade prh-app-server to 1.5.5

Changes in the new version include:
Spring Web from 5.2.12 to 5.3.3
Spring Boot from 2.2.4.RELEASE to 2.4.2
Spring Cloud from Greenwich.SR1 to 2020.0.1

Issue-ID: DCAEGEN2-2537
Signed-off-by: Maciej Malewski <maciej.malewski@nokia.com>
Change-Id: I5898b3109000c171819b447cf6086f0fd801a918

[POLICY] Migration of clamp to policy area

Creation of the clamp subcharts + fusion of the clamp database to policy mariadb

Issue-ID: POLICY-2951
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: I8192f82bc393e3fc8d5884d6ab73912a0466edcd
Signed-off-by: sebdet <sebastien.determe@intl.att.com>

[COMMON] Update words whitelist URL

cf
https://gerrit.onap.org/r/c/doc/+/117667
https://gerrit.onap.org/r/c/doc/+/117668

Issue-ID: OOM-2648
Signed-off-by: Guillaume Lambert <guillaume.lambert@orange.com>
Change-Id: Iea01dd783ba2467bee5aee5f2ac9db1cee6f99d7

[COMMON] Add a spellchecker tox profile

inspired from openStack
https://github.com/openstack/qa-specs/blob/master/tox.ini

https://doughellmann.com/blog/tag/sphinxcontrib-spelling/
https://pypi.org/project/sphinxcontrib-spelling/

Issue-ID: OOM-2648
Signed-off-by: Guillaume Lambert <guillaume.lambert@orange.com>
Change-Id: Ia341f96a906c82f88257a885fd66005450a15d16

[COMMON][CASSANDRA] Service mesh compatible deploy

In order to make cassandra behaving smoothly on service mesh, we must
make it listen to 127.0.0.1 but broadcasting the real IP address.
This patch does it.

Issue-ID: OOM-2252
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2c494a987a7d2d72ddce84ac7fab15bcadbc8cf4

Merge "[COMMON] Create certManagerCertificate chart"

Change path to daexim directory

configure absolut path for daexim persistent directory

Issue-ID: SDNC-1475
Signed-off-by: demskeq8 <alexander.dehn@highstreet-technologies.com>
Change-Id: I1cfc348b733dee2e02b1a0193f6cba3c78e61d91

[DCAEGEN2] Update cm-container and consul-loader

cm-container 4.2.0 fixes a restart issue
consul-loader-container 1.1.0 adds functionality
needed for deploying DCAE microservices with Helm

Issue-ID: DCAEGEN2-2581
Issue-ID: DCAEGEN2-2616
Signed-off-by: Jack Lucas <jflos@sonoris.net>
Change-Id: I3999767d51ce7135c2783a7eee6dadd0b3270d4f

[DOCS] Fix Helm3 install guide in regard of "deploy" step

In contrary to helm v2 behaviour helm v3 does not automatically create
namespace even if "--namespace" option is passed to it's "install" or "upgrade"
subcommand. Additional flag "--create-namespace" has to be set. Alternatively
namespace can be created manually before running "helm deploy" without that
flag.

Change-Id: I3c425667db3065e2aa04a8f140e1037d5080c96a
Issue-ID: OOM-2562
Signed-off-by: Bartek Grzybowski <b.grzybowski@partner.samsung.com>

[DOCS] Fix Helm3 install guide regarding "helm search" command

For helm v3 the correct syntax for "search" command is
"helm search repo [keyword]"

Change-Id: Ie2c824ce5c0cdd38dd38de3b621e8302685dd743
Issue-ID: OOM-2562
Signed-off-by: Bartek Grzybowski <b.grzybowski@partner.samsung.com>

Merge "[COMMON] Fix tox docs profiles configuration"

[PORTAL][CASSANDRA] Configure Heap

When on small flavor, limits set are too small to allow a smooth start
of cassandra with usual Heap configurations.
This patch adds heap configuration when on small.

Issue-ID: PORTAL-1037
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Icdbc4fd5892c3f350642ffdd924e4c36f0135019

[MUSIC] Make MUSIC to use cert manager

Make music to use cert manager to generate
and load the certificates

Issue-ID: OOM-2673
Signed-off-by: Krishna Moorthy <krishna.moorthy6@wipro.com>
Change-Id: I3c655107bebb969f317bcbe87cfc6a55a1821533

[COMMON] Create certManagerCertificate chart

- Create certManagerCertificate chart for Certificate template
- Change default values for duration and renewBefore
- Add creation Secret with keystore password
- Use template in SDNC (add volumes and volumesMounts)

Issue-ID: OOM-2568
Signed-off-by: Piotr Marcinkiewicz <piotr.marcinkiewicz@nokia.com>
Change-Id: Ib70d91b599fa6813ed0a6d5b96206508f2fdafcf

Merge "[AAI] Templatize MSB services"

Merge "[COMMON] Fix Ingress templating"

Merge "[DCAEGEN2] Updates to bootstrap and cm-container"

Merge "[AAI] Use CertInitializer for AAI Proxy"

Merge "[DCAE] Top up components version"

[DMAAP][DR] Fix bad templating

In DR deployments, use of `{{- end -}}` at the of affinity makes the
next line to "glue" to resources information.
And it seems that in recent kubernetes, it makes it break.

Issue-ID: OOM-2671
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ief6fcdf18b9bea1bff728924d7c9a25465ac8a47

Merge "[COMMON][ETCD] Skip startup self-discovery for etcd nodes"

[COMMON] Fix tox docs profiles configuration

- sphinx-build '-W' option needed only once
- remove docs/tox.ini since
  * same profiles are declared in tox.ini
  * once run from the docs folder, this generates invalid files
    in doc/.tox for linters setup (e.g.  docs/.tox/[..]/invalid.rst).
    They can cause warnings treated as errors by root tox profiles.
- modify requirements.txt to force a sphinxcontrib-needs version prior
  to 0.6.0 . This latest version introduces a new services support
  functionality that cannot be easily disabled here and that requires
  additional configuration parameters to link GitHub issues.
  We cannot provide these parameters since this project uses JIRA.
  As a result, sphinx generates a warning treated as an error
  that makes the gate fail.

https://sphinxcontrib-needs.readthedocs.io/en/service/services/index.html

Issue-ID: OOM-2648
Signed-off-by: Guillaume Lambert <guillaume.lambert@orange.com>
Change-Id: I14e9045482750f15a3e5e98af47197e2c9f60f60

[AAI] Use CertInitializer for AAI Proxy

Instead of using an harcoded certificate for AAI Haproxy, let's use
certInitializer in order to have a fresh one.

Issue-ID: OOM-2654
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Id07af4084ae714bc7ba7132b218434229a0ba866

Merge "[AAI] AAI-EVENT publishing fix for https"

Merge "[SDNC] Provide proxy settings for sdnr mountpointRegistrar"

Merge "[PLATFORM] Update cert service images to 2.3.3"

[AAI] AAI-EVENT publishing fix for https

Updating the resources microservice to
trust the onap certificates to fix the
issue where the A&AI is unable to publish
to AAI-EVENT topic because A&AI is not trusting
the message router certificate

Issue-ID: AAI-3219
Change-Id: I33d52a1f4593154ce123e7c67aee6dcdeedaf889
Signed-off-by: Harish Venkata Kajur <vk250x@att.com>

Merge "[DMAAP][MR] Service Mesh compatibility"

[DCAE] Top up components version

- runtime-api to 1.2.1
- onboarding-api to 2.12.4

Issue-ID: DCAEGEN2-1179
Issue-ID: DCAEGEN2-2441
Issue-ID: DCAEGEN2-2546
Signed-off-by: Tomasz Wrobel <tomasz.wrobel@nokia.com>
Change-Id: I04dfb7c9dd9c797bf48f1fb507b84719f3f3b171

[DCAEGEN2] Updates to bootstrap and cm-container

Update cm-container to 4.1.0
Update bootstrap to 3.0.0
Move plugin configuration from bootstrap to cm-container
Remove unneeded inputs files

Issue-ID: DCAEGEN2-2542
Issue-ID: DCAEGEN2-2582
Issue-ID: DCAEGEN2-2543
Issue-ID: DCAEGEN2-2383
Signed-off-by: Jack Lucas <jflos@sonoris.net>
Change-Id: I30a3f549d9811adedc8472fd410038eaa068e771

[PLATFORM] Update cert service images to 2.3.3

Enhance CertServiceAPI response (include CMP server error messages)
Fix KeyUsage extension sent to CMPv2 server

Issue-ID: OOM-2658
Signed-off-by: Joanna Jeremicz <joanna.jeremicz@nokia.com>
Change-Id: Ic2c68b85fce08d20e423b316a3234e6f00799a42

Merge "[COMMON] Add template for CertServiceClient"

[COMMON] Fix Ingress templating

New TLS part of Ingress templating was broken. This commit fixes it.

Issue-ID: OOM-2609
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I0b9b41e052911ef0064696ac7cf6ca8a274ae1dd

Merge "[PORTAL] Fix ONAP Portal redirect to internal port"

[SDNC] Provide proxy settings for sdnr mountpointRegistrar

proxyUser, ProxyPassowrd and proxyUrl for jersey.config.client.proxy settings

Issue-ID: OOM-2662
Signed-off-by: demskeq8 <alexander.dehn@highstreet-technologies.com>
Change-Id: I9136e71153ccce88b8bc8a6501ebdea2eb3a93cb

Merge "[COMMON][MARIADB] Force Galera Node address"

[COMMON][ETCD] Skip startup self-discovery for etcd nodes

Current startup script of etcd checks whether all assumed other nodes
are already running, before proceeding. This check, however, also
includes checking localhost, but due to using headless service
statefulset pod DNS discovery, it doesnt succeed immediately.
In some deployments k8s DNS server may be laggy, thus failing startup
script to finish before liveness check. This patch fixes such failures
of 1 pod etcd clusters, and improves startup time for any size ones.

Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Issue-ID: OOM-2668
Change-Id: I2f9263a0f4964b0a495631775d0cbbceef25e85b

[AAI] Remove unused AAF proxies

Some AAI components have the ability of using AAF proxies for
authentication. As AAF is deprecated and these proxies seems not to be
used by anybody, let's remove them.

Issue-ID: OOM-2663
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie78740eb452f1b28f031a97fe272f86acce1f8be

Merge "[COMMON][CERTS] Use sh to onboard custom certs"

[DMAAP][MR] Service Mesh compatibility

In order to make DMaaP Message Router to work, a change in Zookeeper has
to be done so it's listening on all Interfaces.
Also, rename service port names in order to follow istio best practices.

Issue-ID: OOM-2233
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4ed3426c57439d40ff48c7fbbc6d2e970924b7f2

[COMMON] Add template for CertServiceClient

Create generic template to simplify CertServiceClient use

Issue-ID: OOM-2568
Signed-off-by: Remigiusz Janeczek <remigiusz.janeczek@nokia.com>
Change-Id: I4fb9829b27b1dd13a9e7a098f807710cc5648438

Merge "[COMMON] Uses new generator for repos and images"

Merge "[AAF] Externalizes init data out from aaf-cass"