[COMMON] Increase DCAE limit for SMALL environments

- fix limits in DCAE VES-OPENAPI-MANAGER

Issue-ID: OOM-3332

Change-Id: I21173f20ebbcc4247e0d82c4e0b0a6b2cae48932
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Fix portal auth

- adjust realm settings for portal-app client to
  make login possible

Issue-ID: PORTALNG-143
Change-Id: I8a3f925dcaa31abd86a9681cfec98f49b41efaac
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[PORTALNG] Use latest images

- update ui image (0.1.2 -> 0.1.3)
- update bff image (0.1.0 -> 0.1.2)
- change default jaeger url
  (jaeger-collector.istio-system -> jaeger-collector.istio-config)

Issue-ID: PORTALNG-138
Change-Id: I00e1143cf4f6c66afc0a135dabd406c1be8ebf7a
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[POLICY] Remove DB Jobs"

[POLICY] Remove DB Jobs

Moved DB job tasks as initContainers to policy-api
Created startup dependencies to policy-api pod for pods
requiring the DB initialization
Restructure the DB configuration in all values.yaml files
Correct DB config of xacml-pdp

Issue-ID: OOM-3327

Change-Id: Idaed73d8cb89ac2a5677a62f22271cf45b505ff9
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[UUI] Deploy 15.0.1 intent-analysis image

- this adds tracing for the service
- leverage startup probe to avoid initialDelaySeconds of 120 seconds

Issue-ID: USECASEUI-889
Change-Id: Ia71c1dfd2f3c4760cf2a5beb1daafb7ebfada736
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Update readiness image to 6.1.2

- fixes checks being broken for Kubernetes 1.31+
- fixes regression in 6.1.1 image related to StatefulSets

Issue-ID: INT-2309
Change-Id: I34d8f1e1eb59e6e378d51a7a1a0b3b732bfb24c4
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Use new sdc-helm-validator image

- update sdc-helm-validator image (1.3.1 -> 1.3.2)
- configure tracing

Issue-ID: SDC-4725
Change-Id: I167fe132ac5c293a4ba3c24b24bdc5c812e1622d
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Make tracing configurable via globals

- define settings for jaeger url, enabling/disabling and sampling probability in globals
- have tracing disabled by default

Issue-ID: AAI-4152
Change-Id: I061ac681fc4dcb079a326d0c58dd5160255955c4
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "kafka groupid and OPA-PDP Phase-2 changes"

[COMMON] Increase limits for SMALL environments

Adjust settings for SO-API, CDS-SDC-LISTENER and MULTICLOUD_K8S

Issue-ID: OOM-3332

Change-Id: I66214a895575ccffa0cbf804784c51830968cb50
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

kafka groupid and OPA-PDP Phase-2 changes

Issue-ID: POLICY-5298
Change-Id: I0d7b404cd195c3d12c0a49015873f839e0b20043
Signed-off-by: Deena Mukundan <dm00536893@techmahindra.com>

[COMMON] increase limits for SMALL environments

Correct CPU limits for CPS temporal, Portal-NG Preferences
and probe timeouts for SDC-CS job

Issue-ID: OOM-3332

Change-Id: I7a0c2dbcb6b508ca4458ba6efbe896329e507ea6
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[SDC] Chart changes related to security context settings and refactoring
of readiness checks

Issue-ID: SDC-4720

Change-Id: I99fd12ce53d338ac824cc7af33408bdb293cb246
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[SDC] Chart changes related to asdctool & catalog-fe"

[SDC] Chart changes related to asdctool & catalog-fe

- Contains changes related to catalog-fe(sdc-fe) and asdctool(sdc-cs) module after chef-removal.
- Has some configuration files as configmap that were getting generated through Chef before.
- updated sdc-be janusgraph settings

Issue-ID: SDC-4716
Change-Id: Iea2bf7e72839631a1b1a381aaad06516e63140f1
Signed-off-by: Jinendra Lodha <jinendra.lodha@accenture.com>

Merge "[POLICY] Update charts to use new label templates and further fixes"

[POLICY] Update charts to use new label templates and further fixes

- Add monitoring configuration
- Fix Kafka GroupID for User in xacml-pdp
- add ToscaXacml.yaml file for policy-api
- adjust timeouts in policy-pap

Issue-ID: OOM-3336

Change-Id: I820eea34b90f6485a02d6ee1e49147e40f42fcb9
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[SO] Adjust the resource settings

Increase the resource settings to improve the pod startup
and avoid restarts.

Issue-ID: OOM-3332

Change-Id: I8fd0ea2b5379fb1680b628f34ab687b8403d983d
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[UUI] Use new uui-server image

- use 15.0.3 uui-server image
- introduce startup probe to have pod available as early as possible
- use spring-boot's actuator endpoint for the probes
- adjust common/nginx to not use tls and have a revisionHistoryLimit of 1

Issue-ID: USECASEUI-885
Change-Id: I763d3c2f0f9cd1b9748f18b347adb891c8e8b040
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[ROBOT] Declare KAFKA_PASSWORD environment variable

- allow robot tests to retrieve kafka password from environment
  variable
- this allows getting rid of `kubectl get secret ...` for this case

Issue-ID: INT-2301
Change-Id: I0645602384d2292e28b97e7211f8479dc82f920f
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[COMMON] Adjust the minimum resource settings

Some pods don't start up in the small "flavour" setting
due to resource limits.

Issue-ID: OOM-3332

Change-Id: I940007e38431cd9cbd4de880b607c90982348671
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[MARIADB] Update image versions to the latest MariaDB Operator"

[MARIADB] Update image versions to the latest MariaDB Operator

Update tags for MariaDB Galera Init and agent containers
to v0.37.1
Add new docker repository for mariadb-operator images
Update mariadb template to use resource settings
Update SO jobAnnotation handling for DB init
Fix minimu resource settings in SO

Issue-ID: OOM-3335

Change-Id: I5f31e3db62ed27d33ea47b69645d9beb55e45335
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[INT] Use new 1.14.0 robot/testsuite image"

[UUI] Fix UUI chart issue

Issue-ID: USECASEUI-883
Change-Id: Iac9095bfc30c2e2fc8ccffcf3d021f56e66e4951
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[INT] Use new 1.14.0 robot/testsuite image

- use newer testsuite image (1.12.2 -> 1.14.0)

Issue-ID: INT-2298
Change-Id: I266fc2b24ad1448d2d6ff7dc87767202cb52ee25
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[UUI] Chart changes for uui-server 15.0.2"

Merge "[DCAE] Disable Istio Sidecar injection in HV-VES"

[SDNC] SDNC resource limits corrected

As the SDNC pod JVM limits are set to max 6Gi, the pod limits need to
be increased as well, otherwise the pod gets OOMKilled.
Instead of using fixed memory limits, now the maxRAMPercentage is defined.

Issue-ID: OOM-3332

Change-Id: I90245f5c1c5501be5e7a7deca9a722d70a82a267
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[DCAE] Disable Istio Sidecar injection in HV-VES

Added possibility to set "polLabel" in deployment template and
disabled "isto-sidecar" injection in HV-VES collector

Issue-ID: OOM-3333

Change-Id: Ic5a62549bc0a00e1138f4319be6460a9c9476dc1
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[UUI] Chart changes for uui-server 15.0.2

- define tracing properties in global section to allow centrally
  configuring it (for the whole platform)
- define uui-server properties in values.yaml
- use MaxRAMPercentage jvm arg to scale the jvm heap size
  dynamically with the pod resources (and give the process
  more than 128MB(!) max heap)
- add a revisionHistoryLimit setting
- do not use NodePorts
- change default service type for nginx to ClusterIP

Issue-ID: USECASEUI-875
Change-Id: I3c7893f4970c088844511ea5b038bf842ce90859
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[SO] Revert decreasing the liveness probe intervals

- SO was not running stable with liveness probe intervals
  of 20 seconds

Issue-ID: SO-4147
Change-Id: I574165c0c583e4cc2a518ff4f79d5d6e4ff2fce4
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[COMMON] Add jobAnnotations as optional variables"

[COMMON] Add jobAnnotations as optional variables

- add Annotations to all job template metadata
- make the jobAnnotations configurable via values.yaml

Issue-ID: OOM-3254

Change-Id: I84a3a7e9a89ea272a239e7a86e9c615103c2c7e4
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] 15.0.4 release

- [resources,traversal,graphadmin,schema-service] use v30 api version
- [resources,traversal,graphadmin] make basic-auth configurable
- [resources,traversal] remove Keycloak-auth related files
- [resources,traversal] remove logToFile option since container filesystems are read-only [0]
- [graphadmin] use init container for schema-creation

[0] and sooner or later any tmp volume will fill up

Issue-ID: AAI-4124
Change-Id: Ib9b70dedd07acfb8ae24506ab044de0940c0c815
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[AAI] 15.0.3 release

- [graphadmin] make auth configurable
- [resources, traversal] cleanup logback config by removing logToFile option [0]
- [resources, traversal] reduce log noise from liveness probe
- [babel] make tracing configurable via globals

[0] this is not a viable option anymore in a readonly filesystem. EmptyDir volumes can
    still allow logging to file, but sooner or later these volumes fill up

Issue-ID: AAI-4124
Change-Id: I3a8284e3cd8a3b387722fa49506cfdeaeeb303f0
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[SDC] Reduce sdc-be log noise"

[SO] Leverage startup probe to avoid initialDelaySeconds of 10 minutes for k8s probes

- use startup probe to make so services available as early as possible
- define revisionHistoryLimit
- reduce default liveness period from 60 seconds to 20 seconds

Issue-ID: SO-4144
Change-Id: Ibd84fe1ef2d5c7f55e580fb7cc7b0a4bedff0045
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[SDC] Reduce sdc-be log noise

- change logback configuration for sdc-be to not log the
  healthcheck on info level

Issue-ID: SDC-4718
Change-Id: I0f227378b18718ea0e44809fe9db186f3dad524e
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[COMMON] Add label template and make jobs GitOps ready"

Merge "[INFO] Add Fiete Ostkamp as committer"

Merge "[COMMON] Fix mariadb template, so and authentication after checking in ArgoCD"

[INFO] Add Fiete Ostkamp as committer

Added Fiete as committer of OOM

Issue-ID: OOM-3331

Change-Id: I5b1febe707098abef0547f3fce1a45fc96fee0ed
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Add label template and make jobs GitOps ready

- update label template and use it within the resource definitions
- add jobAnnotations in DB init jobs to make them GitOps ready
- add bitnami/common chart to nginx and fix lint errors

Issue-ID: OOM-3327
Issue-ID: OOM-3329

Change-Id: I72b1adad43ff479e46f6db2834c627d74c97a20c
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[COMMON] Fix mariadb template, so and authentication after checking in ArgoCD

- mariadb: manifest was not synced by ArgoCD, as entry for securityContext was wrong
- authentication: wrong keycloak-config-cli version and implementation
- so: added annotation for ArgoCD in job

Issue-ID: OOM-3330

Change-Id: I6f573defe2f44b625027325f318e63fca1846e3c
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "Use 6.1.1 readiness image"

Use 6.1.1 readiness image

- contains performance improvement for the check time
- set default pullPolicy for the readiness to IfNotPresent
  to avoid downloading this ~20 times

Issue-ID: INT-2292
Change-Id: Id712dc67d92d8d6eebf9ac7d13129e0192a82a46
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[DCAEGEN2] datalake ui is not coming up due to a tmp volume overwriting it's entrypoint

- followup of https://gerrit.onap.org/r/c/oom/+/140241 since two subcomponents
  were forgotten when enabling the tmp volume

Issue-ID: DCAEGEN2-3419
Change-Id: Ifb883cec4541fd95346ae0b3042ee7f4fca6caf1
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "datalake ui is not coming up due to a tmp volume overwriting it's entrypoint"

datalake ui is not coming up due to a tmp volume overwriting it's entrypoint

- make the definition of a tmp empty dir volume configurable
- only enable it for ves-collector (where it is increasing read-only
  filesystem support)

Issue-ID: DCAEGEN2-3419
Change-Id: I90a3f22f316957ad9f77e97f5175173a1748adac
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[AAI] 15.0.2 release"

[AAI] 15.0.2 release

- [resources,traversal,graphadmin] use 1.15.4 image version
- [resources,traversal,graphadmin] fix liveness probe
- [all] make annotations configurable
- [all] disable janusgraph warning log line on each liveness probe
- [all] disable tracing by default since jaeger is not included in the deployment by default
- [all] use 6.1.0 readiness image with shorter check intervals
- [graphadmin] wait for cassandra before running the schema-creation init container

Issue-ID: AAI-4124
Change-Id: Ib1d592c1fc1e3cfb3fe26b238ec2ad6c200ef2e1
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[POLICY] Update helm charts with latest released versions

- use R16 interim release versions for policy components
- remove mariadb configurations for policy
- remove execute permissions for yaml config files

Issue-ID: POLICY-5285
Change-Id: I8cab7d7a2509286555634b851efb7fc13d314049
Signed-off-by: adheli.tavares <adheli.tavares@est.tech>

Merge "Integrate Scalability Changes in SDC"

Merge "Integrate Scalability Changes in SDC for Community Contribution"

Integrate Scalability Changes in SDC

- Add scalability changes to SDC components

Issue-ID: SDC-4712
Change-Id: I9c5f81ce979d3c923981f8b00eeec25f69d9d103
Signed-off-by: Anamika Khantwal <anamika.khantwal@accenture.com>

Merge "Addition of OPA-PDP Helm charts"

Addition of OPA-PDP Helm charts

Issue-ID: POLICY-5142
Change-Id: I810c514940048a4a32acc00eabdfa653692cb7b2
Signed-off-by: Deena Mukundan <dm00536893@techmahindra.com>

Integrate Scalability Changes in SDC for Community Contribution

- Add scalability changes to SDC components

Issue-ID: SDC-4712
Change-Id: I3bf59b7cde36ce19a884552fdb9cf0ce10f5c327
Signed-off-by: Anamika Khantwal <anamika.khantwal@accenture.com>

Merge "[SDC] Chart changes related to catalog-be and openecomp-be module"

[SDC] Chart changes related to catalog-be and openecomp-be module

- Contains changes related to catalog-be(sdc-be) and openecomp-be(sdc-onboarding-be) module after chef-removal.
- Has some configuration files as configmap that were getting generated through Chef before.

Issue-ID: SDC-4710
Change-Id: Ia84ceffa7dc7371b232f7c9d6d4082416c23e4f8
Signed-off-by: rohit.raj@t-systems.com <rohit.raj@t-systems.com>

Merge "[POLICY] Add fixed postgres image tag and postgres port"

Merge "[USECASEUI] Make usecase-ui work via ingress"

[POLICY] Add fixed postgres image tag and postgres port

Use fixed image version instead of "latest" and
define a port variable used in the DB job definition

Issue-ID: POLICY-5250

Change-Id: I2d73cb485ac1a6cb94913cdaa0b3a8bfe87a60e0
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[SDNC] Replace Bierman RESTCONF with RFC 8040"

[SDNC] Replace Bierman RESTCONF with RFC 8040

Replaces Bierman draft version of RESTCONF API with
version that is compliant with RFC 8040.
Updated the required configuration files for SDNC
Update the generic-resource-api configuration file and mount it to
the sdnc pod
Update of SO images to use the new SO library.

Issue-ID: SDNC-1847
Change-Id: Id133d6bb83d55d8dac65447e5828b7793069cefb
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Signed-off-by: Dan Timoney <dtimoney@att.com>

[USECASEUI] Make usecase-ui work via ingress

- introduce nginx that serves as reverse proxy in front of the uui and uui-server pods
- this approach makes the web app work over ingress
- introduce new AAI_ADDR environment variable that may eventually
  be used by uui-server to interface with AAI directly

Issue-ID: USECASEUI-854
Change-Id: I229e039f8dfe6df050886ade0ea37a30c7272494
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[COMMON] Fix errors in mariadb operator template

- remove SecurytyContext settings
- remove fixed primary pod index from template

Issue-ID: OOM-3324

Change-Id: I535477ec43cde42cc63f1ab2620cf632eb64c943
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[SDC] Updated versions of images.

The image versions of all the components have been updated.

Issue-ID: SDC-4696
Change-Id: Id2890b00742096015007f4675d76ee9d4de77c62
Signed-off-by: rohit.raj@t-systems.com <rohit.raj@t-systems.com>

Merge "[DOC] Update versions of Operators"

Merge "[UUI] Update image of components of UUI"

[UUI] Update image of components of UUI

Issue-ID: USECASEUI-853
Change-Id: I4cb335bd048c30d41613138dd5851931fca90597
Signed-off-by: kaixiliu <liukaixi@chinamobile.com>

[DOC] Update versions of Operators

Add new versions of infrastructure SW
Add release notes for Oslo
Correct linting issues in documents

Issue-ID: OOM-3322

Change-Id: I5ff844a0c6ad5dadc225232d5ef3fd1c149f6fa4
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[CDS] Update Chart Version

Update Chart Version in cds blueprint processor and main chart.yaml.

Issue-ID: CCSDK-4068
Signed-off-by: soumya.e.singh <soumya.e.singh@accenture.com>
Change-Id: Iff97e7c3ee476e308a0cf7e2844aabf21dc898ff

[CDS]Update Image version to 1.7.1

Update Image version to 1.7.1 of CDS blueprint processor to point to
latest image and update the DB URLs.

Issue-ID: CCSDK-4068
Signed-off-by: soumya.e.singh <soumya.e.singh@accenture.com>
Change-Id: I8258b84091fd28cc605b6a5a3ee6c7c947917643

[POLICY] Fix default settings in values.yaml

Enable local Postgres instance as default DB.

Issue-ID: POLICY-5166

Change-Id: I5ba458548e3bee5cd6d3df2cf9b334af9b8da78f
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Merge "[POLICY] Fix DB related issues"

Merge "[AAI] Fix Kyverno Policy violations"

Merge "[AUTHENTICATION] New Oslo version"

[AUTHENTICATION] New Oslo version

Update for the latest Keycloak version (26.0.x)
Additional support for REALM options.
Add Authorization support
Update keycloak-config-cli and oauth2-proxy charts

Issue-ID: OOM-3306

Change-Id: I1e1d4b7afbaf52bc33904a1589efc25cf578d7a6
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] Fix Kyverno Policy violations

- Refactored code for readiness check and use library readinessCheck
- Fixed securityContext settings
- Limit emptyVolume size and make it configurable
- Important: Need to use aai-haproxy docker image version >= 1.15.2
- Refactore meta labels and use common.labels instead

Issue-ID: AAI-4044
Change-Id: I346316e64cb67222836951cf12b3772bbf509c6a
Signed-off-by: Andreas Seelinger <andreas.seelinger@accenture.com>

[POLICY] Fix DB related issues

- fix MariaDB configuration in PolicyAPI
- fix Postgres/MariaDB selection handling
- fix Secret definitions for DBs
- fix Postgres init script to be compliant to PG version 15+
- smaller linter fixes

Issue-ID: POLICY-5166

Change-Id: I7d95d50133eb1e9e1d91991d9fea05331442dea0
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

Adjust default role mapping of the common serviceAccount chart

- make roles in serviceAccount chart configurable via role.read and role.create
- change declaration of roles to work in environments with more restrictive RBAC rules

Issue-ID: OOM-3323
Change-Id: I25ddd1a7cf26047b9098de03bbb8598dfd367133
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Fix Kyverno policy violations for DCAE PRH & VES-COLLECTOR

Issue-ID: OOM-3315
Change-Id: I1d6251e7c6724addca81167f9f4d184c291340c3
Signed-off-by: Aditi Shukla <aditi.shukla@t-systems.com>

Merge "[POLICY] Update docker images to latest versions"

Merge "[COMMON] Synchronize the charts"

[MULTICLOUD] Add /tmp volumes in K8S

Add temporary volumes to overcome read-only filesystem restrictions

Issue-ID: OOM-3318

Change-Id: Ie09c952d8d0a850bfbc6c1e6f17341face9d946a
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[POLICY] Update docker images to latest versions

The image versions in policy values.yaml files have been updated

*** This commit is generated by a PF release script ***

Issue-ID: POLICY-5166
Change-Id: I1e81d5bbee812f584cd8ee769f95f9534a5cef9d
Signed-off-by: rameshiyer27 <ramesh.murugan.iyer@est.tech>

Merge "[Multicloud] Fix Kyverno Policy violations"

Merge "[AAI] 15.0.0 chart release"

[COMMON] Synchronize the charts

Correct the security settings and improve templates.

Issue-ID: OOM-3288

Change-Id: Idf1d59b33bea4d27a523d990b218b2e36ffb0348
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[AAI] 15.0.0 chart release

- update graphadmin image (1.14.7 -> 1.15.1)
- update babel image (1.13.3 -> 1.13.4)
- update resources image (1.14.7 -> 1.15.1)
- make logging partially configurable and less verbose

Issue-ID: AAI-4047
Change-Id: I78695dfccab88244bf119a4fc8877c1b9ddf90c2
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[CPS][COMMON] Update latest cps-and-ncmp image version

Update latest cps-and-ncmp image version
- it will fix cps rolling upgrade issue

Issue-ID: OOM-3321

Change-Id: I56c34400dc73c71b936a51260efd241024abbeaa
Signed-off-by: rajesh.kumar <rk00747546@techmahindra.com>

[Multicloud] Fix Kyverno Policy violations

Add SecurityContext to deployments

Issue-ID: OOM-3318

Change-Id: Ie4cfa869628d030c2047f3dd954d77786ab88c53
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[DOC] Update OOM Documentation

Replace wiki.onap.org links with altassian ones.

Issue-ID: OOM-3317

Change-Id: I09227ca0ac1d536b7e0507b60d15df6f0ff00480
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

[ETCD] Add kyverno policy fixes

Add securityContext settings to resolve kyverno policy violations
Fix Jira Links in all release notes.

Issue-ID: OOM-3314

Change-Id: Ief20d42f2e4825754bf8d1a142665c7dd176a1d9
Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>

portal-ng chart update

- Kyverno fixes
- make Keycloak settings configurable via `global`

Issue-ID: PORTALNG-125
Change-Id: I827527d4fe2dcadf79ed79591c81dbe83169b2cb
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

[AAI] 14.0.3 Oslo release with Java 11

- [resources,traversal,graphadmin] use 1.14.7 release images that are based on Java 11
- [babel] add metrics and tracing
- [babel] allow remote profiling and debugging
- [graphadmin] make graphadmin chart Kyverno compliant
- [graphadmin] replace fixed initialDelaySeconds wait invertal with dynamic startup probe
- [graphadmin] use actuator endpoint for liveness and readiness probe. Actuator still uses the old echo probe in the background
- [graphadmin] remove janusgraph-cached.properties since it effectively cannot be used
- [graphadmin] clean up janusgraph-realtime.properties
- [graphadmin] use common functions for readiness probe
- [graphadmin] remove LOCAL_USER_ID and LOCAL_GROUP_ID environment variables since they are not used (anymore)
- [modelloader] add metrics monitoring via prometheus
- [modelloader] allow remote profiling and debugging
- [sparky-be] use latest release image (2.0.5)

Other
- [sdc-be] declare ServiceMonitor to enable metrics monitoring via Prometheus

Issue-ID: AAI-3986
Change-Id: Ifbd52d0d019d34596f6f824aa940e9b7993336ab
Signed-off-by: Fiete Ostkamp <Fiete.Ostkamp@telekom.de>

Merge "[STRIMZI] Solve Security Policy violations"