Merge "[SDC] Top up sdc-helm-validator"

Merge "[SDC] Update SDC docker versions to 1.10.1"

Merge "[DMAAP-MR] Remediate log4j bug"

[DMAAP-MR] Remediate log4j bug

Log4j upgrade to 2.17.1 in dmaap MR image 1.3.2

Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Change-Id: If17a6764770f8c561c560c8d443b175040e5f0f4
Issue-ID: DMAAP-1691

Merge "[POLICY] Disable helm endpoints by default in k8s participant"

Merge "[AAI] Request blocking enhancement for AAI"

[SDC] Update SDC docker versions to 1.10.1

Update SDC docker versions to 1.10.1

Signed-off-by: MichaelMorris <michael.morris@est.tech>
Issue-ID: SDC-3868
Change-Id: I6b0bc29b304588544f45b365be282b3b572efa7f

Merge "[SDC] Enable logging to STDOUT and STDERR"

Merge "[CPS] Fix postgres init job dependency"

Merge "[GLOBAL] Bump Kubectl image"

Merge "[GLOBAL] Bump Nginx image"

Merge "[GLOBAL] Bump busybox image"

Merge "[AAF-SMS] Allow to disable CPS part"

[GLOBAL] Bump busybox image

Use busybox 1.34.1 image for Jakarta

Issue-ID: SECCOM-271
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I9c03855a610577fe396095ae7e631d22c75d22f8

[CPS] Fix postgres init job dependency

Use global.postgres.postgresInit value

Issue-ID: CPS-861
Signed-off-by: Bruno Sakoto <bruno.sakoto@bell.ca>
Change-Id: I45d4863a7a8dbc5ad4a5d2edde174469c4710c15

[SDC] Enable logging to STDOUT and STDERR

implement Jakarta Global Requirement: https://jira.onap.org/browse/REQ-1070

Signed-off-by: Vasyl Razinkov <vasyl.razinkov@est.tech>
Issue-ID: SDC-3853
Change-Id: Ib17f763d0acb9632865a4708472b360a971ed7ed

[AAI] Updates for AAI Jakarta to release latest versions

Updates include security package updates and
releasing v26 support for CCVPN requirements
Upgrade Babel version to 1.9.3
Upgrade Model-loader version to 1.9.2
Upgrade GraphAdmin version to 1.9.3
Upgrade Resources version to 1.9.4
Upgrade Traversal version to 1.9.4
Upgrade Schema-service version to 1.9.4

Issue-ID: AAI-3435
Change-Id: I9a0685907c098d35f25f448cb0963977b33cbd65
Signed-off-by: wr148d <wr148d@att.com>

[POLICY] Disable helm endpoints by default in k8s participant

- Disable all helm operations through REST endpoints.
- Add the context path

Issue-ID: POLICY-3894
Change-Id: Ib4b375ab8d52e06a112a005b60832545a95d62e7
Signed-off-by: Lathish <lathishbabu.ganesan@est.tech>

[GLOBAL] Bump Kubectl image

Use kubectl 1.22.4 image for Jakarta

Issue-ID: SECCOM-271
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4501f5a91f0fe7d9b75abf7fdaaaf7405433fb16

[AAI] Request blocking enhancement for AAI

Enable configuration of HAProxy ACL to block incoming requests

Issue-ID: OOM-2920

Signed-off-by: Suresh Charan <suresh.charan@amdocs.com>
Change-Id: Icacaa7642f018b76b6c738b325c3d2a12702495e

[GLOBAL] Bump Nginx image

Use nginx 1.21.4 image for Jakarta

Issue-ID: SECCOM-271
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2a391697c066a45845a45f605db1c578684e1feb

[SDC] Top up sdc-helm-validator

Top up sdc-helm-validator to 1.3.1

Issue-ID: SDC-3879
Signed-off-by: Tomasz Wrobel <tomasz.wrobel@nokia.com>
Change-Id: I9bf55ac9d6e6b5bcfa54324618b9db3d0d30341a

Merge "[OOF] Update slicing_config.yaml"

Merge "[POLICY] Fix SSL Failure in Clamp Backend"

Merge "[CPS] Database port made configurable"

Merge "[DMAAP] Fix log volume name in some components"

Merge "[HOLMES] Remove DCAE-CBS Dependencies"

Merge "[COMMON] Export cassandra key metrics"

Merge "[COMMON] Update .gitignore"

Merge "[CPS] Remove dependency to service account"

Merge "[RESOURCES] Enable service-mesh in sm-onap"

Merge "[OOM] Avoid duplicate DrPublisher creation via DCAE"

Merge "[MARIADB] Use common labels for the metrics Service selector"

Merge "[COMMON] Fix typo in import-custom-certs.sh"

[CPS] Remove dependency to service account

CPS has added a dependency to roles-wrapper.
Actually, this one is one install only and thus cannot be installed by
component but by ONAP main chart.

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I509532dbbae44ac9245192789324ec2bb00c2e27

[GLOBAL] Upgrade Jetty Image

Use latest Jetty image, change configuration and explain in code what
needs to be done for next time.

Issue-ID: AAI-3450
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I85c2f772b985e0f03654916a800c96e1dd345093

[RESOURCES] Enable service-mesh in sm-onap

sm-onap is intended to be used to test ONAP deployments with service
mesh. Also disable filebeat as it is deprecated.

Issue-ID: OOM-2431
Signed-off-by: Maciej Wereski <m.wereski@partner.samsung.com>
Change-Id: I63ce4ce0902e46664c888922d4790763980dfa68

[MARIADB] Use common labels for the metrics Service selector

Setting the "prometheus: kube-prometheus" label selector for mariadb-galera
ServiceMonitor object is invalid since mariadb-galera-metrics service has
common labels assigned.

Without this change Prometheus (in kube-prometheus-stack) does not select
the mariadb-galera-metrics service for scraping and relevant target is
not created.

Change-Id: I64dfe83ff7fb448125f8726cf3ca33048ced04a8
Issue-ID: OOM-2925
Signed-off-by: Bartek Grzybowski <b.grzybowski@partner.samsung.com>

[POLICY] Fix SSL Failure in Clamp Backend

- Call the HTTPS of ControlLoop Runtime

Issue-ID: POLICY-3874
Change-Id: I4ec6ef19e779096393cfb5812832f924dde63596
Signed-off-by: Lathish <lathishbabu.ganesan@est.tech>

Merge "[DCAE] Log4j vulnerability fix"

[AAF-SMS] Allow to disable CPS part

AAF SMS is importing secrets in vault. CPS secret can be retrieved only
if cps is enabled.
this patch allows to disable CPS import in AAF SMS

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib33d2fe05bb6e13fb6322138161a13cdfd2cf522

[COMMON] Update .gitignore

With use of Helm Chart API v2, charts package are sent to new places.
Let's update .gitignore in order to have a clean state.

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Id1fa03e7202270f7935fe964d30c70db266f8f01

[DCAE] Log4j vulnerability fix

VES/Mapper/RestConf container updated with
log4j 2.17.1 version

Change-Id: I03ac6c920ab942ca60dde3bdf04e94ca29cfc005
Issue-ID: DCAEGEN2-3022
Signed-off-by: vv770d <vv770d@att.com>

[AAI] Docker image updates for package upgrades for security reasons

Babel, schema-service, resources, traversal,
and graphadmin docker images updated to get
log4j version updates and other package
updates based on security violations

Issue-ID: AAI-3431
Signed-off-by: wr148d <wr148d@att.com>
Change-Id: Iacd476bb2f70af1524878a887bfac669cc45f3fb

[CPS] Database port made configurable

port configured in values.yaml and used in application_helm.yaml

Issue-ID: CPS-867
Signed-off-by: puthuparambil.aditya <aditya.puthuparambil@bell.ca>
Change-Id: I73c77c0b95c64e51a3b5107b3e0802c9eb4cabe9

[OOM] Avoid duplicate DrPublisher creation via DCAE

   - Username/Password passed as k8s Secret while dr_pub creation.

Issue-ID: DCAEGEN2-2861
Signed-off-by: ajay_dp001 <ajay.deep.singh@est.tech>
Change-Id: Ib767c8a17e2d7edabf4a9952ac7277d8062c7988

Merge "[SDC] Service Mesh Compliance for SDC"

Merge "[SDNC] Upgrade log4j to version 2.17.1"

[COMMON] Fix typo in import-custom-certs.sh

It resulted in an error at runtime:

/root/import-custom-certs.sh: line 30: syntax error: unexpected "then"

Issue existed since change Ie9b5ac1c2edd9ddf3574f09c77ca8734f2311d1d

Change-Id: I8b9f771eaccc9f1cdbd45159f2199b33c9b5d826
Issue-ID: OOM-2919
Signed-off-by: Bartek Grzybowski <b.grzybowski@partner.samsung.com>

[OOF] Update slicing_config.yaml

Slicing_config.yaml file has to be properly aligned in Istanbul version

Issue-ID: OOM-2916
Signed-off-by: Maciej Lisowski <m.lisowski2@partner.samsung.com>
Change-Id: I9b9129212f71369cd4e36fdf5c9b762e74638090

[COMMITTER] Add Jack Lucas as committer

Jack has been elected as committer on OOM.

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie17e5e89f7bd31c2f531d416f229ee8cb4bd37f5

[SDC] Service Mesh Compliance for SDC

Adding basic requirements for Service Mesh Compliance within SDC.

Change-Id: Ib9104ef2e8b6daf0b9b529288cee158b297ce9e4
Issue-ID: OOM-2253
Signed-off-by: rope252 <gareth.roper@est.tech>
Signed-off-by: othman touijer <othman.touijer@soprasteria.com>

[SDNC] Upgrade log4j to version 2.17.1

Update SDNC image versions to address log4j vulnerability by
upgrading to version 2.17.1 of log4j-core

Issue-ID: SDNC-1655
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I0b227e2b2ebaab1a915ab39d69b790f8d7b99a39

[COMMON] Export cassandra key metrics

 - Add service monitor template
 - Add metrics container to Cassandra statefulset
 - Update values.yaml to add metrics and servicemonitor config
 - Modify service template to add metrics port configuration

Issue-ID: OOM-2914
Signed-off-by: Suresh Charan <suresh.charan@amdocs.com>
Change-Id: Ia47daea337a414c91367a08ecc043bb3bd9ba697

Merge "[CPS] Add roles-wrapper dependency"

[HOLMES] Remove DCAE-CBS Dependencies

Completed the final phase of the Helm transformation of DCAE services.

Issue-ID: HOLMES-488
Signed-off-by: Guangrong Fu <fu.guangrong@zte.com.cn>
Change-Id: I6b54d287ea71820d460cc290ee392aa842690d10

[CPS] Add roles-wrapper dependency

RBAC roles are created when deploying cps chart.

Issue-ID: CPS-862
Signed-off-by: Bruno Sakoto <bruno.sakoto@bell.ca>
Change-Id: Icf91bf3271027e86ed439740bb9d9465ded3eee9

[CPS] Upgrade timescaledb

Timescaledb is upgraded to 2.5.1-pg14 to have postgres 14.1

Issue-ID: CPS-842
Signed-off-by: Bruno Sakoto <bruno.sakoto@bell.ca>
Change-Id: I454543989041d2f595de05ed2b6efab62b8b2c58

Merge "[OOM-CERT-SERVICE][DCAE] Top up Cert Service containers"

[OOM-CERT-SERVICE][DCAE] Top up Cert Service containers

Top up cert service container to 2.5.0

Issue-ID: OOM-2903
Signed-off-by: Tomasz Wrobel <tomasz.wrobel@nokia.com>
Change-Id: I297f14b89043f680add508dbf2b636edbc12cb61

Merge "[DCAEGEN2] Move ves-openapi-manager to dcaegen2-services"

Merge "[SDC] Add missing dependency to cassandra chart"

[DMAAP] Fix log volume name in some components

Issue-ID: OOM-1
Reported-By: Jack Lucas <jflos@sonoris.net>
Signed-off-by: Maciej Wereski <m.wereski@partner.samsung.com>
Change-Id: Ieefbb96d8bcc1b4e9a7066acf6a877336a57117c

Merge "[COMMON] Added imagePullSecrets to certInitializer job"

[DCAEGEN2] Move ves-openapi-manager to dcaegen2-services

In preparation for disabling the entire dcaegen2 chart tree
later in the Jakarta release cycling, move the
dcae-ves-openapi-manager chart from dcaegen2 to
dcaegen2-services.  Add dcae-ves-openapi-manager to the
list of components to be healthchecked as part of
dcaegen2-services.

Issue-ID: DCAEGEN2-2968
Signed-off-by: Jack Lucas <jflos@sonoris.net>
Change-Id: I2fcc55ba0a8af7f249454f98a8d4749138a76948

Merge "[POLICY] Update docker images to latest versions"

[SDC] Add missing dependency to cassandra chart

In case of "localCluster: true" the cassandra chart will be added
in sdc-cs subchart. Renamed global section to sdc-cassandra.
Additionally serviceAccount is added to
cassandra definition in sdc-cs (see OOM-2905)

Issue-ID: OOM-2899

Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Change-Id: Id943db249a3abd9dbc67e333a05f6c2abd84a810

Merge "[GITLAB] Add Docker Entrypoint to gitlab-ci.yml"

Merge "[CONTRIB] Fix for re-execution error of the ejbca configuration"

Merge "[POLICY] Dbmigrator image definition corrected"

Merge "[POLICY] Fix missing PF dependecnies"

[POLICY] Update docker images to latest versions

The image versions in policy values.yaml files have been updated and the
CLAMP runtime configuration has been updated to use Spring style
configuration

*** This commit is generated by a PF release script ***

Issue-ID: POLICY-3827
Signed-off-by: liamfallon <liam.fallon@est.tech>
Change-Id: I220773eb7728d8f5cff36faad388970e1732f12c
Signed-off-by: liamfallon <liam.fallon@est.tech>

[GITLAB] Add Docker Entrypoint to gitlab-ci.yml

Add entrypoint to each of the images within the gitlab-ci.yml

Change-Id: I884ee5aaf35fbeffc5807e649a88b7f35e55fa5c
Issue-ID: OOM-2910
Signed-off-by: rope252 <gareth.roper@est.tech>

[CONTRIB] Fix for re-execution error of the ejbca configuration

If ejbca gets restarted, the config script should return 0,
although addrolemember as last command returns an error,
as the entry already exists

Issue-ID: OOM-2904

Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Change-Id: If27fe92e41b5fc7fc91f0298bea87fb0d566fed2

Merge "[AAI] Add serviceAccount override to local cassandra config"

Merge "[SDC] Top up sdc-helm-validator image to 1.3.0"

Merge "[DCAEGEN2] Use common.log template"

Merge "[MULTICLOUD] Log4j vulnerability fix"

Merge "[SDNC] Log4shell fix"

Merge "[CPS] Add CPS Global Variables"

[COMMON] Added imagePullSecrets to certInitializer job

Added missing definition to use secret for repository access

Issue-ID: OOM-2907

Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Change-Id: If0886b2a59df7786c3655851610e1a6b3aca73ff

[POLICY] Dbmigrator image definition corrected

image definition in job.yaml must use repositoryGenerator

Issue-ID: OOM-2906

Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Change-Id: I5b708d9e1509b333cb494aa4417e7f1715da4ec8

[POLICY] Fix missing PF dependecnies

Missed PF dependencies after apiV2 migration

Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Change-Id: I15af70176f304a1642898edcc776a0386b521203
Issue-ID: OOM-2912

[AAI] Add serviceAccount override to local cassandra config

If localCluster is enabled, the serviceAccount name must match
with the DB name

Issue-ID: OOM-2905

Signed-off-by: Andreas Geissler <andreas-geissler@telekom.de>
Change-Id: Ia6860d995dc7f19890855bcf3a8e3e768966a43a

[DCAEGEN2] Use common.log template

Until now DCAEGEN2 used its own templates instead of common ones. This
change switches filebeat sidecar generation to common.log templates.
Other ONAP components already use it. Filebeat is depreceated and with
use of common templates it is possible to disable it globally.

This patch also changes ConfigMap usage from per component ConfigMap to
one ConfigMap for all of DCAEGEN2 components. This is done to simplify
generated file as there are no differences between per component
ConfigMaps.

Issue-ID: OOM-1
Signed-off-by: Maciej Wereski <m.wereski@partner.samsung.com>
Change-Id: I87ffe4890b9a4d79edfe0669750dbf21b4a7b340

[SDC] Top up sdc-helm-validator image to 1.3.0

Signed-off-by: Vasyl Razinkov <vasyl.razinkov@est.tech>
Issue-ID: SDC-3821
Change-Id: I9e48d61bdcbfe4a5aa9277011899ecda4261042e

[CPS] Add CPS Global Variables

Adding CPS Global Variables to be used in running cps robot tests

Issue-ID: CPS-840
Change-Id: I7aa562708323c73b3d4c74103f2061b5be02a8fa
Signed-off-by: Nagendra90287 <nagendrakumar.pal@amdocs.com>

[MULTICLOUD] Log4j vulnerability fix

The fix in artifactbroker changing log4j version into 2.16

Issue-ID: MULTICLOUD-1433

Signed-off-by: Bin Yang <bin.yang@windriver.com>
Change-Id: I032d7274446b40889cedba41103eed8bf7021717

[DCAE] Log4j vulnerability fix with patched containers

VES/Mapper/RestConf container updated with
log4j 2.16.0 version

Change-Id: If58dc1a35172f896cb4b585259ad34a59100225a
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-3022

[SDNC] Log4shell fix

This update remediates the log4shell security vulnerability in SDNC
by installing updated versions of the SDNc images which have been
patched.

Issue-ID: CCSDK-3556
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I63377cd21254b70a83a7302841cb5ac12f19d422

[MARIADB] Downgrade mariadb version

Use version 10.6.5-debian-10-r28 instead of 10.6.5.
Also align clamp and so to use the same version as the other ones

Issue-ID: OOM-1
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie1db09b03daa1bb7792ee0ff6a73bd3483213e75

Merge "[COMMON] Fix more array bashisms"

Merge "[COMMON] Fix some array bashisms"

Merge "[GLOBAL] Move to Gitlab"

[COMMON] Fix more array bashisms

pointed out by checkbashisms.

Issue-ID: OOM-2643
Signed-off-by: guillaume.lambert <guillaume.lambert@orange.com>
Change-Id: Ia22b064a6bda5f7e2cb50247bc3c47a8b162466c

[COMMON] Fix some array bashisms

pointed out by checkbashisms

Issue-ID: OOM-2643
Signed-off-by: guillaume.lambert <guillaume.lambert@orange.com>
Change-Id: Iac07813968e42af1f5a18b0cefb4aee85aa2b880

Merge "[DCAE] Log4j vulnerability fix"

Merge "[SDNC] Mediate log4shell vulnerability"

Merge "[DMAAP][MR] Allow kafka to run with < 3 replicas"

Merge "[GLOBAL] Bump Java JRE image"