Merge "[Modeling] Update image of etsicatalog"

Merge "[CLAMP] Update BE/FE images to move to 5.1.5"

Merge "[CONTRIB] Add requests/limits to EJBCA"

Merge "[CCSDK] Make a1policymanagement react on ConfigMap updates"

Merge "[OOF] Bump OSDF to 3.0.2"

Merge "Revert "[CONSUL] Make consul server run as non-root""

Merge "[SO] Bump container versions to 1.7.10"

[OOF] Bump OSDF to 3.0.2

Issue-ID: OPTFRA-871
Signed-off-by: Krishna Moorthy <krishna.moorthy6@wipro.com>
Change-Id: I64b7e6dbacbc627e55d28dafc5254cbeac74b821

Revert "[CONSUL] Make consul server run as non-root"

Revert submission 114556

Reason for revert: Bug - OOM-2630
Reverted Changes:
Ic1302ac28:[CONSUL] Make consul server run as non-root
I43584b7f0:[CONSUL] Make consul run as non-root

Issue-ID: OOM-2630
Change-Id: I3e96f85ad92239f6a3e3df019fc1f675b837ce0d
Signed-off-by: Daniel Milaszkiewicz <daniel.milaszkiewicz@nokia.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 4e61a1c981b7e00846c0ca2857cd32be027294e1
  - Update script and artifact default value

    Issue-ID: INT-1779
    Change-Id: Iaa41b42a091b182a30d3b1215ad22555e78bfc6c
Signed-off-by: Brian Freeman <bf1936@att.com>

[SO] Bump container versions to 1.7.10

SO 1.7.10 containers are release containers

so-bpmn-infra: 1.7.10
so-catalog-db-adapter: 1.7.10
so-monitoring: 1.7.10
so/nssmf-adapter: 1.7.10
so/openstack-adapter: 1.7.10
so/request-db-adapter: 1.7.10
so/sdc-controller: 1.7.10
so/sdnc-adapter: 1.7.10
so/vnfm-adapter:1.7.10
so/api-handler-infra:1.7.10

Issue-ID: SO-3346
Change-Id: I450734f8b4704c767c330deff8a830ae84ba3d2c
Signed-off-by: Kalkere Ramesh, Sharan <sk720x@att.com>

[DCAE] Revise bootstrap and vescollector version

k8s-bootstrap-container 2.1.8 includes blueprint revision for below components
 Son-handler 2.1.2
 Holmes 1.2.9
 Slice-Analysis 1.0.1
 Pm-Maper 1.4.2
 VesCollector 1.7.9

Change-Id: Id2a4f494d68ae1aea0708f5bfb799c1606fb8e57
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-2495
Issue-ID: DCAEGEN2-2500
Issue-ID: HOLMES-369
Issue-ID: HOLMES-368
Issue-ID: DCAEGEN2-2485
Issue-ID: DCAEGEN2-2480
Signed-off-by: vv770d <vv770d@att.com>

Merge "[SO] Register Etsi Nfvo in MSB"

Merge "[CCSDK] Fix for naming service"

Merge "[Tree-wide] Update helm repo after build"

Merge "[SO] Bump container versions to 1.7.9 "

[CCSDK] Fix for naming service

Updated version of network-name-gen microservice to 1.0.2, which
contains fix for database initialization error (CCSDK-2978).

Issue-ID: CCSDK-2978
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I25fb44188086181714cfdd3b864ad69bad8f28bf

[SO] Bump container versions to 1.7.9

SO 1.7.9 containers are release containers

so-bpmn-infra: 1.7.9
so-catalog-db-adapter: 1.7.9
so-monitoring: 1.7.9
so/nssmf-adapter: 1.7.9
so/openstack-adapter: 1.7.9
so/request-db-adapter: 1.7.9
so/sdc-controller: 1.7.9
so/sdnc-adapter: 1.7.9
so/vnfm-adapter:1.7.9
so/api-handler-infra:1.7.9

Issue-ID: SO-3216
Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I14d3347225dc1a6c072dbb2e56e5bb985867f25a

[CLAMP] Update BE/FE images to move to 5.1.5

Update FE/BE to latest clamp images

Issue-ID: CLAMP-978

Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: Iacd1c050c6d9f7b1aa55edfb11127e6858e00ac6

[SO] Register Etsi Nfvo in MSB

Small change so that NFVO registers in MSB correctly

Issue-ID: SO-3225
Change-Id: If734b1455cb5a9a31ec64f2df92ddd8239004bea
Signed-off-by: AndrewLamb <andrew.a.lamb@est.tech>

Merge "[PORTAL] Update image versions"

Merge "[SDNC][CCSDK] Update SDNC and CCSDK image versions for Guilin RC1"

Merge "[SO] Disable SO-VE-VNFM per default"

Merge "[DCAE]Fixed MSB Registration Bugs"

[Tree-wide] Update helm repo after build

Helm 3 no longer supports creation of a local repo as helm 2 did. Now
we need to use external component named chartmuseum to provide us repo
for helm charts.

When we start chartmuseum for the first time repo is empty and during
our build process we successively built helm charts to it. As a last
chart we always build our umbrella chart called onap and also push it
to repo. Unfortunately our local helm cache is unaware that this new
chart is now available untill we push sth else or execute helm repo
update which leads to really cryptic deployment failures.

To mitigate this issue let's add a new target helm-repo-update which
will be executed right after onap and just make sure that our local
cache is up to date.

WARNING:
If you are using helm v3 and you build a single component for the
first time on this machine or version of chart for the component that
you are building has just changed recently it's not enough to run:

$ make <component>

You need to also run:

$ make helm-repo-update

after successful build of your component.

Issue-ID: OOM-2562
Change-Id: I77020a3fb5666106b86c6a76477a57d9dd5af047
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 9eef36ac7a12292e749104dd5a7fa17e35bdfecc
  - [AAI] Bump Schema Service

    Use latest schema service version for helping the ccvpn network slicing
    use case with an edge multiplicity issue.

    Issue-ID: AAI-3212
Signed-off-by: wreehil <wr148d@att.com>
    Change-Id: I878e0c1f7b664fc97adf3256e97b79e351828ee0

Merge "Revert "[SO] helm chart for cnf-adapter""

Merge "[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to f3afcb0e60f54840d386084ee3ee2e364b2650f1
  - Merge "[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP"
  - [SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP

    Removing https communication as SO SOL003 Adapter has used its own keystore for communications with bpmn-infra and etsi-nfvo
    with hardcoded password.Common way of certicates will break existing communication so going for HTTP path due to time constraint .
    Will revisit security in Honululu as part of https://jira.onap.org/browse/SO-3350 epic.

    Change-Id: I75acd05feb4b244892261cf9c95d33a78dbe687d
    Issue-ID: SO-3349
Signed-off-by: Mukesh <mukeshsharma@est.tech>

Merge "[SDC] Re-enable the cert storage"

Merge "[CLI] Set Release version of Guilin"

Merge "[SDNC] fix broken sdnc-web deployment"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 3b9adc67e6ae2a65480d80dc50cee88b674604a3
  - [Testsuite] bump version 1.7.2 for Guilin RC1

    Issue-ID: INT-1768

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I533da0afac4f853c6ef018f978f05df00e05087e

Merge "[SDNC] Change sdnc to single startup script solution"

Merge "[Tree-wide] Remove pnda charts from OOM"

[CCSDK] Make a1policymanagement react on ConfigMap updates

Updated Deployment spec to template ConfigMap files in runtime allowing
live reaction of application to config changes.
Provided Configmaps with scripts to handle monitoring configmap-provided
files.
Updated envsubst to explicitly point to downloaded version.

Issue-ID: CCSDK-2958
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I22e18f2838c0956f899cb9fa96d9fd862e6c6942

[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP

Removing https communication as SO SOL003 Adapter has used its own keystore for communications with bpmn-infra and etsi-nfvo
with hardcoded password.Common way of certicates will break existing communication so going for HTTP path due to time constraint .
Will revisit security in Honululu as part of https://jira.onap.org/browse/SO-3350 epic.

Change-Id: I521d9be9007f229919fb5d88f476a692faae10e1
Issue-ID: SO-3349
Signed-off-by: Mukesh <mukeshsharma@est.tech>

Revert "[SO] helm chart for cnf-adapter"

This reverts commit a2145f7fa5a4bfadf6782333a879e75730da4f8e.

Reason for revert: it seems to have weird consequences when bumping so version

Issue-ID: SO-3164
Change-Id: Ibf869be9e9dcba915a738605af6d4f823742fbea
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[SO] Disable SO-APPC per default"

Merge "[SO] don't use SO repositoryOverride for soHelper"

Merge "[SO] Use readiness chart"

[CLI] Set Release version of Guilin

Sets the Guilin release version for CLI component.

Issue-ID: CLI-328

Signed-off-by: Kanagaraj Manickam <kanagaraj.manickam@huawei.com>
Change-Id: Iacef3d5957aecba0cefcfb5ee3715000c20c3a9c

[PORTAL] Update image versions

Includes image updates to version 3.4.2 and
disabled A&AI Ui from portal platform

Issue-ID: OOM-2618
Signed-off-by: SandeepLinux <sandeep.shah@att.com>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I98f4b477c3ac4d75ae9ef40387c6e931c1afb352

Merge "[CLAMP] Release 5.1.4"

[SDC] Re-enable the cert storage

Re-enable the cert storage for secure package of the onboarding be

Issue-ID: SDC-3361

Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Signed-off-by: Xue Gao <xg353y@intl.att.com>
Change-Id: I4325ebdaa2c52432150097032974e11668731492

Merge "[ONAP] Remove helm comment from environment files"

[SDNC] fix broken sdnc-web deployment

fix deployment.yaml

Issue-ID: OOM-2600
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: Id8f8f6c341bed30ce26cc061b47aeb6e312e7bfa

[SDNC] Change sdnc to single startup script solution

remove startup scripts

Issue-ID: OOM-2610
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: Ia09de604cc502ecbbd7575cd5dd2374f253820ed

Merge changes Ic1302ac2,I43584b7f

* changes:
  [CONSUL] Make consul server run as non-root
  [CONSUL] Make consul run as non-root

[ONAP] Remove helm comment from environment files

This files are never processed as helm's template, so comments
should be in yaml style.

Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562
Change-Id: Id97f1b2640d7d96324f891b54780a12ec28e5d02

[DCAE]Fixed MSB Registration Bugs

Release new docker images after bug fixing.
Issue-ID: HOLMES-368

Change-Id: I7edfc71bc90d3994447d5606eefc1d49d1371c1c
Signed-off-by: GuangrongFu <fu.guangrong@zte.com.cn>

Merge "[SDC] Update images for Guilin RC1"

[Modeling] Update image of etsicatalog

Change-Id: Ib697ce6b9e1e7f2abb819bc718b1cb855b0e7fdb
Issue-ID: MODELING-448
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

Merge "[SO] update the so-etsi-nfvo-ns-lcm version"

[SO] update the so-etsi-nfvo-ns-lcm version

The release version of so-etsi-nfvo-ns-lcm is updated from 1.7.4-snapshot to 1.7.7

Issue-ID: SO-3351

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I0e167bc37f3bb02d7f63ae5aaa6cbed37840b5c3

[SO] don't use SO repositoryOverride for soHelper

soHelper is currently using repositoryOverride value of SO in the
templates, making SO gating very hard.
This commit prevents that (it's always possible to use the same
repository by setting repositoryOverride on soHelper)

Issue-ID: OOM-2617

Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I88ce702b04242d7f4244698bce3114a1303394cd

[SDNC][CCSDK] Update SDNC and CCSDK image versions for Guilin RC1

Update SDNC and CCSDK image versions to proper Guilin RC1 version.

Issue-ID: CCSDK-2931
Issue-ID: SDNC-1402
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I9d711d6c3e7c3130680fe3459326be0b5dd2e555

Remove unexepected chat in yaml file

These parameters trigger an error when installing on windriver
so if the file is used, installation will fail due to yaml issue

Issue-ID: OOM-2620

Signed-off-by: mrichomme <morgan.richomme@orange.com>
Change-Id: I572d7d26067f7b632aaec4fd88a19d28b80b9d68

[CONSUL] Make consul server run as non-root

Modify the entrypoint to eliminate root process from container.

Issue-ID: REQ-362
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic1302ac2858dda1bac71be4449ea74cfc73ba197

[CONSUL] Make consul run as non-root

Use our recently build consul image (still based on the same old
consul version) and modify the deployment to make sure that it is able
to run as non-root user.

Issue-ID: REQ-362
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I43584b7f07fda1943447a4e58ee7444d20660097

Merge "[SO] Remove so-db-secrets"

Merge "[SO] Remove so-secret component"

Merge "Upgrade a refrepo image"

Merge "Improve anti-staging checker."

Improve anti-staging checker.

Checking if images are in release repository.

Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2616
Change-Id: Ibb4f7e51fb3a1afcebaecd04ca3e1a4bf62dd467

Merge "[CCSDK] Update a1policymanagement image version"

Upgrade a refrepo image

- Use the newest OCLIP 6.0.0 in the refrepo image

Issue-ID: VNFSDK-704
Signed-off-by: Zebek Bogumil <bogumil.zebek@nokia.com>
Change-Id: Ifb8cc0639e6971a8d3ce654941e86ec2e1737e86

[SO] Disable SO-APPC per default

SO-APPC deployment is deprecated in Guilin version. Like other
component, it's then set to disabled on default deployment

Issue-ID: SO-3355
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iea82ea206b9945e37146c02caff7f50f1ae27953

[SO] Disable SO-VE-VNFM per default

SO-VE-VNFM deployment is deprecated in Guilin version. Like other
component, it's then set to disabled on default deployment

Issue-ID: SO-3355
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie43b4292b839bc46b7ecde98d7e3cbc75b156724

[SO] Use readiness chart

Some SO components are using readiness check init container. In "gating"
mode, so image and readiness image are not coming from the same
repository.
By using readinessCheck charts, we can control that.

Issue-ID: OOM-2617
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I44a4e9daf72d1a42d3d84b6d56b588cd7d44fb08

[SO] Remove so-db-secrets

so-db-secrets was used to create secrets
for db creds. But now, they are being created
from secrets metaconfig. It is not needed

Issue-ID: OOM-2534
Signed-off-by: Krishna Moorthy <krishna.moorthy6@wipro.com>
Change-Id: I0f0514b0b704e4643253b793ea4bd9ad92329759

[SO] Remove so-secret component

SO secret was used to give truststore to SO components.
As we're using dynamic certificate retrieval, it's not needed anymore.

Issue-ID: OOM-2534
Issue-ID: SO-3348
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I0eb2e052096923fc69bf5f1a1876d9a76a22102b

Merge "[COMMON] Add limits to cassandra statefulsets."

Merge "[SO] helm chart for cnf-adapter"

[CONTRIB] Add requests/limits to EJBCA

Having limits is important in order to have safe deployment.
EJBCA didn't had one so let's add them.

Issue-ID: OOM-2230
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I435afa6b0f065a66e180379b267227f4b8766478

[CCSDK] Update a1policymanagement image version

Current version was pointing to Honolulu candidate image, while before
branch-off, it should contain Guilin one.

Issue-ID: CCSDK-2962
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I732203d0c3cdf0f5e5d833e6bbd060ee03783075

[SO] helm chart for cnf-adapter

Add helm chart for cnf-adapter to oom

Issue-ID: SO-3164
Signed-off-by: sekharhuawei <reddi.shekhar@huawei.com>
Change-Id: I12551f8403c55b7f0d0e54dea0d003413039b6a6
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

[VFC] Update image of nslcm

1.Update image of nslcm 2.Update annotations

Change-Id: Ib34a1596e43f08e13d1c3f691b7428e8ed103e59
Issue-ID: VFC-1763
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

[SDC] Update images for Guilin RC1

Released images 1.7.2 updated for RC1

Issue-ID: SDC-3323
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: I78c928a7ae1840545da7c002d512ddc94ea5346c

[Tree-wide] Remove pnda charts from OOM

pnda was introduced in earlier release (R3) as POC however no longer
supported. As we don't like unmaintained code and noone is using it
let's remove it from oom helm charts.

Issue-ID: DCAEGEN2-2503
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I717925acee3956ac7e5c6abda7a54e3a78f3ebf3

[COMMON] Loosen limits for Elasticsearch

Limits set seemed to be to hard, loosening them in order to make it
work.

Issue-ID: REQ-362
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I99aa55fb2564683f4968e5831e9e7b9aaa751054

Merge "[SO] Enable SO-Monitoring - use HTTPS and certInitializer"

Merge "[SDNC] Update CertServiceClient"

[SO] Enable SO-Monitoring - use HTTPS and certInitializer

- SO-Monitoring service exposed as NodePort
- Certs are retrieved dynamically using certInitializer

Issue-ID: SO-2920
Signed-off-by: Krzysztof Gajewski <krzysztof.gajewski@nokia.com>
Change-Id: I04e6556bcddc3c67afc2a76c5b4fecb59a134911

Merge "[SO] change comment style"

[CLAMP] Release 5.1.4

Do the release 5.1.4 + fix potential issue with memory taken by clamp backend.
Heap is now dynamic so resources must be set by default, onap/values overwrites the current flavor to unlimited.

Issue-ID: CLAMP-956

Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: I349b9454ca0d7a3f2724aa27c041a4ea2da3689f
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[COMMON] allow multiline config for aaf add config"

Merge "[COMMON] Add TLS for Ingress configuration"

Merge "[SDNC] wrong configuration in mountpoint-registrar.properties"

Merge "[PORTAL ] Non-root user DB access from WMS"

Merge "[SO] Import various CAs in truststore"

Merge "[CONSUL] Add limits to consul chart."

Merge "[COMMON] Add limits to Elasticsearch"

Merge "[SO] use v2 version for VNFs"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to bac40922e4043c632e1a8a5fe1531a640cbfe6c2
  - Release the 1.7.11 docker release for the network slicing functional use case

    Issue-ID: AAI-3211
Signed-off-by: wreehil <wr148d@att.com>
    Change-Id: I304c09b646cdf55b848f89b0fa1f1ee08ad3acf3

[SDNC] Update CertServiceClient

Update CertServiceClient to new version (2.1.0)

Issue-ID: OOM-2580
Signed-off-by: Maciej Malewski <maciej.malewski@nokia.com>
Change-Id: I8e7f42a5edb1832932eb8b6b66950612ec33a21f

[PORTAL ] Non-root user DB access from WMS

Update portal-widget HELM charts to use non-
root user access to the portal mariadb
backend

Issue-ID: OOM-2601
Signed-off-by: SandeepLinux <ss048t@att.com>
Change-Id: I434ce85f1d0922d87fca35f692064a9b5e757954
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[COMMON] change comment style"

[COMMON] allow multiline config for aaf add config

Use trim function in order to remove the 4 first spaces that breaks
configuration when aaf add config is a multiline (a.k.a uses `|`) YAML
entry.

Issue-ID: OOM-2611
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib53a8a87f896a66ba613d542cfca833804ef1d7a

[COMMON] Add TLS for Ingress configuration

Instead of setting TLS termination at POD level, it may be interesting
to terminate it at Ingress level.
This patch add the ability to do that using "Ingress" templates.
In order to achieve it, you need to configure it this way in
`values.yaml`:

```yaml
ingress:
  enabled: false
  service:
    - baseaddr: 'my-endpoint'
      name: 'my-service'
      port: 8080
  config:
    tls:
      secret: my-service-ingress-certs
```

Secret (here `my-service-ingress-certs`) must follow Kubernetest
`kubernetes.io/tls` type: https://kubernetes.io/docs/concepts/services-networking/ingress/#tls

Issue-ID: SO-3078
Issue-ID: SO-3237
Issue-ID: OOM-2609
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I76c0929d53289a581bc26d0d03cc8b9bd72d0fd1