Merge "Naming micro-service - Helm chart values updates."

Merge "Using AAF release Frankfurt dockers"

Make Policy PAP exposition configurable

Policy PAP endpoint exposition is made configurable using helm override
values when deploying. Available options for service type are:

* Cluster IP (default value)
* Node Port (by overriding policy.pap.service.type value with NodePort)

Issue-ID: POLICY-2514
Signed-off-by: Bruno Sakoto <bruno.sakoto@bell.ca>
Change-Id: Ifc3ac09aeb9e8836c0ef15a8b5b60bd8e31dca03

Using AAF release Frankfurt dockers

Uplifting AAF to 2.1.22 (Frankfurt)

Issue-ID: AAF-1127
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: Ia371efeab9adbf99a8e0543d0c71adc028f6228e

Merge "Naming micro-service - Helm chart values updates."

Merge "Fix policy api credentials for oof in oom"

Fix policy api credentials for oof in oom

Change-Id: I1be525c47862697aa26d757675a2933896e4e487
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-750

[GENERIC] Follow master branches

we were following frankfurt branches by mistake.

Issue-ID: OOM-2406
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia59d84c75cecd5cc186eb61be25cc9a371282567

Merge "Update oof so callback credentials"

Update oof so callback credentials

Update oof so callback credentials

Change-Id: I210c1fe8f89a486a740449b641f8ff94fd1d3a8e
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-756

[COMMON] Fix certInitializer to use proper global values

One of reasons why certInitializer is a proper chart that you need to
put in your requirements.yaml is to avoid copy-pasting the same global
values among different charts. As it turned out in tests we've been
not "mangling" global values properly while creating
$subchartDot. This patch fixes the issue.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I630154c4eedd7192ebb1881e5899c8df495d988b

Merge "deploy.sh does not work on Mac os x because untar directory is created before helm fetch"

Merge "[COMMON] Use "" instead of {} as a default value to avoid warning"

Merge "Bump version of readiness image"

Merge "[COMMON] Enable password generation in postgres"

deploy.sh does not work on Mac os x because untar directory is created before helm fetch

Issue-ID: OOM-2407
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>
Change-Id: I20e6169bd8c7794db4c6972bfd7bca4f0bf6a910

Change-Id: I01f8c26539e6ceb828a73458d74a8185e9a5081f
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>

[COMMON] Use "" instead of {} as a default value to avoid warning

After we upgraded our helm version we started getting below issues
with emails:

Warning: Merging destination map for chart 'curator'.
Overwriting table item 'image', with non table value:
onap/sdnc-image:1.8.2

To fix this let's just use "" instead of () for our daily operations.

Issue-ID: OOM-2412
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5f2c215c281036a7eb921d6a805527c807a4aca9

Merge "[ESR] Force esr-server to run as non-root"

Merge "[ESR] Force esr-gui to run as non-root"

Merge "Fix: make all - returns multiple warnings"

Merge "Update processor-db config with correct configuration"

Merge "[AAF] Augment CPU limit to locate"

Merge "[DMAAP] Moving DMaaP post-install jobs to 1 BC job"

Merge "bump the SO release version 1.6.1"

Fix: make all - returns multiple warnings

 Issue-ID: OOM-2412

Signed-off-by: Mateusz Pilat <m.pilat@partner.samsung.com>
Change-Id: I7d02ebc6aa43a8e8aa89cea7860bba6b55723fa9

Merge "add nssmf adpter endpoint and so infra endpoint, update the oof endpoint"

Merge "update release version of modeling-etsicatalog"

[COMMON] Enable password generation in postgres

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ibad1e8d523d2a182d2f43e1ae2b46fff07c11e01

[DMAAP] Moving DMaaP post-install jobs to 1 BC job

Change-Id: I11fe412600d1061e5667a5531d36cecbecdd34e3
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: OOM-2369

[ESR] Force esr-server to run as non-root

Use securityContext to run esr-server as a non-root user.
Unfortunately esr-server docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to make sure
that conf dir is writable for this user because this docker modifies
its configuration files from docker_entrypoint.sh

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: If6eba45c9571753fa9e5ce4f386c2e391788c734

[ESR] Force esr-gui to run as non-root

Use securityContext to run esr-gui as a non-root user.
Unfortunately esr-gui docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to copy tomcat
directory to volume to make sure that tomcat is able to create
additional directories after it starts.

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iae060ea691ce492e8ccb2d540a48c085c0fd66ae

Update processor-db config with correct configuration

Processor-db configuration allows CDS to access data in
sdnctl DB without enforcing users to provide such data in CBA.
This entry is now corrected allowing proper work for this feature.
Currently access to sdnctl DB is provided via root DB access,
but this should be further corrected in future.
Also removed unnecessary secret metaconfig - 'cds-db-root-pass'.

Issue-ID: CCSDK-2373
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: Idf452fe5d42862e507b2d981af58b96931ee287c

[AAF] Augment CPU limit to locate

AAF locate may be long to start because of too small CPU limits.
Augmenting them in order to have a more reliable behavior

Issue-ID: OOM-2411
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iefcd79ee66be56570a5df83111cbb6559346371e

[DMAAP] Use common aaf template in dmaap-bc

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I42bb5a8840701dfd99488df9913a5ffd01b17f64

[COMMON] Fix certInitializer

By mistage aaf-agent-certs volume was created only if aaf_add_config
option was set. This is incorrect as it should be created always.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6172d2cbb781db4a26e09b7c4c324e985978b31e

Merge "[POLICY] Remove hardcoded credentials from policy-distribution"

Merge "[POLICY] Remove hardcoded credentials from policy-apex-pdp"

Merge "[AAF] SSHSM testCA request/values are too low"

Merge "[DCAEGEN2] Remove Lost+Found in PVC"

add nssmf adpter endpoint and so infra endpoint, update the oof endpoint

Issue-ID: SO-2921

Signed-off-by: hetengjiao <hetengjiao@chinamobile.com>
Change-Id: I28524030291cac3b5e4b04221ee23b8354872d73

Merge "Fix SDNC DMAAP consumer properties in HELM charts"

[DCAEGEN2] Remove Lost+Found in PVC

When using dynamic storage, "Lost+Found" may be present. Cloudify init
script doesn't work when it's the case, so we need to remove it.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie298c55aa997a441dde0bd45c452f41eb77ad495

[AAF] SSHSM testCA request/values are too low

When using requests/limits, testCA jobs gets OOMKIilled.
Giving more RAM in order to make it work.

Issue-ID: OOM-2408
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I221cba103a939b77009aa8c04da2425ab8eeae82

Bump version of readiness image

New readiness image proposes several new stuff:

* smaller size
* ability to wait for daemonset

Issue-ID: OOM-2373
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4af9a09393c5b71214d8f4db2c1a095b260c9fbd

update release version of modeling-etsicatalog

Issue-ID: MODELING-349
Change-Id: I52bb7f5f560fa3af6ece968b9c1e8ebc5331b813
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

Fix SDNC DMAAP consumer properties in HELM charts

Minor configuration changes required in 3 SDNC DMAAP
listener/consumer properties

Issue-ID: OOM-2400

Signed-off-by: SandeepLinux <Sandeep.Shah@ibm.com>
Change-Id: I640ee1fd2d9b764c8ac406b30cb775ea6ae2d4e8

Merge "Fix internal uri to modifyConfig"

Merge "[Tree-wide] Make chart build process predictible"

Merge "[COMMON] Override truststore in aaf_agent image"

Merge "[DMAAP] Use common secret template for postgres creds"

Merge "Revise dcae bootstrap version"

Merge "[GENERIC] follow Frankfurt AAI/Robot branches"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to d687fd0c9efe31e93287da11e3e390984a5fb6ce
  - [AAI] Fix Ingress configuration

    Set SSL to redirect when backend uses HTTPS.

    Issue-ID: OOM-2171
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: Id9e7cf211f5c180ee5901463a63535892b221d84

[GENERIC] follow Frankfurt AAI/Robot branches

Issue-ID: OOM-2406
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I83f3a48450d1c76de9b2dcf9400f8450a5d2d689

Merge "[POLICY] put base64 password in xacml.properties" into frankfurt

Merge "[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release"

[POLICY] Remove hardcoded credentials from policy-apex-pdp

This patch remove hardcoded healthcheck credentials and trustStorePassword
from policy-apex-pdp.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ie8800830919479b87d7a71dfafe934bb95839ede

bump the SO release version 1.6.1

Issue-ID: SO-2818

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I99506f2bfb4aa9944dda9a23f6fbe0d66a60cb37

Merge "[VNFSDK] Use common secret template for postgres credentials" into frankfurt

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 1bc31c7d76408bdf2267bf72bf3b1b1e18e2367f
  - Change ingress base hostname

    Change ingress base hostname to recommended value

    Issue-ID: OOM-2391
    Change-Id: Ica5ab275ed3eac2ec6f1669fc9ca32c29a2b12e6

Update git submodules

* Update kubernetes/robot from branch 'master'
  to c3148590e3da989daebfba6e721e7a53706dda87
  - Merge "Host and port template for ingress setup"
  - Host and port template for ingress setup

    Depending on the ingress robot configuration
    host and port template should choose ingress
    host and port or direct cluster host and port
    + alternarive ingress hostname in config file

    Change-Id: I04c13657f5c5cf8b5f5373897bdc551dc2efdf36
    Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "Add Helm charts for CDS py-executor"

[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release

Change-Id: I8b370e77407a3497d2fe46b207668dd234a24a80
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DCAEGEN2-2217

Naming micro-service - Helm chart values updates.

Changes requested by Yuriy. Moved policy password to secrets.

Issue-ID: CCSDK-1307

Signed-off-by: bt2983 <bt2983@att.com>
Change-Id: Ibec80f147ad1f7623b5915afd0072f7add76ef9f

Naming micro-service - Helm chart values updates.

Changes requested by Yuriy. Updated Policy URL.

Issue-ID: CCSDK-1307

Signed-off-by: bt2983 <bt2983@att.com>
Change-Id: I8880fdc5a3a3611f036b3277991c5880f250f3f7

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
(cherry picked from commit ed6839f2fe2566741dcd49c8e59fdae519ce84b0)

Merge "[POLICY] put base64 password in xacml.properties"

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Set multicloud-k8s image to 0.6.0

Update image for Frankfurt release.

Change-Id: Idc26b081694b8d7270fea81a30d595d41b6b9240
Issue-ID: OOM-2397
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>
(cherry picked from commit 0d36387da995a3e5100b4a99c3e05765ee3ed4cd)

[VNFSDK] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Change-Id: I4ca210c99c27fbfbf74a467d72a81b2e38d8d800
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 79677d38adfb3de5a35c00cdb710f6325a8719a9)

Merge "Set multicloud-k8s image to 0.6.0"

[Tree-wide] Make chart build process predictible

ONAP is built using plain makefile rules. List of targets is generated
using wildcard function. Based on make changelog:

http://git.savannah.gnu.org/cgit/make.git/tree/NEWS

since version 3.82 wildcard is not going to sort its results which
means that charts are being processed in an arbitrary order which may
lead to build failure due to missing dependencies.

Since version 4.3 make started sorting the wildcard results once again
which may lead to build issues.

To avoid that and make our builds predictible independently from
Makefile version let's make sure that we always sort wildcard results.

Addinally let's use 'file://' instead of '@local' for charts in common
to resolve dependencies between them.

Issue-ID: OOM-2399
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iacb02dcdbd577ce0e9ca1078dd0586d296ec9375

Merge "[VNFSDK] Use common secret template for postgres credentials"

[POLICY] Remove hardcoded credentials from policy-distribution

This patch remove hardcoded healthcheck credentials from
policy-distribution.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: I7c71fcceab030bd7858e8de9fe3f58451ac505d6
[Fix init container]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 91827be0924c4db10687474ed5db2f7c63f6568a
  - Merge "[ROBOT] Fix Ingress configuration"
  - [ROBOT] Fix Ingress configuration

    Set SSL to redirect as backend uses HTTPS.

    Issue-ID: OOM-2186
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: I94cf20a016f1d1face44037d9912de774a5f338c

Set multicloud-k8s image to 0.6.0

Update image for Frankfurt release.

Change-Id: Idc26b081694b8d7270fea81a30d595d41b6b9240
Issue-ID: OOM-2397
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>

Merge "Update Docker Release version"

Merge "Fix name convention issue (SDC-WORKFLOW)"

Merge "Use SDC 1.6.5 containers"

Update Docker Release version

Modify Update DB script.
Issue-ID: PORTAL-900, PORTAL-894
Signed-off-by: statta <statta@research.att.com>
Change-Id: I224826ef027e38d88f035fcef64969137154fd4d

Add Helm charts for CDS py-executor

Chart for deployment pod and service of py-executor. This chart
covers also artifact manager grpc server.

Issue-ID: OOM-2256
Change-Id: Iaf7c569ccaea4062bf16abe3c314a1b24940d4c5
Signed-off-by: Marek Szwalkiewicz <marek.szwalkiewicz@external.t-mobile.pl>

Fix internal uri to modifyConfig

Issue-ID: APPC-1876
Change-Id: If958102c146b5a7b2724e5291ca0d86870ce7869
Signed-off-by: Brian Freeman <bf1936@att.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 64233373f3e5699d3cc7b154cedeb7d70826a667
  - Merge "ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt"
  - ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt

    Issue-ID: INT-1240

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
    Change-Id: I08584c00eaaa7cb84bcb055d1f7eee41d95d6019

Merge "[AAF] v1.16+ compatible templates"

Merge "[SDNC] Use common aaf template in SDNC"

Merge changes I0947c006,I73f799d9

* changes:
  DOC howto setup ingress on the Kubernetes cluster
  Ingress quick start guide notice

Merge "[COMMON] Add new template for obtaining certificate"

[COMMON] Override truststore in aaf_agent image

aaf_agent image currently contains hardcoded truststores in order to
be able to connect to certman to retrieve certificate for given
component.

The goal is to remove hardcoded truststore from aaf_agent immage but
first we need to be sure that all its users are able to provide the
truststore to the pod as a configmap.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ibe9de6ad7264c05aeca2af858918fc2b4d3a772b

Use RC1 version of CCSDK artifacts

Update helm charts to use RC1 version of CCSDK dockers

Issue-ID: CCSDK-2358
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Id247bdf3442084d724b84ed752956d08868c7ddf

Use SDC 1.6.5 containers

Change-Id: I0e1e7ee475b57179b8580b610d5b74cdecd59859
Issue-ID: SDC-2942
Signed-off-by: Ofir Sonsino <os0695@intl.att.com>

[COMMON] Add new template for obtaining certificate

Add new template that can be used to obtain certificate by
component. Make also a PoC with NBI.

Strongly based on aaf-config template.

Issue-ID: AAF-1134
Change-Id: I10cb2a7b36a8dc436be337518cc15431aabbbc5d
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Revise dcae bootstrap version

New bootstrap released for Son-handler
blueprint updates

Change-Id: I3bf4d177a6827ff6afe36a0d2130ccdc797ac099
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-2216
Issue-ID: DCAEGEN2-2200

DOC howto setup ingress on the Kubernetes cluster

User manual howto setup ingress controller on the kubernetes
cluster using Nginx and MetalLB

Issue-ID: OOM-1878
Change-Id: I0947c0060851fd7a43bfa92b0472b9ec898857b6
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[VNFSDK] Fix Ingress configuration"

Merge "[VID] Fix Ingress configuration"

Merge "[UUI] Fix Ingress configuration"

Merge "[SDNC] Fix Ingress Configuration"

Merge "[SDC] Fix Ingress configuration"

Merge "[Portal] Fix Ingress configuration"

Merge "[OOF] Fix Ingress configuration"