Increment release version for osdf & has

Update osdf and has configurations

Change-Id: I900ca5143fea1e5cd38d382abd5fe9b08af1a4de
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-760

Merge "[CLAMP] Allow to use ' in clamp mariadb passwords"

Merge "Upgrade refrepo to 1.5.2"

Upgrade refrepo to 1.5.2

Issue-ID: VNFSDK-577
Signed-off-by: Zebek Bogumil <bogumil.zebek@nokia.com>
Change-Id: I64cb933fe5d0f721221c13f5b5271d2f460f021b

Revert "Using AAF release Frankfurt dockers"

This reverts commit 306fa85f8e97e1e7f95f8b429088f570f2926d39.
Since this patch, we're seeing a lot of errors on healtchecks and e2e
tests.
Reverting it in order to make master work again.

Issue-ID: AAF-1127
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie40559ef5a3da60457b0af306b802e7a81d968be

Merge "[POLICY] frankfurt RC2 images"

Merge changes I3f2ffef2,I1dabc312

* changes:
  [so][msb] Update MSB url to match with its certificate
  Set certificate SAN as msb-iag

Merge "[COMMON] Allow to use ' in postgres passwords"

[CLAMP] Allow to use ' in clamp mariadb passwords

' is one of characters that are placed in passwords by our default
password generation algorith. As ' is a special character in SQL files
we need to escape it before substituting environment variables in .sql file.

Issue-ID: OOM-2317
Reported-by: Fiachra Corcoran <fiachra.corcoran@est.tech>
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I0423b0eaecf7cc16892c10b14881c4d09a24a1d0

Merge "the final docker release for R6"

[COMMON] Allow to use ' in postgres passwords

' is one of characters that are placed in passwords by our default
password generation algorith. As ' is a special character in SQL files
we need to escape it before substituting environment variables in .sql file.

Issue-ID: OOM-2317
Reported-by: Fiachra Corcoran <fiachra.corcoran@est.tech>
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I970eaf03fbcbfa8cb68df4a06ee27503d02d896a

Merge "[PORTAL] Move portal subcharts to components"

the final docker release for R6

the final docker release for R6

Issue-ID: APPC-1869
Change-Id: Ic16764a73e0cfafc4063048a94953878d900e5af
Signed-off-by: Taka Cho <takamune.cho@att.com>

[POLICY] frankfurt RC2 images

Issue-ID: POLICY-2514
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Id2597d80cfd5c43992e8d0435a2aca4312a3c796
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Merge "[COMMON] Security Context templates"

Merge "[COMMON] Templates for readiness"

[PORTAL] Move portal subcharts to components

In order to allow to define dependencies per subchart let's move all
of them to components and make sure that they can be build
independently.

Issue-ID: AAF-1134
Change-Id: Ia75ba66d9338dbacaea500c20f6a5b384d1685a1
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[so][msb] Update MSB url to match with its certificate

Change tested on so-openstack-adapter but it should impact each
subcomponent the same way.

Issue-ID: MSB-467
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I3f2ffef25b614701b23aeb9b248db24eee671188

Set certificate SAN as msb-iag

Also add helm certificate to be used within deployments.

Issue-ID: MSB-467
Signed-off-by: Huabing Zhao <zhao.huabing@zte.com.cn>
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I1dabc31275edebd4a01be658e462a7d45497ce46

Merge "[SDNC] Use common aaf template in sdnc"

Merge "Use non encrypted pwd for AAF communication"

Merge "Naming micro-service - Helm chart values updates."

Merge "Using AAF release Frankfurt dockers"

Use non encrypted pwd for AAF communication

Issue-ID: PORTAL-894
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: Ide962ac7f02d17e4386002a891ab0cf22f38f656

Make Policy PAP exposition configurable

Policy PAP endpoint exposition is made configurable using helm override
values when deploying. Available options for service type are:

* Cluster IP (default value)
* Node Port (by overriding policy.pap.service.type value with NodePort)

Issue-ID: POLICY-2514
Signed-off-by: Bruno Sakoto <bruno.sakoto@bell.ca>
Change-Id: Ifc3ac09aeb9e8836c0ef15a8b5b60bd8e31dca03

Using AAF release Frankfurt dockers

Uplifting AAF to 2.1.22 (Frankfurt)

Issue-ID: AAF-1127
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: Ia371efeab9adbf99a8e0543d0c71adc028f6228e

[COMMON] Security Context templates

Create Security contexts templates for pod and containers.

Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iab9a75627e1c5427ebe8dfb07c59ef1a17198c5e

[COMMON] Templates for readiness

Create a template in order to have same readiness check everywhere.

Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If3297184564a8e763110a79ff89eb07dfbc9e630

Merge "Naming micro-service - Helm chart values updates."

[SDNC] Use common aaf template in sdnc

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I66886290a1a13ca1c1d924b4d1128adc293b301c

Merge "Fix policy api credentials for oof in oom"

Fix policy api credentials for oof in oom

Change-Id: I1be525c47862697aa26d757675a2933896e4e487
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-750

[GENERIC] Follow master branches

we were following frankfurt branches by mistake.

Issue-ID: OOM-2406
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia59d84c75cecd5cc186eb61be25cc9a371282567

Merge "Update oof so callback credentials"

Update oof so callback credentials

Update oof so callback credentials

Change-Id: I210c1fe8f89a486a740449b641f8ff94fd1d3a8e
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-756

[COMMON] Fix certInitializer to use proper global values

One of reasons why certInitializer is a proper chart that you need to
put in your requirements.yaml is to avoid copy-pasting the same global
values among different charts. As it turned out in tests we've been
not "mangling" global values properly while creating
$subchartDot. This patch fixes the issue.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I630154c4eedd7192ebb1881e5899c8df495d988b

Merge "deploy.sh does not work on Mac os x because untar directory is created before helm fetch"

Merge "[COMMON] Use "" instead of {} as a default value to avoid warning"

Merge "Bump version of readiness image"

Merge "[COMMON] Enable password generation in postgres"

deploy.sh does not work on Mac os x because untar directory is created before helm fetch

Issue-ID: OOM-2407
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>
Change-Id: I20e6169bd8c7794db4c6972bfd7bca4f0bf6a910

Change-Id: I01f8c26539e6ceb828a73458d74a8185e9a5081f
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>

[COMMON] Use "" instead of {} as a default value to avoid warning

After we upgraded our helm version we started getting below issues
with emails:

Warning: Merging destination map for chart 'curator'.
Overwriting table item 'image', with non table value:
onap/sdnc-image:1.8.2

To fix this let's just use "" instead of () for our daily operations.

Issue-ID: OOM-2412
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5f2c215c281036a7eb921d6a805527c807a4aca9

Merge "[ESR] Force esr-server to run as non-root"

Merge "[ESR] Force esr-gui to run as non-root"

Merge "Fix: make all - returns multiple warnings"

Merge "Update processor-db config with correct configuration"

Merge "[AAF] Augment CPU limit to locate"

Merge "[DMAAP] Moving DMaaP post-install jobs to 1 BC job"

Merge "bump the SO release version 1.6.1"

Fix: make all - returns multiple warnings

 Issue-ID: OOM-2412

Signed-off-by: Mateusz Pilat <m.pilat@partner.samsung.com>
Change-Id: I7d02ebc6aa43a8e8aa89cea7860bba6b55723fa9

Merge "add nssmf adpter endpoint and so infra endpoint, update the oof endpoint"

Merge "update release version of modeling-etsicatalog"

[COMMON] Enable password generation in postgres

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ibad1e8d523d2a182d2f43e1ae2b46fff07c11e01

[DMAAP] Moving DMaaP post-install jobs to 1 BC job

Change-Id: I11fe412600d1061e5667a5531d36cecbecdd34e3
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: OOM-2369

[ESR] Force esr-server to run as non-root

Use securityContext to run esr-server as a non-root user.
Unfortunately esr-server docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to make sure
that conf dir is writable for this user because this docker modifies
its configuration files from docker_entrypoint.sh

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: If6eba45c9571753fa9e5ce4f386c2e391788c734

[ESR] Force esr-gui to run as non-root

Use securityContext to run esr-gui as a non-root user.
Unfortunately esr-gui docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to copy tomcat
directory to volume to make sure that tomcat is able to create
additional directories after it starts.

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iae060ea691ce492e8ccb2d540a48c085c0fd66ae

Update processor-db config with correct configuration

Processor-db configuration allows CDS to access data in
sdnctl DB without enforcing users to provide such data in CBA.
This entry is now corrected allowing proper work for this feature.
Currently access to sdnctl DB is provided via root DB access,
but this should be further corrected in future.
Also removed unnecessary secret metaconfig - 'cds-db-root-pass'.

Issue-ID: CCSDK-2373
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: Idf452fe5d42862e507b2d981af58b96931ee287c

[AAF] Augment CPU limit to locate

AAF locate may be long to start because of too small CPU limits.
Augmenting them in order to have a more reliable behavior

Issue-ID: OOM-2411
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iefcd79ee66be56570a5df83111cbb6559346371e

[DMAAP] Use common aaf template in dmaap-bc

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I42bb5a8840701dfd99488df9913a5ffd01b17f64

[COMMON] Fix certInitializer

By mistage aaf-agent-certs volume was created only if aaf_add_config
option was set. This is incorrect as it should be created always.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6172d2cbb781db4a26e09b7c4c324e985978b31e

Merge "[POLICY] Remove hardcoded credentials from policy-distribution"

Merge "[POLICY] Remove hardcoded credentials from policy-apex-pdp"

Merge "[AAF] SSHSM testCA request/values are too low"

Merge "[DCAEGEN2] Remove Lost+Found in PVC"

add nssmf adpter endpoint and so infra endpoint, update the oof endpoint

Issue-ID: SO-2921

Signed-off-by: hetengjiao <hetengjiao@chinamobile.com>
Change-Id: I28524030291cac3b5e4b04221ee23b8354872d73

Merge "Fix SDNC DMAAP consumer properties in HELM charts"

[DCAEGEN2] Remove Lost+Found in PVC

When using dynamic storage, "Lost+Found" may be present. Cloudify init
script doesn't work when it's the case, so we need to remove it.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie298c55aa997a441dde0bd45c452f41eb77ad495

[AAF] SSHSM testCA request/values are too low

When using requests/limits, testCA jobs gets OOMKIilled.
Giving more RAM in order to make it work.

Issue-ID: OOM-2408
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I221cba103a939b77009aa8c04da2425ab8eeae82

Bump version of readiness image

New readiness image proposes several new stuff:

* smaller size
* ability to wait for daemonset

Issue-ID: OOM-2373
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4af9a09393c5b71214d8f4db2c1a095b260c9fbd

update release version of modeling-etsicatalog

Issue-ID: MODELING-349
Change-Id: I52bb7f5f560fa3af6ece968b9c1e8ebc5331b813
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

Fix SDNC DMAAP consumer properties in HELM charts

Minor configuration changes required in 3 SDNC DMAAP
listener/consumer properties

Issue-ID: OOM-2400

Signed-off-by: SandeepLinux <Sandeep.Shah@ibm.com>
Change-Id: I640ee1fd2d9b764c8ac406b30cb775ea6ae2d4e8

Merge "Fix internal uri to modifyConfig"

Merge "[Tree-wide] Make chart build process predictible"

Merge "[COMMON] Override truststore in aaf_agent image"

Merge "[DMAAP] Use common secret template for postgres creds"

Merge "Revise dcae bootstrap version"

Merge "[GENERIC] follow Frankfurt AAI/Robot branches"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to d687fd0c9efe31e93287da11e3e390984a5fb6ce
  - [AAI] Fix Ingress configuration

    Set SSL to redirect when backend uses HTTPS.

    Issue-ID: OOM-2171
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: Id9e7cf211f5c180ee5901463a63535892b221d84

[GENERIC] follow Frankfurt AAI/Robot branches

Issue-ID: OOM-2406
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I83f3a48450d1c76de9b2dcf9400f8450a5d2d689

Merge "[POLICY] put base64 password in xacml.properties" into frankfurt

Merge "[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release"

[POLICY] Remove hardcoded credentials from policy-apex-pdp

This patch remove hardcoded healthcheck credentials and trustStorePassword
from policy-apex-pdp.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ie8800830919479b87d7a71dfafe934bb95839ede

bump the SO release version 1.6.1

Issue-ID: SO-2818

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I99506f2bfb4aa9944dda9a23f6fbe0d66a60cb37

Merge "[VNFSDK] Use common secret template for postgres credentials" into frankfurt

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 1bc31c7d76408bdf2267bf72bf3b1b1e18e2367f
  - Change ingress base hostname

    Change ingress base hostname to recommended value

    Issue-ID: OOM-2391
    Change-Id: Ica5ab275ed3eac2ec6f1669fc9ca32c29a2b12e6

Update git submodules

* Update kubernetes/robot from branch 'master'
  to c3148590e3da989daebfba6e721e7a53706dda87
  - Merge "Host and port template for ingress setup"
  - Host and port template for ingress setup

    Depending on the ingress robot configuration
    host and port template should choose ingress
    host and port or direct cluster host and port
    + alternarive ingress hostname in config file

    Change-Id: I04c13657f5c5cf8b5f5373897bdc551dc2efdf36
    Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "Add Helm charts for CDS py-executor"

[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release

Change-Id: I8b370e77407a3497d2fe46b207668dd234a24a80
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DCAEGEN2-2217

Naming micro-service - Helm chart values updates.

Changes requested by Yuriy. Moved policy password to secrets.

Issue-ID: CCSDK-1307

Signed-off-by: bt2983 <bt2983@att.com>
Change-Id: Ibec80f147ad1f7623b5915afd0072f7add76ef9f

Naming micro-service - Helm chart values updates.

Changes requested by Yuriy. Updated Policy URL.

Issue-ID: CCSDK-1307

Signed-off-by: bt2983 <bt2983@att.com>
Change-Id: I8880fdc5a3a3611f036b3277991c5880f250f3f7

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
(cherry picked from commit ed6839f2fe2566741dcd49c8e59fdae519ce84b0)

Merge "[POLICY] put base64 password in xacml.properties"

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Set multicloud-k8s image to 0.6.0

Update image for Frankfurt release.

Change-Id: Idc26b081694b8d7270fea81a30d595d41b6b9240
Issue-ID: OOM-2397
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>
(cherry picked from commit 0d36387da995a3e5100b4a99c3e05765ee3ed4cd)

[VNFSDK] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Change-Id: I4ca210c99c27fbfbf74a467d72a81b2e38d8d800
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 79677d38adfb3de5a35c00cdb710f6325a8719a9)

Merge "Set multicloud-k8s image to 0.6.0"

[Tree-wide] Make chart build process predictible

ONAP is built using plain makefile rules. List of targets is generated
using wildcard function. Based on make changelog:

http://git.savannah.gnu.org/cgit/make.git/tree/NEWS

since version 3.82 wildcard is not going to sort its results which
means that charts are being processed in an arbitrary order which may
lead to build failure due to missing dependencies.

Since version 4.3 make started sorting the wildcard results once again
which may lead to build issues.

To avoid that and make our builds predictible independently from
Makefile version let's make sure that we always sort wildcard results.

Addinally let's use 'file://' instead of '@local' for charts in common
to resolve dependencies between them.

Issue-ID: OOM-2399
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iacb02dcdbd577ce0e9ca1078dd0586d296ec9375

Merge "[VNFSDK] Use common secret template for postgres credentials"

[POLICY] Remove hardcoded credentials from policy-distribution

This patch remove hardcoded healthcheck credentials from
policy-distribution.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: I7c71fcceab030bd7858e8de9fe3f58451ac505d6
[Fix init container]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 91827be0924c4db10687474ed5db2f7c63f6568a
  - Merge "[ROBOT] Fix Ingress configuration"
  - [ROBOT] Fix Ingress configuration

    Set SSL to redirect as backend uses HTTPS.

    Issue-ID: OOM-2186
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: I94cf20a016f1d1face44037d9912de774a5f338c