Merge "Updated sdc cert."

Merge "Migrate oom docs"

Updated sdc cert.

Updated truststore/keystore password for sdc cert.
Added truststore/keystore password to chef AUTO.json.
Updated deployment.yaml files to mount the cert files.

Issue-ID: SDC-2855
Signed-off-by: Krystian Kedron <k.kedron@partner.samsung.com>
Change-Id: Ifd0d45cc591a0624005f86d2e67e3c0bc490efd3

Merge "update release version of modeling-etsicatalog"

Merge "Disable VES/http"

Merge "MetalLB install script for bare metal cluster"

Merge "Remove unneded LoadBalancer annotation"

Merge "Remove redundant Ingress service config"

Merge "Add support for metal LB in DNS deploy script"

Merge "Bump SO version to 1.6.0"

Merge "[SDC BE] Remove HTTP node port 30205"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 734cab7fc193e701b59bacc9c234030b52449fa4
  - Merge "Setup data router to trust ONAP root cert"
  - Setup data router to trust ONAP root cert

    Issue-ID: AAI-2766
    Change-Id: I44d0be5e4009e5c712c098a95e4f2fc58c497ae9
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to ed4d83f3eadfc2b2c84ee5126bd5297f254770d3
  - Corrected the Model Invariant UUI for PNF (remove o)

Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Change-Id: I707941be062ffd817570140d390b5c14506e5e1a
Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Issue-ID: AAI-2845

[SDC BE] Remove HTTP node port 30205

Keep HTTP port reachable from inside the server.

Issue-ID: OJSI-101
Change-Id: I0468697d8f3d0192a5d8e102501db0d14633fa86
Signed-off-by: gummar <raj.gumma@est.tech>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Add support for metal LB in DNS deploy script

Extract ingress controller IP address which
is same as node where the metalLB is deployed

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2289
Change-Id: I16e6d1704e54b679cb39caa3c720538a5ff60a60

Update git submodules

* Update kubernetes/aai from branch 'master'
  to a7266921b688bc199d8c1dc722b64c203b7e0bea
  - Update dmaap cert

    Issue-ID: AAI-2766
    Change-Id: Ic87dee2d8d140ab8e58b86ed54a84ad8d690dbb3
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Merge "[POLICY] Use common secret template in brmsgw"

Bump SO version to 1.6.0

Issue-ID: SO-2519
Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: Ib340900d834f1b74b1ca936dc5c2de96d3c6ad96
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "Remove all http nodeports from DCAE-DS"

Merge "[SO] Onboard ONAP CA during init phase"

Merge "[COMMON] Allow to include filePaths as a reference to variable"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 60271b7510ea9d57ed56cd9958d1c07f5ceaf3c5
  - ROBOT e2e test cases improvements for csar/zip tosca package validation - Fix permission issue

    Issue-ID: INT-1240

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
    Change-Id: I255d152f2be19e5ea60831dc717e4bf01ec69435

Remove all http nodeports from DCAE-DS

Issue-ID: OOM-2347
Signed-off-by: Fuss, Areli (af732p) <areli.fuss@intl.att.com>
Change-Id: I7977425c72bb4d1bc75b2781e38ccc9c254fff4c

Merge "[POLICY] Use common secret template in pdp"

Merge "[POLICY] Allow to override username and password from env"

Merge "[POLICY] Use common secret template in policy-xacml"

Merge "[DMAAP-DR] Bump aaf_agent image version"

[POLICY] Use common secret template in pdp

Use common secret template in pdp module to override DB credentials
comming from policy-common.

For now db creds are hardcoded but will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I7e2304a79e0c92b5e7e32170135fd59769a21899

[POLICY] Use common secret template in brmsgw

Use common secret template in brmsgw module to override DB credentials
comming from policy-common

For now db creds are hardcoded but will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic15afa9d65982d0ae3a535094f1e4b5f21758c82

[POLICY] Allow to override username and password from env

To avoid hardcoding password in base.conf let's allow to override DB
username and password from the environment variable.

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I9fc9506b3908da06d0ad221f63d0a56c783788db

[POLICY] Use common secret template in policy-xacml

Use common secret template in policy-xacml module instead of hardcoding db
credentials in config map.

For now db creds are hardcoded but will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I3c78373d1b6cf6cdd94af03645e3d5af8704b942

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 6032bc4ef9224b37df3b9d1e9b2f3ef51902aaf8
  - Merge "Add HTTPS config lighttpd"
  - Add HTTPS config lighttpd

    Issue-ID: REQ-231
    Change-Id: I4e18eed4424414d820f3ed78dfe5b1fb959a8938
Signed-off-by: Brian Freeman <bf1936@att.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to af54b39d9bad61bc10bf2eb5ab304819183b11f6
  - ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding

    Issue-ID: INT-1240

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
    Change-Id: I58fbd642057650d76a65fdd4ba08f562acb44522

[DMAAP-DR] Bump aaf_agent image version

Change-Id: Id4e93e6f21bf1914512220e3b8e31f8e8eda71d6
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1416

Disable VES/http

dcae-bootstrap (1.12.4)
  PMSH 1.0.2 bp update
  Disable VES/HTTP (OJSI-116)

dcae-healthcheck 1.3.1

Change-Id: Ib594d5787783876997ccd6559a58f16f6354524d
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-2172
Issue-ID: OJSI-116
Issue-ID: DCAEGEN2-2129
Issue-ID: DCAEGEN2-2174
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to ed292323735ea0b366960474d15fcfa23b209d0e
  - Merge "Update AAI certs to expiry 27 Mar 2021"
  - Update AAI certs to expiry 27 Mar 2021

    Issue-ID: AAI-2821
    Change-Id: I385598c62ee0f964e2c277a8b192b5bf7b50f1d1
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Merge "use ODL aaa-app-config when AAF disabled"

Merge "address known Zookeeper bugs"

Merge "[OOF] Use faster version of common secret template"

update release version of modeling-etsicatalog

Change-Id: I24bc6a57b4d67883f6d26d2112b9573fc632b58b
Issue-ID: MODELING-349
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

MetalLB install script for bare metal cluster

If Ingress controller is exposed via NodePort
it listens on non standard port, so it can be
quite problematic.  Exposing via LoadBalancer
doesn't work properly on bare metal Kubernetes
cluster, so external LB solution is needed.

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Change-Id: I9a2032e8501caca7c3a564f6bbcf969fdde31da2
Issue-ID: OOM-2346

Revise dcae container version

dcae-bootstrap update include below blueprint updates
  Tcagen2 1.0.1
  VES 1.5.4
  DL Handlers (Admin & Feeder)
  VES Mapper, RESTConf, Heartbeat

RunTime API
  Bp-gen version 1.3.1

Change-Id: I1c76d0b5eb63c65459925c7b3296629175765e71
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-1891
Issue-ID: DCAEGEN2-2107
Issue-ID: DCAEGEN2-2129
Issue-ID: DCAEGEN2-2098
Issue-ID: DCAEGEN2-2041
Issue-ID: DCAEGEN2-2145
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

[SO] Onboard ONAP CA during init phase

Workaround for retrieving ONAP root CA and keeping SO container being
run by no root user.

Issue-ID: SO-2730
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib1b48c0a6fcca359a780640b8c705e75fd78dc1a

[COMMON] Allow to include filePaths as a reference to variable

filePaths comes as a list and we didn't "fully support" passing this
variable as a reference to other variable like we do in all other
cases.

Let's fix that and allow both constructs:

secrets:
  - name: construct 1
    type: generic
    filePaths:
      - file1
      - file2
  - name: construct 2
    type: generic
    filePaths: '{{ .Values.fpaths }}'

fpaths: |
  - file1
  - file2
  - '{{ include "templateThatGeneratesFileName" . }}

Please note the | after : in fpaths. It means that from yaml point of
view this is is a string. We need to do it this way because we pass
this to tpl function and then we need to collect a proper list from it.

Issue-ID: SO-2730
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5a6b475366bfea4cd0995a7e530bf88cb8ad639e

Merge "[SDNC] Use faster version of common secret templates"

Merge "Fix mount point for SCH tls-init container"

Merge "Update CLAMP deployment for Frankfurt release (RC0)"

Merge "Add server cert info for AAI mS"

[SDNC] Use faster version of common secret templates

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6cf72e3d6dcd8eab5f913b86febc7a21d02c1ecb

Fix mount point for SCH tls-init container

Issue-ID: DCAEGEN2-2177
Signed-off-by: Jack Lucas <jflucas@research.att.com>
Change-Id: I470ba4fbcb0521069eda8b3296fe303c1b3c90b5

Update CLAMP deployment for Frankfurt release (RC0)

Update the SQL and settings of Clamp + set the docker image to current release

Issue-ID: CLAMP-795
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: Idaa4935516237221c90c4cf9141136fa1e104a02

Merge "[UUI] Upgrade uui version to 3.0.1"

Add server cert info for AAI mS

haproxy, resources, traversal, schema-service, graphadmin,
babel, model-loader, aai-search-data

Issue-ID: AAI-2821
Change-Id: I4304053534a20ea1b51e05e285f0829403d2b2db
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 40aacd4952fc1d8a37f4ad44c89bef093762b81c
  - Add PNF to tosca mappings

    Issue-ID: AAI-2845
    Change-Id: Iaf2474b38ea1b5a47d5dad7154fef0d0fd4beb68
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

use ODL aaa-app-config when AAF disabled

picking up ODL default aaa-app-config.xml
file when AAF disabled.

Issue-ID: APPC-1855
Change-Id: Ic53156e3c24180a20c9b1be46d3d3a7824c468c9
Signed-off-by: Taka Cho <takamune.cho@att.com>

[UUI] Upgrade uui version to 3.0.1

Issue-ID: USECASEUI-422
Change-Id: I2fa0c9486dd02516e5cd7bd9c3fcdae927d7a73b
Signed-off-by: hekeguang <hekeguang@chinamobile.com>

Remove unneded LoadBalancer annotation

Remove unneeded NLB annotation, because NLB
doesn't work correctly in the current version of
kurnetes switch to Metallb

Change-Id: I1111a39a639627892a74f12b428a2daa5ff5ff09
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Remove redundant Ingress service config

Initial version of the script configures
ingress controller service as LoadBalancer
and switches it immediately to NodePort

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2341
Change-Id: If741fd2413978ed76bf0678a83c42ac2905042ca

[SO] Use common secret template in so

Generate passwords for:
- so_user
- so_admin

and distribute them to all SO subcharts.

mariadb-galera root password is taken as a reference to existing
secret (shared mariadb instance) or also generated if local cluster is
used.

Three other DB users also have generated passwords but they are not
distributed outside of so-mariadb as they were never used.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic4af5c9b12b00d2a52d2597e3fe1161d0d1a9f20

[SO] Use common secret template in so-mariadb

When porting so-mariadb component I've not noticed a few DB
credentials hardcoded in shell scripts...

Let's fix this and move all of them to common secret template

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I8b42b22b1eb67ee8f15aebf0f4fccaa62cf6fde5

Merge "policy changes pre-1st policy release in frankfurt"

Merge "[POLICY] Use common secret template in drools"

address known Zookeeper bugs

fix the issues while deleting unwanted data in zookeeper image
fix the issues while adding ACL's to the Kafka znodes

Issue-ID: DMAAP-1413
Change-Id: I6215593c99187cd786df72309cd1bd28983061ee
Signed-off-by: su622b <su622b@att.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to a8e1918a02156ecec86409948d400669c2e67bb7
  - Adapt CLI healthcheck test for HTTPS

    CLI provided a new docker version fixing the security issue
    consisting in exposing HTTP public port
    The code of the associated healthcheck must be updated

    Issue-ID: INT-1501

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I0b66afa3d77be490ddf914d3a0cc3adae0636da0

Merge "update releae version of vfc-nslcm & vfc-vnflcm"

update releae version of vfc-nslcm & vfc-vnflcm

Change-Id: Iedfa51903c695ab29ee3060a85c1537c42335f6d
Issue-ID: VFC-1644
Signed-off-by: yangyan <yangyanyj@chinamobile.com>

[POLICY] Use common secret template in drools

Use common secret template in drools module instead of putting db
credentials in a single secret file to allow usage of external secret
mechanism.

For now db creds are hardcoded but will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I377b71d76b0b37e919ea841586bb6d5c22107952

Merge "[COMMON] Handle generic secrets in secretFast"

Merge "[COMMON] Add annotations to resource metadata tpl"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 93f574789eee8a44d9e77b940e352a9c413d5819
  - Merge "[AAI-2765]-Sparky cannot communicate with search-data-service (certificate issue)"
  - [AAI-2765]-Sparky cannot communicate with search-data-service (certificate issue)

    Issue-ID: AAI-2765

    Change-Id: I06b024d7a9a30de13e5adb2b087a83414bd1a64e

Signed-off-by: rajeevme<rajeev.mehta@amdocs.com>
    Change-Id: I0ac22f77c445747303961fb35266194d697046df

Merge "[MODELING] Use faster version of common secret template"

Merge "update certs fix the issues while toggling the aaf and prometheus flags add Prometheus monitoring to message router"

Merge "[DMAAP] Use faster version of common secret template"

Merge "[VID] Use faster version of common secret templates"

policy changes pre-1st policy release in frankfurt

Miscellenous changes to keep up with all necessary oom
modifications to support first set of released deliveries.

PS1,PS6: PDP-D offline support.

PS2: PDP-D PDP Group support.  When PDPs register with PAP,
they now have to specify their PDP group. Added the default
group to the config file.

PS3: PDP-A config file changes to add PDP group and
native policy type.

PS4, PS6: API add new preloaded policy types.

PS5: Set snapshot versions for current release testing.

PS[7-9]: https dmaap support for pap,pdp-x,distribution,pdp-a.

PS10: PAP healthcheck configuration.

PS11: Update LICENSE headers.

PS12: Preload onap.policies.controlloop.operational.Common
operational type.

PS13: PDP-D drools base.conf remove JAVA_HOME

PS14: add preloaded operational policies for apex in api component,
      and JDK 11 for legacy engine components.

PS15: apex updated supported policy types, and remove duplicate
      preloaded policy type from api (operational Common).

PS16: added api preloaded policy.

PS17: distribution + more api preloaded policies

PS18: amsterdam.pre.sh point to pdpd-cl-entrypoint.sh

PS19: rebase and remove references to amsterdam in drools (deprecated)

PS21: replace url with host/port for new actor design

PS22: add trailing "/" to context URIs

PS23: restore SO_URL as it may be needed for old actors/rules

PS24: update to released images

PS25: updated brmsgw.conf to latest images

Issue-ID: POLICY-2296
Change-Id: I52232f65db19a50dd3c9baf052242c6d79675264
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Signed-off-by: Jim Hahn <jrh3@att.com>
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 656326e3073f9f8fd4139bb1e585722d8025cb75
  - Adapt NBI robot healthcheck to HTTPS

    Issue-ID: EXTAPI-415

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I9caaf093c56bf6a6b0d7564dca7485cec811cb22

[COMMON] Handle generic secrets in secretFast

Generic secrets needs filePaths key in their dictionary which was not
correctly handled by previous implementation of secretFast.

Issue-ID: OOM-2051
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Idc1062db5867bd23d580fbe59c90c0ce410151ce

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 19dac30852f1dcde2fbebbacad15852c8a9b1f34
  - Replace expiring AAF cert

    Issue-ID: AAI-2842
    Change-Id: I9c55ea4c472692bf3c335f277ff78834831c842b
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Merge "[APPC] Use faster version of common secret templates"

Merge "[VFC] Use faster version of common secret template"

Merge "[PORTAL] Use faster version of common secret template"

Merge "[NBI] Use faster version of common secret template"

Merge "[CDS] Use faster version of common secret template"

Merge "[DCAEMOD] Use faster version of common secret template"

[COMMON] Add annotations to resource metadata tpl

Resource Metadata template can now have an optional "annotation" field
in dict, which can be useful for post install job for example.

Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib25ce4e09a7a51a35cf878e1c1198370e6dd2b20

Merge "[SO] Use common secret template in so-sdnc-adapter"

Merge "[SO] Use common secret template in so-sdc-controller"

[APPC] Use faster version of common secret templates

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I8b6d8f649d8ae45d232cd853f4f194534f8031cf

[VID] Use faster version of common secret templates

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I87995de66dca0b3a6d159a09ee2dc8fca2989cce

[VFC] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I26c3b15e837ead96477d95312cb450a623ec16ae

[PORTAL] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ieb4027d738041e1bd8d8238b74c3615dce2971eb

[OOF] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib25f38d3fed05608adfeaf4a4ef1898cf66e12b1

[NBI] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I84509f2b6eb04585055bb7a5b0cfd957785f53fb

[MODELING] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I78da9c8786642531ce57475869eaeb6c21fd0376

[DMAAP] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Id21c3e75c1e7a79066ac25c83c4788929412effd

[DCAEMOD] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I0b497c942fed2d7f2e218b3879117ac272828d73

[CDS] Use faster version of common secret template

Issue-ID: OOM-2051
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic54ae02070aad1ce5320cb319681c3c85271699b

update certs
fix the issues while toggling the aaf and prometheus flags
add Prometheus monitoring to message router

Issue-ID: DMAAP-1411
Change-Id: I80cbaa4e9d7d015fd4976c2e672335b63f7426ca
Signed-off-by: su622b <su622b@att.com>

VID: Update to version 6.0.4 (Frankfurt RC3)

This build handle DB password special characters

Issue-ID: VID-786
Issue-ID: VID-779

Change-Id: I48f3da564d1ea9314cb779021438241dd6113ba1
Signed-off-by: Ittay Stern <ittay.stern@att.com>

Merge "Disable plain HTTP on production interface of HV-VES"