[COMMON][ETCD] Skip startup self-discovery for etcd nodes

Current startup script of etcd checks whether all assumed other nodes
are already running, before proceeding. This check, however, also
includes checking localhost, but due to using headless service
statefulset pod DNS discovery, it doesnt succeed immediately.
In some deployments k8s DNS server may be laggy, thus failing startup
script to finish before liveness check. This patch fixes such failures
of 1 pod etcd clusters, and improves startup time for any size ones.

Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Issue-ID: OOM-2668
Change-Id: I2f9263a0f4964b0a495631775d0cbbceef25e85b

[MULTICLOUD] provision multicloud-pike with msb https endpoint

ONAP MSB component disabled http endpoint during Frankfurt release
multicloud-pike component has to utilize MSB https endpoint instead

Issue-ID: MULTICLOUD-1195
Signed-off-by: Bin Yang <bin.yang@windriver.com>
Change-Id: Ieea57dce0cebe85771d6d19932cd48085da54da0
(cherry picked from commit 7c309a53e5b4c0b65d53b233a34d806b9228d08c)

[POLICY] send status to pap when types are ready

this is a port from guilin functionality

Issue-ID: POLICY-2901
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Ie045ca35ae8707b9043422c3c241a30300b0f4a9
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

[POLICY] Add fetchTimeout to handle dmaap 503 error

Adding fetchTimeout in policy xacml-pdp, apex-pdp & pap to throttle the request for 15ms in case of getting 503 from dmaap and not flooding too many requests.

Issue-ID: POLICY-2884
Change-Id: Ie03d5d7da5a6b7ac335eb9cc016c7b735faec3f0
Signed-off-by: Ram Krishna Verma <ram_krishna.verma@bell.ca>

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to 5a61ec5b5deb0025d7674c5726f9530376380378
  - Fix artifact and script version

    Issue-ID: INT-1779
    Change-Id: I6b53f2ee0742251ee1d268491158107674ef1c00
Signed-off-by: Brian Freeman <bf1936@att.com>

Update git submodules

* Update kubernetes/aai from branch 'frankfurt'
  to e6e48e394e804d2405181b6b4e91491a386add61
  - Fixed concurrency issue in PNF uploading

    Issue-ID: AAI-3100
Signed-off-by: kuldipr <kuldip.rai@amdocs.com>
    Change-Id: Iaf704f88477f88f8c5397a99d69b7e96dad902b2

[SDNC] Fix typo in setenv script

The setenv script used to set garbage collection options in Frankfurt
contains a typo.  Unfortunately, since the GC logging options are different
in Frankfurt vs Guilin, we cannot simply cherry pick the Guilin change that
fixed this - we must submit a separate change directly to Frankfurt.

This change changes the setenv script so that it will be identical to that
used in Guilin - the differences are now in sdnc values.yaml. There is
a new setting (gcLogOptions), which is set here to the proper values
to enable GC logging for Frankfurt.

Issue-ID: SDNC-1377
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Ibacdb598cc561d64d1e197d45fe485a4701e3dd8

[COMMON] Allow to set default password complexity

With the introduction of common secret template many of ONAP passwords
started being automatically generated.

The algorithm that we use for this purpose allows to choose the
complexity of generated password. By default we use "long" which
contains special characters. Unfortunately this turns out to often
cause some issue. To make our deployment more stable and user friendly
lets allow the deployer to choose the desired password complexity.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib7a412e19f6b44f20c8ac388393936cf5d967d4e
(cherry picked from commit f5ee1c5aa533c47f93b091eafb366c4185b4ab49)

[CLAMP,COMMON] Escape special chars in mysql passwords

Fix both clamp and common mariadb-galera instances to make sure that
special characters in passwords are escaped properly.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iee48523d36d404ad7b21515f0d205f2f60a507ed
(cherry picked from commit 7860146d73472e3b2ff9f7390638ae608c9f9d0f)

update bpmn oof config to have correct configuration

Macro Workflow fails in AssignVnfBB in step HomingBB
for missing oof client configuration. It is being
addressed here.

Issue-ID: SO-3193
Signed-off-by: Ramesh Parthasarathy(rp6768)<ramesh.parthasarathy@att.com>
Change-Id: Idadfa075b33ed68b11edbdce02be3b0192173d42

Merge "[DOCUMENTATION] Add Maintenance Release notes" into frankfurt

[DOCUMENTATION] Add Maintenance Release notes

Add in Frankfurt release notes the part related to Maintenance release
note 1.

Issue-ID: OOM-2523
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I92a924a387ce5dce71cca5b48a743b8071b8a25e

Merge "[CCSDK] Add hardcoded dgbuilder certificates" into frankfurt

Merge "[POLICY] tomcat security upgrade legacy components" into frankfurt

[POLICY] tomcat security upgrade legacy components

Cert stores password support for APEX component in frankfurt
(POLICY-2633).

Issue-ID: POLICY-2678
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Ic7bda77f0ecc59109bc0263eeb1d7c630d326128
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Merge "[SDC] Update sdc images for Frankfurt" into frankfurt

[CCSDK] Add hardcoded dgbuilder certificates

Add hard coded certificate for CCSDK dgbuilder (design time tool)

Issue-ID: CCSDK-2541
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I9fe61a1bdf17cbdf22a3d518ded27582e86c2c07

Merge "[SO] bump the SO modules" into frankfurt

[AAF CertService] Increase certificates validity

Root keys of certificate should have 10 years validity.

Issue-ID: AAF-1175
Signed-off-by: Tomasz Wrobel <tomasz.wrobel@nokia.com>
Change-Id: I0ff9ed6ff095baa0797a2af50eca740e9b4a5c6b

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to 878f64c190e1dc5937ed30ff13921ff7fb1cbd97
  - Bump 1.6.4 version for Frankfurt maintenance release

    This new version includes minor fixes for ue case support

    Issue-ID: INT-1652

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I773d78906c5b32678e58eafe825ba12059ff52cf
    (cherry picked from commit 44a38a594677ca38c4eea288908ebf503ad91b4e)

[SO] bump the SO modules

bump the SO modules for the F maintenance release
This is from 1.6.3 to 1.6.4
SO-appc-Ochestrator is released first time in this release

Issue-ID: SO-3022

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: Ibf797d79b729f009f4de8fc1d8844c90a941e8f4

Merge "Add property enabling the py-executor component" into frankfurt

[SDC] Update sdc images for Frankfurt

Update the sdc images for frankfurt maintenance release, moving to 1.6.

Issue-ID: SDC-3189
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: I1f7ea5f6aee0def6d9711e9c93496e00024f7e26
(cherry picked from commit e1a57e0c3bfcb2b1441e6d30c2d1916961dc670b)

Merge "[CLAMP] Allow to use ' in clamp mariadb passwords" into frankfurt

[SO] bump the SO modules

bump the SO modules for the F maintenance release
This is from 1.6.3 to 1.6.4
SO-appc-Ochestrator is released first time in this release

Issue-ID: SO-3022

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: Ib73e08ecaf2a93153cda9eef4dd2880f5376b6c8

Merge "bump the SO version" into frankfurt

Merge "[CDS/SDNC] Update versions for Frankfurt mtce release" into frankfurt

Merge "[COMMON] Allow to use ' in mariadb-init" into frankfurt

[CDS/SDNC] Update versions for Frankfurt mtce release

Updated CDS versions to 0.7.5 and SDNC versions to 1.8.4 for Frankfurt mtce
release.  Note: version 0.7.5 contains fix to remove hard-coded certs
from py-executor docker container.

Issue-ID: CCSDK-2519
Issue-ID: CCSDK-2399
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I8a6e02d94e9ab8108950543b6431c46fde2016dc
(cherry picked from commit dfe1ee071903b421a37c062458b78ddf3690f311)

bump the SO version

Issue-ID: SO-3022

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: Idc5107ef640f760acbc285c7e74a2371f54c2431

Add new SO component so-appc-orchestrator to OOM

- This is a new component with SO
- This component polls bpmn for any app-c related
  tasks. If there is one, it will pick up the task,
  execute the task and provide task status to bpmn
- SO code related to this functionality has already
  been delivered by Elena.

Issue-ID: SO-2903
Signed-off-by: Ramesh Parthasarathy(rp6768)<ramesh.parthasarathy@att.com>
Change-Id: I1bb3afd437f420304c41255560fbe13106eefb83

Merge "[SO] Sync up with the last-minute MSB certificate changes." into frankfurt

[COMMON] Allow to use ' in mariadb-init

' is one of characters that are placed in passwords by our default
password generation algorith. As ' is a special character in SQL
we need to escape it before concatenating it with SQL command.

Let's also add set -e to fail if any of databases has not been created

Issue-ID: OOM-2436
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ida8c75639eaa4049e3f874d30666f1fe4dc02e12
(cherry picked from commit c5dac87fa301247928211d5944be22ae14bcd534)

[CDS] Add hardcoded certificates to CDS

Issue-ID: CCSDK-2410
Issue-ID: CCSDK-2519
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I23aa5fd6c23659efece70067172660aaa3d4909c

[SO] Sync up with the last-minute MSB certificate changes.

JKS file for SO Sol003 adapter updated to reflect changes in MSB. White spaces removed in override file which caused issues.

Issue-ID: SO-2982
Change-Id: I6bdc16cdb585cf33580b710f6e60c139bb9034d4
Signed-off-by: Mukesh <mukeshsharma@est.tech>

Merge "[POLICY] add env passwords to api/pap/xacml/dist" into frankfurt

point .gitreview to frankfurt branch

Issue-ID: POLICY-2575
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I98051cd0c98e20703df1423dc4575911ed293c63

[POLICY] add env passwords to api/pap/xacml/dist

keystore and truststore passwords are now stored as
secrets to be accessed by environment variables.

Issue-ID: POLICY-2575
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I5831f5c7bc040d036c38c321b5cc87848e80ca48

Merge "Revert "[COMMON] add pre upgrade script for mariadb-galera"" into frankfurt

[CLAMP] Allow to use ' in clamp mariadb passwords

' is one of characters that are placed in passwords by our default
password generation algorith. As ' is a special character in SQL files
we need to escape it before substituting environment variables in .sql file.

Issue-ID: CLAMP-878
Reported-by: Fiachra Corcoran <fiachra.corcoran@est.tech>
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I0423b0eaecf7cc16892c10b14881c4d09a24a1d0
Signed-off-by: xuegao <xg353y@intl.att.com>

Revert "[COMMON] add pre upgrade script for mariadb-galera"

This reverts commit f5993cdff9c9d873966d24e7987094fee4d13f0d.

Reason for revert: upgrade script is not working well in all situations

Issue-ID: INT-1633

Change-Id: Ic743f36fac73315eb10189e82cda80aa60e49af8
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "Fix SDNC DMAAP consumer properties in HELM charts" into frankfurt

Fix SDNC DMAAP consumer properties in HELM charts

Minor configuration changes required in 3 SDNC DMAAP
listener/consumer properties

Issue-ID: OOM-2400

Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I329d0cb6e7f706ff3ad22eabdbcce442a9c56410

[RELEASE] Change AppVersion for onap main chart

Issue-ID: OOM-2424
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iee3f9b6e1dc0dd278c9c55d317827f16ac8b3389
(cherry picked from commit 9c2c7cfe29b0fb2cad1f13ab5b50e896aac1007a)

Add property enabling the py-executor component

Issue-ID: CCSDK-2414
Signed-off-by: Julien Fontaine <julien.fontaine@bell.ca>
Change-Id: I9a346b740c2c6225f690fca0b6b97c9f6b8b4951
(cherry picked from commit a0aae63297e64016db2a441c23240849ebf4f2f2)

[DOC] Use the right version for ONAP Frankfurt

The version given for Frankfurt version is not the right one. So we fix
it with this commit.

Issue-ID: OOM-2424
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I9e24f0b15d821904e70d758a978c2979a530adf0
(cherry picked from commit 571173bcb479c22720ec601d8a5ea107104e0cfd)

[DOC] Update release note

Create release note for Frankfurt

Issue-ID: OOM-2382
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia78f6eee0dd07b0ebba84c8c714c6a95e4d99a34
(cherry picked from commit dd76978833cce30ecca7263d4bd3430bdcc2adfe)

correct uid and gid for blueprints deploy folder

Issue-ID: CCSDK-2425
Signed-off-by: Abdelmuhaimen Seaudi <abdelmuhaimen.seaudi@orange.com>
Change-Id: Ib520bab2d2ffcd5e0791b4a6cd1eaa50d3c29e76

[AAF SMS] Use certInitializer for certificates

AAF SMS was hardcoding its certificates in the container.
This patch makes use of certInitializer in order to retrieve "fresh"
certificates.
In order to use certInitiliazer in a sub component, we had to move
charts to component and add the right requirements.

Issue-ID: AAF-1159
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6ec55eddffd54dd56b03cea1a6f0b437f8bfa299
(cherry picked from commit 0de302ad6212185c842ce7232319e19d994dd520)

[COMMON] add pre upgrade script for mariadb-galera

When upgrading from a version to another, it may be impossible to do it
"simply" because of changes in immutable properties of statefulsets. We
change that here by creating a temporary deployment which will hold the
whole databases during the time the old statefulset gets destroyed and
the new one gets created.

Issue-ID: OOM-2316
Signed-off-by: tringuyen <tri.nguyen@tatacommunications.com>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I318d72830d5002f50597e23e0753e292f8b47c53
(cherry picked from commit eb9eb59171a43d25fb012aaad0a1d37ca86bc2bf)

Merge "[CONTRIB] Change EJBCA to work on HTTP 8080" into frankfurt

[AAF] Add CMPv2 Cert Service

This new micro service allow retrieval of certificates using CMPv2
protocol and relay the requests to CA server (such as EJBCA provided in
contrib folder).

Issue-ID: AAF-1083
Change-Id: Ib3acba3d071533ad933d043f067147e8406d8fa8
Signed-off-by: EmmettCox <emmett.cox@est.tech>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
(cherry picked from commit bca68e048a74ac3754e76ed738090402f7cbfd13)

[CONTRIB] Change EJBCA to work on HTTP 8080

Issue-ID: SDNC-1136
Change-Id: I863bd7b280701c503ba45af6ba8e85f48ea18cfb
Signed-off-by: egernug <gerard.nugent@est.tech>
(cherry picked from commit 9903d6b77b32fb6a70194716a7aeeb7a84e508c1)

Merge "[common] Make sure that we declare repository in certInitializer" into frankfurt

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to 36eee9317915ad1728421a5abeaa84fff239911c
  - bump testsuite 1.6.3 for frankfurt RC2

    the delta with 1.6.2 includes minor fixes for
    - 5gbulkpm
    - pnf-registrate

    Please note that these changes are already taken into account in CI
    as xtesting dockers are rebuilt everyday but it is cleaner to execute
    the use cases

    Issue-ID: INT-1553

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: Ibd41c65d4190421e7c790f7e1f8a754923803757
Signed-off-by: mrichomme <morgan.richomme@orange.com>
    (cherry picked from commit 7ee95b4c8f667dd0506499db17688473309cd91e)

Merge "bump the so version to 1.6.3" into frankfurt

[common] Make sure that we declare repository in certInitializer

Not all components declare repository in the global section which may
lead to some error when processing just a single component instead of
whole onap. To avoid this let's make sure that cerInitializer sets
repository url internally.

Issue-ID: OOM-2416
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I4fd2a235b188c7ee09d0173dbaa873141187a077
(cherry picked from commit 1b6861577c9b0a67e14ce70b1ddecc2e70db88ca)

Using AAF release 2.1.23 dockers

Uplifting AAF to 2.1.23

Issue-ID: AAF-1127
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: Ib7f76feb6d3adc622d4f198a1f954062d84a3ca2

Merge "Update SDNC/CCSDK to Frankfurt RC2 versions" into frankfurt

Merge "[PORTAL] Use common aaf template in portal-sdk" into frankfurt

Merge "[DMAAP] Use common aaf template in dmaap-dr-prov" into frankfurt

[PORTAL] Use common aaf template in portal-sdk

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Change-Id: I49a7da1458b50dd1c550dbed5e686efc1c8e948d
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 09f5279dfbf989fc2403f632869ee74bb0d9b9fb)

[DMAAP] Use common aaf template in dmaap-dr-prov

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Change-Id: I266017e4acbcdac89a31dfba775380fd5cd9acfe
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 2df4a7841dda43f016f6b7665f5e2e13f3616557)

Use SDC 1.6.6 containers

Change-Id: I6d14baf950e413caa9d672a96d4a194bccb507f9
Issue-ID: SDC-2948
Signed-off-by: Ofir Sonsino <os0695@intl.att.com>
(cherry picked from commit 04da1c28d8617fbabdedf18fda3aa4e99e2a9562)

Merge "Increment release version for osdf & has" into frankfurt

Update git submodules

* Update kubernetes/aai from branch 'frankfurt'
  to 64644ed8954a67f51abb98bb3cf3444ba6db0f64
  - Change to released 1.6.9 schema-service

    Issue-ID: AAI-2593
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I73260f6a79804d46aac696eff7ff0d985093d303
    (cherry picked from commit 01adc58bfb26c1d8e7415855293c1ae766c7a417)

Update SDNC/CCSDK to Frankfurt RC2 versions

Update versions for SDNC and CCSDK dockers to reflect Frankfurt RC2
versions.

Issue-ID: SDNC-1171
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Iaf34379550d148a164341dac6c44fa20926b8ccb
(cherry picked from commit 830b85f4e37b11136e473182f64ed5612e5edb72)

bump the so version to 1.6.3

Issue-ID: SO-2821

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I0195408a29283c8fa3fe84ae72d616e1822bd3aa

Increment release version for osdf & has

Update osdf and has configurations

Change-Id: I900ca5143fea1e5cd38d382abd5fe9b08af1a4de
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-760
(cherry picked from commit 96294cd67ebb8fef62399a96bff624e24d40a8bc)

Merge "Release Clamp 5.0.7" into frankfurt

Merge changes I9b3c7aab,Ia75ba66d,I66886290,I630154c4,I42bb5a88, ... into frankfurt

* changes:
  [COMMON] Use common aaf template in elasticsearch
  [PORTAL] Move portal subcharts to components
  [SDNC] Use common aaf template in sdnc
  [COMMON] Fix certInitializer to use proper global values
  [DMAAP] Use common aaf template in dmaap-bc
  [COMMON] Fix certInitializer
  [COMMON] Override truststore in aaf_agent image

Release Clamp 5.0.7

Release clamp 5.0.7 containing an important fix for clamp-857

Issue-ID: CLAMP-857
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: I94b0d11ca0e6fdf441784c8cb77860d002923dad

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to d80164a8b6d73762dcfd8d14262811b7ff52caf3
  - Testsuite R6 RC2 1.6.2 docker for OOM

    Update testsuite version for RC2 frankfurt

    Issue-ID: INT-1550

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I78bf8c3558658c11b2fb1fb96908d9209016014b
    (cherry picked from commit 51322d3b374588a051b4a5522fbd25ac92ffb328)

Merge "Version 3.0.4 of UUI needs to be released." into frankfurt

[COMMON] Use common aaf template in elasticsearch

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I9b3c7aab73186c0bf1dfaa5fe21cf2f001ca8619

[PORTAL] Move portal subcharts to components

In order to allow to define dependencies per subchart let's move all
of them to components and make sure that they can be build
independently.

Issue-ID: AAF-1134
Change-Id: Ia75ba66d9338dbacaea500c20f6a5b384d1685a1
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[SDNC] Use common aaf template in sdnc

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I66886290a1a13ca1c1d924b4d1128adc293b301c

[COMMON] Fix certInitializer to use proper global values

One of reasons why certInitializer is a proper chart that you need to
put in your requirements.yaml is to avoid copy-pasting the same global
values among different charts. As it turned out in tests we've been
not "mangling" global values properly while creating
$subchartDot. This patch fixes the issue.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I630154c4eedd7192ebb1881e5899c8df495d988b

[DMAAP] Use common aaf template in dmaap-bc

Instead of copy-pasting code around aaf_agent usage let's use a common
template that automates this.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I42bb5a8840701dfd99488df9913a5ffd01b17f64

[COMMON] Fix certInitializer

By mistage aaf-agent-certs volume was created only if aaf_add_config
option was set. This is incorrect as it should be created always.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6172d2cbb781db4a26e09b7c4c324e985978b31e
(cherry picked from commit 108483cae4831bb99e11d0c7df9dad8621b202ff)

[COMMON] Override truststore in aaf_agent image

aaf_agent image currently contains hardcoded truststores in order to
be able to connect to certman to retrieve certificate for given
component.

The goal is to remove hardcoded truststore from aaf_agent immage but
first we need to be sure that all its users are able to provide the
truststore to the pod as a configmap.

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ibe9de6ad7264c05aeca2af858918fc2b4d3a772b
(cherry picked from commit 95a5f84069703c583e49028b37003c73c03cc07d)

Merge "Update Portal Images for Role Mgt fix" into frankfurt

Version 3.0.4 of UUI needs to be released.

Issue-ID: USECASEUI-434
Change-Id: I050c1ebfb086e879be9a764cf9e2844b6556ec2c
Signed-off-by: hekeguang <hekeguang@chinamobile.com>
(cherry picked from commit 9f5bf370648664ee76bdbcf58b9eb484fb31d58c)

Merge "[COMMON] Allow to use ' in postgres passwords" into frankfurt

Update Portal Images for Role Mgt fix

Issue-ID: PORTAL-894

Change-Id: I7cf521518a89be18443148b350ba3d1df1bfec06
Signed-off-by: statta <statta@research.att.com>

Merge "Naming micro-service - Helm chart values updates." into frankfurt

Merge "[POLICY] frankfurt RC2 images" into frankfurt

Merge "Upgrade refrepo to 1.5.2" into frankfurt

Merge "[so][msb] Update MSB url to match with its certificate" into frankfurt

Merge "Set certificate SAN as msb-iag" into frankfurt

Merge "the final docker release for R6" into frankfurt

Upgrade refrepo to 1.5.2

Issue-ID: VNFSDK-577
Signed-off-by: Zebek Bogumil <bogumil.zebek@nokia.com>
Change-Id: I64cb933fe5d0f721221c13f5b5271d2f460f021b

[COMMON] Allow to use ' in postgres passwords

' is one of characters that are placed in passwords by our default
password generation algorith. As ' is a special character in SQL files
we need to escape it before substituting environment variables in .sql file.

Issue-ID: OOM-2317
Reported-by: Fiachra Corcoran <fiachra.corcoran@est.tech>
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I970eaf03fbcbfa8cb68df4a06ee27503d02d896a
(cherry picked from commit b0a2d3b3628166dc2dba34a6984cc36b8f821fe0)

Naming micro-service - Helm chart values updates.

Changes requested by Yuriy. Moved policy password to secrets.

Issue-ID: CCSDK-1307

Signed-off-by: bt2983 <bt2983@att.com>
Change-Id: Ibec80f147ad1f7623b5915afd0072f7add76ef9f
(cherry picked from commit 91566f00ca5ad9d76ff658f05fc8596ab481287a)

[POLICY] frankfurt RC2 images

Issue-ID: POLICY-2514
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Id2597d80cfd5c43992e8d0435a2aca4312a3c796
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Merge "Make Policy PAP exposition configurable" into frankfurt

Merge "Use non encrypted pwd for AAF communication" into frankfurt

[so][msb] Update MSB url to match with its certificate

Change tested on so-openstack-adapter but it should impact each
subcomponent the same way.

Issue-ID: MSB-467
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I3f2ffef25b614701b23aeb9b248db24eee671188
(cherry picked from commit 9755aadf7f86d65db50c3193b984c8f76536c54f)

Set certificate SAN as msb-iag

Also add helm certificate to be used within deployments.

Issue-ID: MSB-467
Signed-off-by: Huabing Zhao <zhao.huabing@zte.com.cn>
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I1dabc31275edebd4a01be658e462a7d45497ce46
(cherry picked from commit 88cf4965828fa7f17e413a4465844e200d1358df)

Merge "Fix policy api credentials for oof in oom" into frankfurt