[UUI] UUI Server is a core eater

And thus needs bigger limits/requests

Issue-ID: USECASEUI-403
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ide23f95af16f9ed9615bcb26e67e40cd1145670f

Merge "Use Frankfurt release of dmaap-bc"

Use Frankfurt release of dmaap-bc

Issue-ID: DMAAP-1363
Signed-off-by: Dominic Lunanuova <dgl@research.att.com>
Change-Id: I198b19a24f2b413f489376eb101efa75a4513ba0

Merge "VID: Update to version 6.0.3 (Frankfurt RC2)"

Merge "Update HV-VES version to 1.4.0"

Merge "[AAF] Give more CPU limit for AAF-GUI"

VID: Update to version 6.0.3 (Frankfurt RC2)

Issue-ID: VID-761

Change-Id: Ie3127f62a9b059020b047ae09bf13bdf77923833
Signed-off-by: Ittay Stern <ittay.stern@att.com>

[AAF] Give more CPU limit for AAF-GUI

It should make the POD to start again

Issue-ID: AAF-1106
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I934a904ba7310e49bf2cfd3f372c402af3878efa

Update HV-VES version to 1.4.0

The issue related to HV-VES occurs due to a lack of
certificates. There are provided by TLS_INT_CONTAINER.
Therefore use-tls must be set on true.

Issue-ID: OOM-2281
Signed-off-by: Piotr Wielebski <piotr.wielebski@nokia.com>
Change-Id: Ib5c82d5955c0a7b32a4fc5c9797734f930ae7885

[AAF] more memory for SMS

SMS requests/limits were set too low and thus it prevents start when on
small flavors

Issue-ID: AAF-1105
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib591c972ceaa4186dd16ca5cebd86b58c0288718

Merge "Replaced URLs from the configuration file with test values"

Merge "ES non-root"

ES non-root

ElasticSearch run as non-root user

Issue-ID: CLAMP-668

Change-Id: I786e2ff8babf4b78fa6dfdf63ff9cd486099fbac
Signed-off-by: osgn422w <gervais-martial.ngueko@intl.att.com>

Merge "[Consul] Remove nodeport on UI"

Merge "[DOC] Remove references to old versions"

[DOC] Remove references to old versions

Also add requirements for Frankfurt release

Issue-ID: OOM-1960
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Idaa4925515737221c90c4bf9141406fa1d428f15

Merge "[SDNC] Allow to use templates in external secret names"

Merge "[SDNC] Use common secret template in sdnc-portal"

Merge "[DMAAP] Don't hardcode mariadb-galera password"

[Consul] Remove nodeport on UI

consul ui is on http mode.
As nobody really looks at it, let's remove the nodeport and set it as
ClusterIP.

Issue-ID: OJSI-168
Issue-ID: OJSI-202
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If114dac59c4fc919a0ab879ef7c5c2478f6a16d2

Merge "[SDNC] Add missing inclusion of common secret template"

Merge "Added blueprint"

Merge "tcagen2 prep + rls version updates"

Merge "dcae sec updates for dashboard and inventory"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to ac0ea8aa12226ac95683838e92d22928eb221630
  - Merge "Fix MSB config section"
  - Fix MSB config section

    Issue-ID: AAI-2809
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I53bb71ce9d8989ee3d481bcf7f2db606455df1d3

tcagen2 prep + rls version updates

common mongo chart and input template for tca-gen2
VEScollector rls version for 7.1.1 support
Heartbeat rls version for non root support

Change-Id: Iea9c640411841553d79cee2b21447b87e2cd2a90
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-1891
Issue-ID: DCAEGEN2-1907
Issue-ID: DCAEGEN2-2071
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

Added blueprint

Added blueprint (for ves secure) and update blueprint (for ves insecure)

Issue-ID: DCAEGEN2-1777
Signed-off-by: Pawel <pawel.kasperkiewicz@nokia.com>
Change-Id: Iaf78187b8196944ecafcef19b1efec855a4d8922

[DMAAP] Don't hardcode mariadb-galera password

Let's use common secret template to generate user credentials for
DMAAP data router DB DB and depend on mariadb-galera to generate
secure enough root password.

Issue-ID: OOM-2287
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I82d22a2db2dc9fba655f99f837be689f4a32a871

Adding aaf-service to readiness check on dmaap-dr-prov

Change-Id: I48313446853d9175ec41f288350bedbf6190c30c
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1388

Change MsbAddress Port

Issue-ID: AAI-2734
Change-Id: I04b77796e51afa94832454e4316d415724230124
Signed-off-by: HePeng <he.peng6@zte.com.cn>
[Remove space that breaks everything]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

dcae sec updates for dashboard and inventory

- Dashboard switched to https + non-root + portal sdk 2.6.0
- InventoryAPI keystore pwd read from file and filebeat support

Change-Id: I40d2f6a8414f0a8fc8ed7b60ed0118e69cdbb2fd
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-1592
Issue-ID: OJSI-159
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

Merge "Temporarily remove the dependency on Cassandra"

Merge "Cassandra 3 Upgrade"

Added an SO K8S POD for SOL002 (Ve-Vnfm-Adapter)

Ve-Vnfm-Adapter POD

Issue-ID: OOM-2307
Signed-off-by: Piotr Borelowski <p.borelowski@partner.samsung.com>
Change-Id: I2bb95b1867338964e3f3dce74e50ac3e11231bcd

Merge "[COMMON] Allow to choose between nodePortPrefix and nodePortPrefixExt"

Merge "Drop support for postgres-legacy common chart"

Cassandra 3 Upgrade

Move OOM to use SDC cassandra 3
Issue-ID: SDC-2595

Signed-off-by: shrek2000 <oren.kleks@amdocs.com>
Change-Id: Ie58f3420cad70fbed7931656a98951e69a4b7b4b
Signed-off-by: shrek2000 <oren.kleks@amdocs.com>

SECCOM HTTPS communication vs. HTTP(TSC must have)

Issue-ID: USECASEUI-356
Change-Id: Ibdaae24155992c0132254669c6173488d65227d6
Signed-off-by: hekeguang <hekeguang@chinamobile.com>

[SDNC] Allow to use templates in external secret names

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I24fc7c69d6e7999c2ac8107c8d3ed3af22baae42

Replaced URLs from the configuration file with test values

Also, the last patch seems to have required the server_url attribute in section [sdnc]
to be avaiable. This is why instead of 'removing', I'm replacing the unused/unwanted URL

Issue-ID: OPTFRA-699
Signed-off-by: Ikramullah, Ikram <ikram@research.att.com>
Change-Id: I2365439ae013b7b4331741cd26b66e9b59f4d864

[SDNC] Use common secret template in sdnc-portal

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5ca369f43e8863f9ae3ec3f5d648740808a5e099

[SDNC] Add missing inclusion of common secret template

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6f08d537036576122fc2e7d941695434eaaf854e

Merge "Added fix for OOM-1966"

Merge "[DMaaP DR] Adding log level config to charts"

[COMMON] Allow to choose between nodePortPrefix and nodePortPrefixExt

Add the ability to specify whether a nodePortPrefix or
nodePortPrefixExt should be used while defining a port using common
service template.

Now you can specify:

ports:
  - name: http
    port: 9098
    nodePort: "09"
    prefix: nodePortPrefixExt

Issue-ID: OOM-1971
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ied78584e5b1c8f479ca180890df67ad4dee3501a

Drop support for postgres-legacy common chart

There is no need to maintain two postgres charts if all components can
work with the newest version so let's remove the legacy one.

Issue-ID: OOM-2310
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I8b399902e37fdec7e55552e7972daaf1c0c74cfe

Merge "Release 1.5.1 container"

Merge "[SDNC] Use common secret template in dmaap-listener"

Merge "[SDNC] Use common secret template in ansible-server"

Merge "[SDNC] Use common secret template in ueb listener"

Release 1.5.1 container

Issue-ID: AAI-2734
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
Change-Id: I7ae419b70f3349e6d0d5007132cfc46ec3810c58

Merge "move to OpenDistro"

Add Makefile option to skip lining of helm charts

For some reason after introducing our awesome templates to ONAP make
command can take now quite a lot of time, which sometimes causes out
CI jobs to fail.

Command that takes so much time is helm lint.
This patch adds a Makefile option that allows you to skip linting of
helm charts and just build them. Example:

make SKIP_LINT=TRUE

Default behavior stays unchanged.

Issue-ID: OOM-2055
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic50bad0cc82892e1daecc5761d6144d788a79d9f

move to OpenDistro

move dashboard to Opendistro and certificate update

Issue-ID: CLAMP-483

Change-Id: Ibaba1d517c13adeab611ab23749fb16295081372
Signed-off-by: osgn422w <gervais-martial.ngueko@intl.att.com>

Merge "update msbPort"

[SDNC] Use common secret template in dmaap-listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I3280f9d7ff4933d4e50b94ca248676ed9aa6688d

[SDNC] Use common secret template in ansible-server

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Idb460e72301dd63082d7890d34fea923df3ac426

[SDNC] Use common secret template in ueb listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patchAll passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Change-Id: Ie998b3c5775807ef096074b18a18a1773120c1d6
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[DMaaP DR] Adding log level config to charts

Change-Id: I3c34258810908b4eb26864f33ee1fc56216906a8
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1389

Merge "[COMMON] Use common mariadb-galera instance in network-name-gen"

Merge "[OOF] Use common secret template for mariadb credentials"

update msbPort

Change-Id: Iff0251e5ccd432985d9b25ea80f004d7e772a652
Issue-ID: MODELING-317
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

[COMMON] Use common mariadb-galera instance in network-name-gen

Improve usage of common secret template by removing all hardcoded
values and use common mariadb-galera instance.

Issue-ID: OOM-2249
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ia126a0b66d9e61c90114ff688cc52cc5fa4f5d58

Merge "[COMMON] Use common secret template in dgbuilder"

Added fix for OOM-1966

Issue-ID: OOM-1966
Signed-off-by: ksinghn247 <kuldeepsinghn@hcl.com>
Change-Id: Iaff841695f0ef8513b202bc299ecc2785bf97ee0

Merge "[OOM] Bump postgresql version"

Cluster Distributed lock service integration with OOM.

Disabled by default. In order to enable cluster replicaCount
should be higher than 2 and useScriptCompileCache is set to false.

We need to disable script compile cache otherwise there is
issue with updating CBA when running multiple replicas of
blueprint processor.

Issue-ID: CCSDK-2011
Signed-off-by: Sebastien Premont-Tendland <sebastien.premont@bell.ca>
Change-Id: I6f6071556eb499832f9a765ba4c27100497c6e88

Merge "Fix yamllint error in info file"

[OOM] Bump postgresql version

Use version 10.11 deployed by crunchydata scripts version 4.2.1.
this will:
 * remove some CVEs (in particular CVE-2019-10164)
 * use UTF-8 as default encoding

Issue-ID: OOM-2290
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6f6ca18b48c435f55f5ffcb88e4f2dc83b758b84

Fix yamllint error in info file

Each changes item needs its own list
this can be seen in the changed code

Also, remove other repositories.
Each repository in ONAP requires its own info file
and so we cannot include multiple repos in a single
info file

Issue-ID: CIMAN-33
Signed-off-by: Aric Gardner <agardner@linuxfoundation.org>
Change-Id: Id23288f9a5bddd3f0a1f52d56d072ef90b8a8f9b

Merge "[SO] Enable use of Keystone v3"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 23f076495d36081f34a367067918d15fcc5ada8d
  - Merge "Add ingress controler support to AAI"
  - Add ingress controler support to AAI

    Issue-ID: OOM-2171
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    Change-Id: I9afdae36aa9afd1f80f88b5bb3a15935f9335a93

Merge "[SDC] Change default access mode for cert PVC"

[COMMON] Use common secret template in dgbuilder

Taken into account how "easy" it would be to modify the dgbuilder
which is written in JavaScript (which is not my mother tongue to say
the least) let's try to remove hardcoded passwords from config files
without modifying the application container itself.

In order to achieve this:

1) Remove createReleaseDir.sh script from the container as it is never
used and contains a ton of passwords

2) Replace all sensitive values in config files with references to
respective environment variables

3) Introduce init container that will run envsubst command on config
files and copy them from ConfigMap value to the new volume which is
backed by tmpfs so that the plain text passwords are never written to
the disk

For now all the hardcoded values are still there to minimize the risk
of breaking the deployment but step by step they will be removed in
next commits.

Issue-ID: OOM-2247
Change-Id: I5a428e3415713857084ba6aaa6be9b04a8eb8c0f
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "Removed use of vfc-redis from etsicatalog component"

[OOF] Use common secret template for mariadb credentials

Remove all hardcoded credentials for mariadb and depend on common
secret template to generate all passwords at the deployment time.

Issue-ID: OOM-2292
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I54e57b317a8852469bcc11aabf6ddf0040ff5eb3

Merge "[DMaaP MR] Remove "lost+found" in kafka PVC"

Merge "DNS test server for ingress controller"

Merge "[COMMON] fix primary PVC for postgres template"

DNS test server for ingress controller

Testing ingress controller based on virtual hosts
requires a lot of entries in the /etc/hosts.
The better way is to create DNS server for testing purposes.

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2289
Change-Id: I2ab104c7391e9634972931ac7e79bec5711d2b39
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[VID] Don't hardcode mariadb-galera password"

[VID] Don't hardcode mariadb-galera password

Let's use common secret template to generate user credentials for VID
DB and depend on mariadb-galera to generate secure enough root
password.

Issue-ID: OOM-2293
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib474e202e9e35e6b2959d29648f542a89c87a4e5

Merge "[AAF] Loosen the limits for some AAF Components"

Add new committer to INFO.yaml

Updating to include Krzysztof Opasiak as new commiter.

Issue-ID: OOM-1980
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ied757ed38935d87134286e474e67978e849e1fd2

[COMMON] fix primary PVC for postgres template

The last line of the template rewrites PVC storage class and thus the
behavior is not the expected one.

This patch removes the faulty (and unecessary) line.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia0e2f6fbd7d40bbf0de719bbf35f0f0424e1a076

Temporarily remove the dependency on Cassandra

Issue-ID: PORTAL-796
Change-Id: I41f761e0a90e6cb75e588338b09208f899f3fb58
Signed-off-by: statta <statta@research.att.com>

[SO] Enable use of Keystone v3

SO can handle keystone v3 but override file must be capable to handle
this.
If openStackKeystoneVersion is set to "KEYSTONE_V3" in
so-catalog-db-adapter config part, SO will be able to use keystone v3
for OpenStack

Issue-ID: OOM-2221
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I14db318d25842a08ef380f6edb708e26dae050ad

Merge "Fix external secret name in mariadb-init"

[AAF] Loosen the limits for some AAF Components

aaf-locate anf aaf-cm limits may have been a bit too stringent.
giving some space to these components

Issue-ID: OOM-2230
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Id295f3e42bd7220144e5990322e9e6043e087e0e

Merge "Fix the wrong MSB_PROTO env value"

Fix external secret name in mariadb-init

mariadb-init chart should play nicely with mariadb-galera as it
simplifies migration to common mariadb instance.

Unfortunately after adding the support for common secret template I
didn't pay enough attention to consistent naming convention and
mariadb-galera and mariadb-init chart ended up being incompatible. To
fix that let's just rename the mariadb-init chart config option to
match exactly the one used in mariadb-galera chart.

Issue-ID: OOM-2248
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I621804821292e2bd0b5b1dd3f010629d1cb5471f

Merge "Fix multicloud logging issue"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 764cd8514707c1630dbfa6792b8d15953d5b9a59
  - Use v1.6.4 of resources

    Issue-ID: AAI-2796
    Change-Id: I865ce2259fe7112c60ca9ab6ab6a6222b20f0527
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Pick up new tls init container

Remove unneeded dashboard inputs file
Prepend release name to filebeat configmap name

Issue-ID: DCAEGEN2-917
Issue-ID: DCAEGEN2-1923
Issue-ID: DCAEGEN2-1805
Signed-off-by: Jack Lucas <jflucas@research.att.com>
Change-Id: I53ef20046d7e16c4e0a2defd41c846d91af4ec09

Merge "Make use msb iag with https"

Merge "Enable underscore in headers in nginx config"

Make use msb iag with https

Change-Id: I8602f2cbe425a061470e62d2a6fc490904f42256
Issue-ID: VFC-1601
Signed-off-by: yangyan <yangyanyj@chinamobile.com>

Merge "These OOM changes are related AAF Integration"

Merge "Sync up the properties file with current CDS version."

Merge "[APPC] Fix APPC health check failure"