Update VFC release version in oom

Change-Id: I57b66de5d562b5170b841c5615f84f14f75ce16a
Issue-ID: VFC-1644
Signed-off-by: yangyan <yangyanyj@chinamobile.com>

Merge "[SO] Use common secret template in so-catalog-db-adapter"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to c854b484ebbd5e0c1be1e6a032a79beeb4cab6ff
  - Removing http for DMaaP DR

Signed-off-by: efiacor <fiachra.corcoran@est.tech>
    Issue-ID: DMAAP-1400
    Change-Id: Ifd0502283d4efe0c14aeb1e77bfa85779596cfec

Merge "[COMMON] Handle TLS/Non-TLS for Service"

Merge "Removed external access on unsecure port for cds-blueprints-processor-http"

[COMMON] Handle TLS/Non-TLS for Service

Current service and headlessService templates doesn't handle the fact
that out of cluster ports must be TLS encrypted only.
With a new (backward compatible) DSL, this is now possible.

In values.yaml, all ports in service part with port AND plain_port will
have the ability to be HTTP or HTTPS depending on the context.

Per default, they'll be HTTPS.

TLS choice will be done according this table:

| tlsOverride | global.tlsEnabled | global.serviceMesh.enabled | global.serviceMesh.tls | result |
|-------------|-------------------|----------------------------|------------------------|--------|
| not present | not present       | not present                | any                    | true   |
| not present | not present       | false                      | any                    | true   |
| not present | not present       | true                       | false                  | true   |
| not present | not present       | true                       | true                   | false  |
| not present | true              | any                        | any                    | true   |
| not present | false             | any                        | any                    | false  |
| true        | any               | any                        | any                    | true   |
| false       | any               | any                        | any                    | false  |

Service template will create one or two service templates according to this table:

| serviceType   | both_tls_and_plain | result       |
|---------------|--------------------|--------------|
| ClusterIP     | any                | one Service  |
| Not ClusterIP | not present        | one Service  |
| Not ClusterIP | false              | one Service  |
| Not ClusterIP | true               | two Services |

If two services are created, one is ClusterIP with both crypted and plain
ports and the other one is NodePort (or LoadBalancer) with crypted port only.

Issue-ID: OOM-1936
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If766dd73132022d1a6e578fd36113c461bb91ea5

Merge "Disabling http ports on DMaaP"

Removed external access on unsecure port for cds-blueprints-processor-http

Issue-ID: CCSDK-2147
Signed-off-by: gummar <raj.gumma@est.tech>
Change-Id: I7701616ec9732225cf2be07d67dad7af0953bccb

Merge "[SDNC] Use common secret template in sdnc"

Merge "HTTPS/AAF auto cert gen for Portal SDK"

Merge "[UUI] UUI Server is a core eater"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 4f4d14ab45a2225953961136220041189d566015
  - Merge "Update logback.xml"
  - Update logback.xml

    Issue-ID: AAI-2824
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I9034b283a2cd47770a30db9e1eecf3ef5ad58d47

Merge "readd so filebeat sidecar ELK endpoint"

Merge "[SO] Use common secret template in so-bpmn-infra"

Merge "Add parameter http scheme for multicloud adapter"

[UUI] UUI Server is a core eater

And thus needs bigger limits/requests

Issue-ID: USECASEUI-403
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ide23f95af16f9ed9615bcb26e67e40cd1145670f

Update git submodules

* Update kubernetes/aai from branch 'master'
  to c9fad710ea31ae6695c3914429266621d37ce8b8
  - Fix the graphadmin logback issue

    Issue-ID: AAI-2751
    Change-Id: Icce232aab798c2c1d2a072a5cbf040403879a48b
Signed-off-by: Harish Venkata Kajur <vk250x@att.com>

HTTPS/AAF auto cert gen for Portal SDK

integrate portal-sdk with AAF agent init container.
add pv to store init-container certs generated at startup.
add aafEnabled flag to switch on/off aaf integration.
modify tomcat startup to load p12 and enable HTTPS based on flag.

Issue-ID: PORTAL-261
Signed-off-by: ChrisC <christophe.closset@intl.att.com>
Change-Id: Ia2b05b8661bf9e0c03a60467212e80d1c9d02bac

Merge "Use Frankfurt release of dmaap-bc"

[SO] Use common secret template in so-catalog-db-adapter

Use common secret template in so-catalog-db-adapter component.
For now passwords are stil hardcoded but this will be removed in
further commits.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I2ac98729b47d15ab4c360c3bb8c759370d6ec7d2

Use Frankfurt release of dmaap-bc

Issue-ID: DMAAP-1363
Signed-off-by: Dominic Lunanuova <dgl@research.att.com>
Change-Id: I198b19a24f2b413f489376eb101efa75a4513ba0

Merge "VID: Update to version 6.0.3 (Frankfurt RC2)"

Disabling http ports on DMaaP

Change-Id: I8cf5a6ac58d38c6e5c818259baf7d69615eb9803
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1400

[SDNC] Use common secret template in sdnc

Some passwords are still hardcoded but with this commit all components
should be using passwords provided via secrets not directly as strings.

A follow-up patch will remove hardcoded passwords where feasible.

Issue-ID: OOM-2309
Change-Id: I047974506430cbb277200d0103bcc57a6fd8a83b
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "Update HV-VES version to 1.4.0"

Merge "[AAF] Give more CPU limit for AAF-GUI"

VID: Update to version 6.0.3 (Frankfurt RC2)

Issue-ID: VID-761

Change-Id: Ie3127f62a9b059020b047ae09bf13bdf77923833
Signed-off-by: Ittay Stern <ittay.stern@att.com>

Add parameter http scheme for multicloud adapter

Add support to build endpoint from SO to multicloud
via msb using http or https scheme.

Change-Id: I474fdd7c885e437c1c8136bffe3e40e41c86dab5
Issue-ID: SO-1450
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>

[AAF] Give more CPU limit for AAF-GUI

It should make the POD to start again

Issue-ID: AAF-1106
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I934a904ba7310e49bf2cfd3f372c402af3878efa

Update HV-VES version to 1.4.0

The issue related to HV-VES occurs due to a lack of
certificates. There are provided by TLS_INT_CONTAINER.
Therefore use-tls must be set on true.

Issue-ID: OOM-2281
Signed-off-by: Piotr Wielebski <piotr.wielebski@nokia.com>
Change-Id: Ib5c82d5955c0a7b32a4fc5c9797734f930ae7885

[AAF] more memory for SMS

SMS requests/limits were set too low and thus it prevents start when on
small flavors

Issue-ID: AAF-1105
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib591c972ceaa4186dd16ca5cebd86b58c0288718

Merge "Replaced URLs from the configuration file with test values"

Merge "ES non-root"

ES non-root

ElasticSearch run as non-root user

Issue-ID: CLAMP-668

Change-Id: I786e2ff8babf4b78fa6dfdf63ff9cd486099fbac
Signed-off-by: osgn422w <gervais-martial.ngueko@intl.att.com>

Merge "[Consul] Remove nodeport on UI"

Merge "[DOC] Remove references to old versions"

[SO] Use common secret template in so-bpmn-infra

Use common secrete template in so-bpmn-infra component.
For now passwords are stil hardcoded but this will be removed in
further commits.

Issue-ID: OOM-2328
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I828d6a5713cf023d72ab22ea758e78e91d1944b9

[DOC] Remove references to old versions

Also add requirements for Frankfurt release

Issue-ID: OOM-1960
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Idaa4925515737221c90c4bf9141406fa1d428f15

Merge "[SDNC] Allow to use templates in external secret names"

Merge "[SDNC] Use common secret template in sdnc-portal"

Merge "[DMAAP] Don't hardcode mariadb-galera password"

[Consul] Remove nodeport on UI

consul ui is on http mode.
As nobody really looks at it, let's remove the nodeport and set it as
ClusterIP.

Issue-ID: OJSI-168
Issue-ID: OJSI-202
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If114dac59c4fc919a0ab879ef7c5c2478f6a16d2

Merge "[SDNC] Add missing inclusion of common secret template"

Merge "Added blueprint"

Merge "tcagen2 prep + rls version updates"

Merge "dcae sec updates for dashboard and inventory"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to ac0ea8aa12226ac95683838e92d22928eb221630
  - Merge "Fix MSB config section"
  - Fix MSB config section

    Issue-ID: AAI-2809
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I53bb71ce9d8989ee3d481bcf7f2db606455df1d3

tcagen2 prep + rls version updates

common mongo chart and input template for tca-gen2
VEScollector rls version for 7.1.1 support
Heartbeat rls version for non root support

Change-Id: Iea9c640411841553d79cee2b21447b87e2cd2a90
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-1891
Issue-ID: DCAEGEN2-1907
Issue-ID: DCAEGEN2-2071
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

Added blueprint

Added blueprint (for ves secure) and update blueprint (for ves insecure)

Issue-ID: DCAEGEN2-1777
Signed-off-by: Pawel <pawel.kasperkiewicz@nokia.com>
Change-Id: Iaf78187b8196944ecafcef19b1efec855a4d8922

[DMAAP] Don't hardcode mariadb-galera password

Let's use common secret template to generate user credentials for
DMAAP data router DB DB and depend on mariadb-galera to generate
secure enough root password.

Issue-ID: OOM-2287
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I82d22a2db2dc9fba655f99f837be689f4a32a871

Adding aaf-service to readiness check on dmaap-dr-prov

Change-Id: I48313446853d9175ec41f288350bedbf6190c30c
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1388

Change MsbAddress Port

Issue-ID: AAI-2734
Change-Id: I04b77796e51afa94832454e4316d415724230124
Signed-off-by: HePeng <he.peng6@zte.com.cn>
[Remove space that breaks everything]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

dcae sec updates for dashboard and inventory

- Dashboard switched to https + non-root + portal sdk 2.6.0
- InventoryAPI keystore pwd read from file and filebeat support

Change-Id: I40d2f6a8414f0a8fc8ed7b60ed0118e69cdbb2fd
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-1592
Issue-ID: OJSI-159
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>

Merge "Temporarily remove the dependency on Cassandra"

Merge "Cassandra 3 Upgrade"

Added an SO K8S POD for SOL002 (Ve-Vnfm-Adapter)

Ve-Vnfm-Adapter POD

Issue-ID: OOM-2307
Signed-off-by: Piotr Borelowski <p.borelowski@partner.samsung.com>
Change-Id: I2bb95b1867338964e3f3dce74e50ac3e11231bcd

Merge "[COMMON] Allow to choose between nodePortPrefix and nodePortPrefixExt"

Merge "Drop support for postgres-legacy common chart"

Cassandra 3 Upgrade

Move OOM to use SDC cassandra 3
Issue-ID: SDC-2595

Signed-off-by: shrek2000 <oren.kleks@amdocs.com>
Change-Id: Ie58f3420cad70fbed7931656a98951e69a4b7b4b
Signed-off-by: shrek2000 <oren.kleks@amdocs.com>

SECCOM HTTPS communication vs. HTTP(TSC must have)

Issue-ID: USECASEUI-356
Change-Id: Ibdaae24155992c0132254669c6173488d65227d6
Signed-off-by: hekeguang <hekeguang@chinamobile.com>

[SDNC] Allow to use templates in external secret names

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I24fc7c69d6e7999c2ac8107c8d3ed3af22baae42

Replaced URLs from the configuration file with test values

Also, the last patch seems to have required the server_url attribute in section [sdnc]
to be avaiable. This is why instead of 'removing', I'm replacing the unused/unwanted URL

Issue-ID: OPTFRA-699
Signed-off-by: Ikramullah, Ikram <ikram@research.att.com>
Change-Id: I2365439ae013b7b4331741cd26b66e9b59f4d864

readd so filebeat sidecar ELK endpoint

Issue-ID: SO-1110
Signed-off-by: sunilb <sb00577584@techmahindra.com>
Change-Id: Ic468a1b28d681d14e862f4405890d996b42660f6

[SDNC] Use common secret template in sdnc-portal

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5ca369f43e8863f9ae3ec3f5d648740808a5e099

[SDNC] Add missing inclusion of common secret template

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I6f08d537036576122fc2e7d941695434eaaf854e

Merge "Added fix for OOM-1966"

Merge "[DMaaP DR] Adding log level config to charts"

[COMMON] Allow to choose between nodePortPrefix and nodePortPrefixExt

Add the ability to specify whether a nodePortPrefix or
nodePortPrefixExt should be used while defining a port using common
service template.

Now you can specify:

ports:
  - name: http
    port: 9098
    nodePort: "09"
    prefix: nodePortPrefixExt

Issue-ID: OOM-1971
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ied78584e5b1c8f479ca180890df67ad4dee3501a

Drop support for postgres-legacy common chart

There is no need to maintain two postgres charts if all components can
work with the newest version so let's remove the legacy one.

Issue-ID: OOM-2310
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I8b399902e37fdec7e55552e7972daaf1c0c74cfe

Merge "Release 1.5.1 container"

Merge "[SDNC] Use common secret template in dmaap-listener"

Merge "[SDNC] Use common secret template in ansible-server"

Merge "[SDNC] Use common secret template in ueb listener"

Release 1.5.1 container

Issue-ID: AAI-2734
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
Change-Id: I7ae419b70f3349e6d0d5007132cfc46ec3810c58

Merge "move to OpenDistro"

Add Makefile option to skip lining of helm charts

For some reason after introducing our awesome templates to ONAP make
command can take now quite a lot of time, which sometimes causes out
CI jobs to fail.

Command that takes so much time is helm lint.
This patch adds a Makefile option that allows you to skip linting of
helm charts and just build them. Example:

make SKIP_LINT=TRUE

Default behavior stays unchanged.

Issue-ID: OOM-2055
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic50bad0cc82892e1daecc5761d6144d788a79d9f

move to OpenDistro

move dashboard to Opendistro and certificate update

Issue-ID: CLAMP-483

Change-Id: Ibaba1d517c13adeab611ab23749fb16295081372
Signed-off-by: osgn422w <gervais-martial.ngueko@intl.att.com>

Merge "update msbPort"

[SDNC] Use common secret template in dmaap-listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I3280f9d7ff4933d4e50b94ca248676ed9aa6688d

[SDNC] Use common secret template in ansible-server

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Idb460e72301dd63082d7890d34fea923df3ac426

[SDNC] Use common secret template in ueb listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patchAll passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Change-Id: Ie998b3c5775807ef096074b18a18a1773120c1d6
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[DMaaP DR] Adding log level config to charts

Change-Id: I3c34258810908b4eb26864f33ee1fc56216906a8
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1389

Merge "[COMMON] Use common mariadb-galera instance in network-name-gen"

Merge "[OOF] Use common secret template for mariadb credentials"

update msbPort

Change-Id: Iff0251e5ccd432985d9b25ea80f004d7e772a652
Issue-ID: MODELING-317
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

[COMMON] Use common mariadb-galera instance in network-name-gen

Improve usage of common secret template by removing all hardcoded
values and use common mariadb-galera instance.

Issue-ID: OOM-2249
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ia126a0b66d9e61c90114ff688cc52cc5fa4f5d58

Merge "[COMMON] Use common secret template in dgbuilder"

Added fix for OOM-1966

Issue-ID: OOM-1966
Signed-off-by: ksinghn247 <kuldeepsinghn@hcl.com>
Change-Id: Iaff841695f0ef8513b202bc299ecc2785bf97ee0

Merge "[OOM] Bump postgresql version"

Cluster Distributed lock service integration with OOM.

Disabled by default. In order to enable cluster replicaCount
should be higher than 2 and useScriptCompileCache is set to false.

We need to disable script compile cache otherwise there is
issue with updating CBA when running multiple replicas of
blueprint processor.

Issue-ID: CCSDK-2011
Signed-off-by: Sebastien Premont-Tendland <sebastien.premont@bell.ca>
Change-Id: I6f6071556eb499832f9a765ba4c27100497c6e88

Merge "Fix yamllint error in info file"

[OOM] Bump postgresql version

Use version 10.11 deployed by crunchydata scripts version 4.2.1.
this will:
 * remove some CVEs (in particular CVE-2019-10164)
 * use UTF-8 as default encoding

Issue-ID: OOM-2290
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6f6ca18b48c435f55f5ffcb88e4f2dc83b758b84

Fix yamllint error in info file

Each changes item needs its own list
this can be seen in the changed code

Also, remove other repositories.
Each repository in ONAP requires its own info file
and so we cannot include multiple repos in a single
info file

Issue-ID: CIMAN-33
Signed-off-by: Aric Gardner <agardner@linuxfoundation.org>
Change-Id: Id23288f9a5bddd3f0a1f52d56d072ef90b8a8f9b

Merge "[SO] Enable use of Keystone v3"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 23f076495d36081f34a367067918d15fcc5ada8d
  - Merge "Add ingress controler support to AAI"
  - Add ingress controler support to AAI

    Issue-ID: OOM-2171
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    Change-Id: I9afdae36aa9afd1f80f88b5bb3a15935f9335a93

Merge "[SDC] Change default access mode for cert PVC"

[COMMON] Use common secret template in dgbuilder

Taken into account how "easy" it would be to modify the dgbuilder
which is written in JavaScript (which is not my mother tongue to say
the least) let's try to remove hardcoded passwords from config files
without modifying the application container itself.

In order to achieve this:

1) Remove createReleaseDir.sh script from the container as it is never
used and contains a ton of passwords

2) Replace all sensitive values in config files with references to
respective environment variables

3) Introduce init container that will run envsubst command on config
files and copy them from ConfigMap value to the new volume which is
backed by tmpfs so that the plain text passwords are never written to
the disk

For now all the hardcoded values are still there to minimize the risk
of breaking the deployment but step by step they will be removed in
next commits.

Issue-ID: OOM-2247
Change-Id: I5a428e3415713857084ba6aaa6be9b04a8eb8c0f
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "Removed use of vfc-redis from etsicatalog component"

[OOF] Use common secret template for mariadb credentials

Remove all hardcoded credentials for mariadb and depend on common
secret template to generate all passwords at the deployment time.

Issue-ID: OOM-2292
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I54e57b317a8852469bcc11aabf6ddf0040ff5eb3

Merge "[DMaaP MR] Remove "lost+found" in kafka PVC"