[POLICY] Remove hardcoded credentials from policy-apex-pdp

This patch remove hardcoded healthcheck credentials and trustStorePassword
from policy-apex-pdp.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ie8800830919479b87d7a71dfafe934bb95839ede
(cherry picked from commit b8c44b484f4dbe628ceef49b628163ade47101bc)

Merge "[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release" into frankfurt

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to 4a50a3b035623ab285263a9ebed5d98f33bc65fe
  - demo-k8s.sh -- robot heatbridge updated
    Inputs to heatbridge operation updated,
    Inputs description updated

Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Change-Id: I96d89a7ed52850e5a9bbae2bb69177d25eb942ea
Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Issue-ID: INT-1584
    (cherry picked from commit eed1fc5b5a55fc75935edda30cdee84542fedb4c)

  - Change ingress base hostname

    Change ingress base hostname to recommended value

    Issue-ID: OOM-2391
    Change-Id: Ica5ab275ed3eac2ec6f1669fc9ca32c29a2b12e6

  - Merge "Host and port template for ingress setup"
  - Merge "[ROBOT] Fix Ingress configuration"
  - Merge "ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt"
  - ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt

    Issue-ID: INT-1240

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
    Change-Id: I08584c00eaaa7cb84bcb055d1f7eee41d95d6019

  - [ROBOT] Fix Ingress configuration

    Set SSL to redirect as backend uses HTTPS.

    Issue-ID: OOM-2186
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: I94cf20a016f1d1face44037d9912de774a5f338c

  - Host and port template for ingress setup

    Depending on the ingress robot configuration
    host and port template should choose ingress
    host and port or direct cluster host and port
    + alternarive ingress hostname in config file

    Change-Id: I04c13657f5c5cf8b5f5373897bdc551dc2efdf36
    Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[Tree-wide] Make chart build process predictible" into frankfurt

Merge "Revise dcae bootstrap version" into frankfurt

[Tree-wide] Make chart build process predictible

ONAP is built using plain makefile rules. List of targets is generated
using wildcard function. Based on make changelog:

http://git.savannah.gnu.org/cgit/make.git/tree/NEWS

since version 3.82 wildcard is not going to sort its results which
means that charts are being processed in an arbitrary order which may
lead to build failure due to missing dependencies.

Since version 4.3 make started sorting the wildcard results once again
which may lead to build issues.

To avoid that and make our builds predictible independently from
Makefile version let's make sure that we always sort wildcard results.

Addinally let's use 'file://' instead of '@local' for charts in common
to resolve dependencies between them.

Issue-ID: OOM-2399
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iacb02dcdbd577ce0e9ca1078dd0586d296ec9375
(cherry picked from commit aae2da91becf5f1f56329d49656c1ad634917cba)

Merge "Add Helm charts for CDS py-executor" into frankfurt

Revise dcae bootstrap version

New bootstrap released for Son-handler
blueprint updates

Change-Id: I3bf4d177a6827ff6afe36a0d2130ccdc797ac099
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-2216
Issue-ID: DCAEGEN2-2200
(cherry picked from commit 416658b118984aae23654dc0521027b86c277389)

[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release

Change-Id: I8b370e77407a3497d2fe46b207668dd234a24a80
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DCAEGEN2-2217
(cherry picked from commit b4ea1d79cdfdcc9f013a87f63f5ae386dbd8b137)

Merge "[POLICY] put base64 password in xacml.properties" into frankfurt

Add Helm charts for CDS py-executor

Chart for deployment pod and service of py-executor. This chart
covers also artifact manager grpc server.

Issue-ID: OOM-2256
Change-Id: Iaf7c569ccaea4062bf16abe3c314a1b24940d4c5
Signed-off-by: Marek Szwalkiewicz <marek.szwalkiewicz@external.t-mobile.pl>
(cherry picked from commit a662568a444a4985068a96007290d1f480fe8547)

Merge "[VNFSDK] Use common secret template for postgres credentials" into frankfurt

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
(cherry picked from commit ed6839f2fe2566741dcd49c8e59fdae519ce84b0)

Set multicloud-k8s image to 0.6.0

Update image for Frankfurt release.

Change-Id: Idc26b081694b8d7270fea81a30d595d41b6b9240
Issue-ID: OOM-2397
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>
(cherry picked from commit 0d36387da995a3e5100b4a99c3e05765ee3ed4cd)

[VNFSDK] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Change-Id: I4ca210c99c27fbfbf74a467d72a81b2e38d8d800
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 79677d38adfb3de5a35c00cdb710f6325a8719a9)

Merge "[AAF] v1.16+ compatible templates"

Merge "[SDNC] Use common aaf template in SDNC"

Merge changes I0947c006,I73f799d9

* changes:
  DOC howto setup ingress on the Kubernetes cluster
  Ingress quick start guide notice

Merge "[COMMON] Add new template for obtaining certificate"

Use RC1 version of CCSDK artifacts

Update helm charts to use RC1 version of CCSDK dockers

Issue-ID: CCSDK-2358
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Id247bdf3442084d724b84ed752956d08868c7ddf

[COMMON] Add new template for obtaining certificate

Add new template that can be used to obtain certificate by
component. Make also a PoC with NBI.

Strongly based on aaf-config template.

Issue-ID: AAF-1134
Change-Id: I10cb2a7b36a8dc436be337518cc15431aabbbc5d
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

DOC howto setup ingress on the Kubernetes cluster

User manual howto setup ingress controller on the kubernetes
cluster using Nginx and MetalLB

Issue-ID: OOM-1878
Change-Id: I0947c0060851fd7a43bfa92b0472b9ec898857b6
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[VNFSDK] Fix Ingress configuration"

Merge "[VID] Fix Ingress configuration"

Merge "[UUI] Fix Ingress configuration"

Merge "[SDNC] Fix Ingress Configuration"

Merge "[SDC] Fix Ingress configuration"

Merge "[Portal] Fix Ingress configuration"

Merge "[OOF] Fix Ingress configuration"

Merge "[DMaaP] Fix Ingress configuration"

Merge "[CLI] Fix Ingress configuration"

Merge "[CDS] Fix Ingress configuration"

Merge "[APPC] Fix Ingress configuration"

Merge "[AAF] Fix AAF Configuration"

[VNFSDK] Fix Ingress configuration

Change port to HTTPS one
Set ssl to redirect.

Issue-ID: OOM-2192
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4ca8b8debe721c86baf92ba947f891a120df5435

[VID] Fix Ingress configuration

Set SSL to redirect as backend is HTTPS.

Issue-ID: OOM-2191
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If7dd2760af35f169cad1adcf7573352766beada2

[UUI] Fix Ingress configuration

Set ssl to redirect when backend is HTTPS.

Issue-ID: OOM-2190
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I8275d31c8a6f07d42f178db15173665b998ef5e8

[SDNC] Fix Ingress Configuration

Set redirect to true when backend is HTTPS.

Issue-ID: OOM-2188
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I787d5723b9e301f644aa0d6271980e3f58292cc2

[SDC] Fix Ingress configuration

Set redirect for SSL when backend is HTTPS

Issue-ID: OOM-2187
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2c1e9acfdaf427e85b78accaf2d26be48eed5f73

[Portal] Fix Ingress configuration

Set redirect for SSL for HTTPS backend.

Issue-ID: OOM-2185
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I44c42968c2d3ab35c61920f47d3bd6c2ae3cd4dc

[OOF] Fix Ingress configuration

Set redirect for SSL as backend is HTTPS.

Issue-ID: OOM-2182
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I7dca15d6a381048f8f07c81b2523a1b6ec0ae308

[DMaaP] Fix Ingress configuration

Use HTTPS port
set redirect for ssl part.

Issue-ID: OOM-2179
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I83b30e7a21785f1018118f83db1fd3fe43db5f17

[CLI] Fix Ingress configuration

Use the new port.
Set redirect to https service.

Issue-ID: OOM-2176
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I139511d3dbdf22f771ff2168588a475f2a7303af

[CDS] Fix Ingress configuration

Set redirect to https based service.

Issue-ID: OOM-2174
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I1a823618c71458be055b0a6af96a56eee7262ee6

[APPC] Fix Ingress configuration

set redirect to https based service.

Issue-ID: OOM-2173
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I8b226cd6d8cd598cf6578b58d0d0c0f9558fd818

[AAF] Fix AAF Configuration

set redirect to service providing SSL
add ingress for aaf-oauth

Issue-ID: OOM-2170
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iec05ec5798cc8240ca45d7d08c973bc3516f5e8f

Merge "[DCAEGEN2] Use common secret template for postgres credentials"

Ingress quick start guide notice

Notice about experimental ingress configuration

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Change-Id: I73f799d9fb254a5d40b1c7d22c75350010780a1d
Issue-ID: OOM-1878

Merge "MUSIC spring boot helm charts (music-sb)"

Merge "[DCAEGEN2][dashboard] Use common secret template for postgres credentials"

Merge "[DCAEGEN2][bootstrap] Use common secret template for postgres credentials"

MUSIC spring boot helm charts (music-sb)

Removal of tomcat and zookeeper as per latest music version..
Replaced with cassandra only and spring boot version of music,
adding support for https and running the music container under
a non-root user
Update oof-has music-api configuration, use https
Switch to music-api-springboot for all the ready.py

Issue-ID: MUSIC-572
Signed-off-by: Tschaen, Brendan <ctschaen@att.com>
Change-Id: Idbfac29cb5e9808787b5994e2575f055c292a146
Signed-off-by: vrvarma <vikas.varma@att.com>

Merge "[OOF] add Ingress to HAS API service"

Merge "[COMMON] add missing ingress template"

Merge "[CLAMP] Configure Ingress for Kibana"

Merge "[NBI] add missing ingress template"

[DCAEGEN2] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I4b499e277bb084d7d1f2f2d9b72533a6532b751f

[DCAEGEN2][bootstrap] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Icaa5334d6ebad4fbce23ed4f59b74448c02783cf

Merge "[Contrib] Make Postgres work when using dynamic PV"

[DCAEGEN2][dashboard] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic8d8a53093ccdf5f91a26ce9ac2734fe36ccca4f

Merge "Release RC1"

[OOF] add Ingress to HAS API service

Adding the Ingresses to HAS API service.

Issue-ID: OOM-2182
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6cfe4d014a18e693344e24f14c00f4108d9c15c9

[CLAMP] Configure Ingress for Kibana

Clamp Kibana didn't had a proper ingress, adding it.

Issue-ID: OOM-2175
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I584bffc776789e7e527ffe24fb6ea73f42aebd59

[COMMON] add missing ingress template

ingress template is needed to create ingress.

Issue-ID: OOM-2173
Issue-ID: OOM-2188
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia957cb25f3f76658affabd148aaa4118b2d7ea0c

[NBI] add missing ingress template

ingress template is needed to create ingress.

Issue-ID: OOM-2172
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I176f70600918def3d1fc43d9fdb35ca8d29653de

Merge "remove hardcoded MariaDB password"

[SDNC] Use common aaf template in SDNC

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I62eb9f20c66e4b26bc4625b121e52cf70d2b4063

Merge "Change ingress hosnames for exposed services"

Merge "[COMMON|APPC|SDNC] add Ingress to dgbuilder"

Merge "[POLICY] update images and fixes"

Merge "Portal AAF REST API perm fixes for Roles"

[AAF] v1.16+ compatible templates

Use the different "common" templates in order to create consistent and
v1.16+ compatible templates for the different resources of AAF

Issue-ID: AAF-1122
Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iefc1391211a69b6584ea127066ce430d4f5eb389

Release RC1

This change addresses two issues:

MSB-467: Certificate in MSB is set to use *.zte.com.cn
MSB-462: Pods still run as root

These two issue have been fixed in docker images, but also need to be
reflected in K8s manifest.

Issue-ID: MSB-467
Signed-off-by: Huabing Zhao <zhao.huabing@zte.com.cn>
Change-Id: Id67e521b3051e9651051083f05d9e54973803030

remove hardcoded MariaDB password

This aligns with other changes on OOM.
You can either supply a specific password or
 have it generated for you based on a master password

Issue-ID: CLAMP-796, OJSI-188

Change-Id: If1b80fc47cf1033e094f8a106746d1e8c556c08b
Signed-off-by: JulienBe <jb379x@att.com>
Co-authored-by: sebdet <sebastien.determe@intl.att.com>
[small updates in common secret template usage]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Portal AAF REST API perm fixes for Roles

Fixed AAF REST API creds : reuse of X509 identity
the use of javax.net.ssl variables overrides basic auth identity
the fake password must be slightly updated in order to pass current decryption method in portal code

Issue-ID: PORTAL-875
Change-Id: I0497df70f0ff9a30e4ccd634aff67467f5ae04df
Signed-off-by: ChrisC <christophe.closset@intl.att.com>

[COMMON|APPC|SDNC] add Ingress to dgbuilder

Add Ingress for dgbuilder in common and update SDNC and APPC in order to
use proper configuration.

Issue-ID: OOM-2173
Issue-ID: OOM-2188
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib810ce3f4b3ff2ff3297c39be352d246aef6d7f1

Merge "Making mounted volume non-root"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to c81062626b69160145baac5e6a5d670cb67211fa
  - Merge "Add instantiateVFWCLDN for DANOS"
  - Add instantiateVFWCLDN for DANOS

    Issue-ID: INT-1566
    Change-Id: I48525947492061a98092f3b102ba240146a18e61
Signed-off-by: Brian Freeman <bf1936@att.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to beea44604181479064665a2deb67d72c8c0e5d85
  - [Integration][Testsuite] bump 1.6.1 version

    Issue-ID: INT-1567

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: Ib337dc9134b54cadd9bb1ae7a2fa1fdfeaa42c4f

[POLICY] update images and fixes

Issue-ID: POLICY-2510
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I1ac9698233d1b570ef3c5759742038c96015ba32
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Merge "Adding NSSMF adapter chart"

Merge "[COMMON] Switch dgbuilder chart to new API"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 1367bd680380828977982030eb9784250c579e25
  - Use SPDX identifier for the license

    instead of putting an extract of the license

    Issue-ID: OOM-2389

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I7292b0b03dbf964d6aeaf987726e82ed7f0ba8b2

Adding NSSMF adapter chart

OOM SO-NSSMF adapter

Issue-ID: OOM-2343
Change-Id: I93c7bfc58601202dd61455431d2720162ee9e69c
Signed-off-by: jananib <janani.b@huawei.com>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Change ingress hosnames for exposed services

Change ingress host to the required hostnames

Change-Id: Ic78c8821e2e23e00943d8abdf7b2183b4d940c72
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2391
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[CDS] Remove unused filebeat container."

Merge "Changed http to https for SDK"

Merge "Set sdc onboarding volume mount permissions"

Set sdc onboarding volume mount permissions

Set the permissions of files in the sdc onboarding backend persistent volume for package certs to enable access by the process in the pod which now runs as non-root user (since SDC-2798)

Signed-off-by: MichaelMorris <michael.morris@est.tech>
Issue-ID: SDC-2981
Change-Id: I6113f14ca9933e2fec2b565768ed5afbe3c18f21

[COMMON] Allow to use ' in mysql passwords

derivePassword which we use to generate our passwords includes ' in
set of special characters that can be used in passwords.

Current implementation of bitnami configure-mysql.sh simply
concatenates password surrounded with '' rest of SQL query. This
causes issues if password contains ' as it creates invalid SQL statement.

To fix this issue we just patch the script and escape the special '
character in password.

Issue-ID: OOM-2246
Reported-by: Mateusz Pilat <m.pilat@partner.samsung.com>
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I3d2150760755e55558e2045cbb7ca5693c8ab71f
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "[APPC] Enable password generation for sdnctl"

Merge "[APPC] Enable password generation for appcctl"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 2d6141ab8bd7bfe58f5da0483e578032226e7ebb
  - Merge "Use released 1.6.8 container"
  - Use released 1.6.8 container

    Issue-ID: AAI-2883
    Issue-ID: AAI-2593
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I0dd8217c2fee8596e663d65206f92bc5446f02ea

Merge "[CLAMP] use common templates for logs"

Merge "[POLICY] fix: Process also content of pd-pdp"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to b73d77ca2e9df3d7300ca85b5593d89a9271d13a
  - Bump teststuite 1.6.0 to OOM Master

    Issue-ID: INT-1558

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: Iaf544043476e03589464d8e47ba4f89f7cbd8e5d

Changed http to https for SDK

Issue-ID: PORTAL-890

Signed-off-by: Lorraine Welch <lb2391@att.com>
Change-Id: I29db7da917f46a4bd3917fe1b71d714a9bf80022

[COMMON] Switch dgbuilder chart to new API

While working on password removal we added a new configuration
node (config.db) which should be used for passing db credentials. Now
when all user are switched to use new config options we can remove
backward compatibility layer and start using new options.

Issue-ID: OOM-2247
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I77876fbfc0a4af18fa36f0e8c5813a5e393a7e09

[APPC] Enable password generation for sdnctl

Start using auto-generated password for sdnctl db instead of using the
one hardcoded in values.yaml

Issue-ID: OOM-2275
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I0a3b526387830d2bf44e88281896d0b87a92ce94

[APPC] Enable password generation for appcctl

Start using auto-generated password for appcctl db instead of using the
one hardcoded in values.yaml

Issue-ID: OOM-2275
Change-Id: I3884a5b30a47d602b28136f984ebe4492ec43fb2
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>