DNS add option for display target machine info

Add info option for displaying target machine
configuration manual when DNS server is already
deployed on the cluster

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2289
Change-Id: Ia876fd9ee51fbe852fae2f9daf8f769ff32efe46

Merge "Added fix for OOM-1966"

Merge "[DMaaP DR] Adding log level config to charts"

Merge "Release 1.5.1 container"

Merge "[SDNC] Use common secret template in dmaap-listener"

Merge "[SDNC] Use common secret template in ansible-server"

Merge "[SDNC] Use common secret template in ueb listener"

Release 1.5.1 container

Issue-ID: AAI-2734
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
Change-Id: I7ae419b70f3349e6d0d5007132cfc46ec3810c58

Merge "move to OpenDistro"

Add Makefile option to skip lining of helm charts

For some reason after introducing our awesome templates to ONAP make
command can take now quite a lot of time, which sometimes causes out
CI jobs to fail.

Command that takes so much time is helm lint.
This patch adds a Makefile option that allows you to skip linting of
helm charts and just build them. Example:

make SKIP_LINT=TRUE

Default behavior stays unchanged.

Issue-ID: OOM-2055
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic50bad0cc82892e1daecc5761d6144d788a79d9f

move to OpenDistro

move dashboard to Opendistro and certificate update

Issue-ID: CLAMP-483

Change-Id: Ibaba1d517c13adeab611ab23749fb16295081372
Signed-off-by: osgn422w <gervais-martial.ngueko@intl.att.com>

Merge "update msbPort"

[SDNC] Use common secret template in dmaap-listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I3280f9d7ff4933d4e50b94ca248676ed9aa6688d

[SDNC] Use common secret template in ansible-server

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patch all passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Idb460e72301dd63082d7890d34fea923df3ac426

[SDNC] Use common secret template in ueb listener

Whole SDNC strongly depends on the assumption that it is using a
common mariadb-galera instance and that root password is secret
password. Also user and password to sdnc DB is hardcoded.

Let's start working on removing this assumption and component by
component add support for local and shared mariadb instance without
hardcoding any passwords to the database.

In this patchAll passwords are still hardcoded in the helm chart to
not break other parts of SDNC. Those values will be removed in a final patch.

Issue-ID: OOM-2309
Change-Id: Ie998b3c5775807ef096074b18a18a1773120c1d6
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[DMaaP DR] Adding log level config to charts

Change-Id: I3c34258810908b4eb26864f33ee1fc56216906a8
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1389

Merge "[COMMON] Use common mariadb-galera instance in network-name-gen"

Merge "[OOF] Use common secret template for mariadb credentials"

update msbPort

Change-Id: Iff0251e5ccd432985d9b25ea80f004d7e772a652
Issue-ID: MODELING-317
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

[COMMON] Use common mariadb-galera instance in network-name-gen

Improve usage of common secret template by removing all hardcoded
values and use common mariadb-galera instance.

Issue-ID: OOM-2249
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ia126a0b66d9e61c90114ff688cc52cc5fa4f5d58

Merge "[COMMON] Use common secret template in dgbuilder"

Added fix for OOM-1966

Issue-ID: OOM-1966
Signed-off-by: ksinghn247 <kuldeepsinghn@hcl.com>
Change-Id: Iaff841695f0ef8513b202bc299ecc2785bf97ee0

Merge "[OOM] Bump postgresql version"

Cluster Distributed lock service integration with OOM.

Disabled by default. In order to enable cluster replicaCount
should be higher than 2 and useScriptCompileCache is set to false.

We need to disable script compile cache otherwise there is
issue with updating CBA when running multiple replicas of
blueprint processor.

Issue-ID: CCSDK-2011
Signed-off-by: Sebastien Premont-Tendland <sebastien.premont@bell.ca>
Change-Id: I6f6071556eb499832f9a765ba4c27100497c6e88

Merge "Fix yamllint error in info file"

[OOM] Bump postgresql version

Use version 10.11 deployed by crunchydata scripts version 4.2.1.
this will:
 * remove some CVEs (in particular CVE-2019-10164)
 * use UTF-8 as default encoding

Issue-ID: OOM-2290
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6f6ca18b48c435f55f5ffcb88e4f2dc83b758b84

Fix yamllint error in info file

Each changes item needs its own list
this can be seen in the changed code

Also, remove other repositories.
Each repository in ONAP requires its own info file
and so we cannot include multiple repos in a single
info file

Issue-ID: CIMAN-33
Signed-off-by: Aric Gardner <agardner@linuxfoundation.org>
Change-Id: Id23288f9a5bddd3f0a1f52d56d072ef90b8a8f9b

Merge "[SO] Enable use of Keystone v3"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 23f076495d36081f34a367067918d15fcc5ada8d
  - Merge "Add ingress controler support to AAI"
  - Add ingress controler support to AAI

    Issue-ID: OOM-2171
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    Change-Id: I9afdae36aa9afd1f80f88b5bb3a15935f9335a93

Merge "[SDC] Change default access mode for cert PVC"

[COMMON] Use common secret template in dgbuilder

Taken into account how "easy" it would be to modify the dgbuilder
which is written in JavaScript (which is not my mother tongue to say
the least) let's try to remove hardcoded passwords from config files
without modifying the application container itself.

In order to achieve this:

1) Remove createReleaseDir.sh script from the container as it is never
used and contains a ton of passwords

2) Replace all sensitive values in config files with references to
respective environment variables

3) Introduce init container that will run envsubst command on config
files and copy them from ConfigMap value to the new volume which is
backed by tmpfs so that the plain text passwords are never written to
the disk

For now all the hardcoded values are still there to minimize the risk
of breaking the deployment but step by step they will be removed in
next commits.

Issue-ID: OOM-2247
Change-Id: I5a428e3415713857084ba6aaa6be9b04a8eb8c0f
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "Removed use of vfc-redis from etsicatalog component"

[OOF] Use common secret template for mariadb credentials

Remove all hardcoded credentials for mariadb and depend on common
secret template to generate all passwords at the deployment time.

Issue-ID: OOM-2292
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I54e57b317a8852469bcc11aabf6ddf0040ff5eb3

Merge "[DMaaP MR] Remove "lost+found" in kafka PVC"

Merge "DNS test server for ingress controller"

Merge "[COMMON] fix primary PVC for postgres template"

DNS test server for ingress controller

Testing ingress controller based on virtual hosts
requires a lot of entries in the /etc/hosts.
The better way is to create DNS server for testing purposes.

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: OOM-2289
Change-Id: I2ab104c7391e9634972931ac7e79bec5711d2b39
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[VID] Don't hardcode mariadb-galera password"

[VID] Don't hardcode mariadb-galera password

Let's use common secret template to generate user credentials for VID
DB and depend on mariadb-galera to generate secure enough root
password.

Issue-ID: OOM-2293
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib474e202e9e35e6b2959d29648f542a89c87a4e5

Merge "[AAF] Loosen the limits for some AAF Components"

Add new committer to INFO.yaml

Updating to include Krzysztof Opasiak as new commiter.

Issue-ID: OOM-1980
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ied757ed38935d87134286e474e67978e849e1fd2

[COMMON] fix primary PVC for postgres template

The last line of the template rewrites PVC storage class and thus the
behavior is not the expected one.

This patch removes the faulty (and unecessary) line.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia0e2f6fbd7d40bbf0de719bbf35f0f0424e1a076

[SO] Enable use of Keystone v3

SO can handle keystone v3 but override file must be capable to handle
this.
If openStackKeystoneVersion is set to "KEYSTONE_V3" in
so-catalog-db-adapter config part, SO will be able to use keystone v3
for OpenStack

Issue-ID: OOM-2221
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I14db318d25842a08ef380f6edb708e26dae050ad

Merge "Fix external secret name in mariadb-init"

[AAF] Loosen the limits for some AAF Components

aaf-locate anf aaf-cm limits may have been a bit too stringent.
giving some space to these components

Issue-ID: OOM-2230
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Id295f3e42bd7220144e5990322e9e6043e087e0e

Merge "Fix the wrong MSB_PROTO env value"

Fix external secret name in mariadb-init

mariadb-init chart should play nicely with mariadb-galera as it
simplifies migration to common mariadb instance.

Unfortunately after adding the support for common secret template I
didn't pay enough attention to consistent naming convention and
mariadb-galera and mariadb-init chart ended up being incompatible. To
fix that let's just rename the mariadb-init chart config option to
match exactly the one used in mariadb-galera chart.

Issue-ID: OOM-2248
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I621804821292e2bd0b5b1dd3f010629d1cb5471f

Merge "Fix multicloud logging issue"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 764cd8514707c1630dbfa6792b8d15953d5b9a59
  - Use v1.6.4 of resources

    Issue-ID: AAI-2796
    Change-Id: I865ce2259fe7112c60ca9ab6ab6a6222b20f0527
Signed-off-by: Jimmy Forsyth <jf2512@att.com>

Pick up new tls init container

Remove unneeded dashboard inputs file
Prepend release name to filebeat configmap name

Issue-ID: DCAEGEN2-917
Issue-ID: DCAEGEN2-1923
Issue-ID: DCAEGEN2-1805
Signed-off-by: Jack Lucas <jflucas@research.att.com>
Change-Id: I53ef20046d7e16c4e0a2defd41c846d91af4ec09

Merge "Make use msb iag with https"

Merge "Enable underscore in headers in nginx config"

Make use msb iag with https

Change-Id: I8602f2cbe425a061470e62d2a6fc490904f42256
Issue-ID: VFC-1601
Signed-off-by: yangyan <yangyanyj@chinamobile.com>

Merge "These OOM changes are related AAF Integration"

Merge "Sync up the properties file with current CDS version."

Merge "[APPC] Fix APPC health check failure"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 591bfdea4f1d833abee3c7e60f084da546d9082a
  - Create INFO.yaml for testsuite/oom

    same contributors than testsuite

    Issue-ID: INT-1386

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I37465c46dd5b025cf284157df4a12b140eb9d487

[APPC] Fix APPC health check failure

In commit:

e74ed5cd24d ("[APPC] Don't hardcode mariadb root password")
startOdl.sh script has been updated to take the root password from the
environment variable. Unfortunately there was a typo in variable name
which resulted in using empty string instead of password.

Issue-ID: APPC-1830
Fixes: e74ed5cd24d ("[APPC] Don't hardcode mariadb root password")
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I537e3e24ee4bbbc20d5ebc07dddd9f0d3cbe26d8

Merge "Bump dmaap-dr image versions"

Bump dmaap-dr image versions

  # Also, need to add ready check for aaf-cm

Change-Id: I757f56f5eaa79c1cbecec43aeb99f2701afd7fae
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1195

[NBI] Don't hardcode mariadb-galera password

Let's use common secret template to generate user credentials for NBI
DB and depend on mariadb-galera to generate secure enough root
password.

BTW.
Don't be surprised for now mariadb-galera has a hardcoded root
password but as soon as we move all charts that use it to common
secret template it will be auto generated.

Issue-ID: OOM-2291
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5d16f6c26aa63a46db98ba3dab3a76267b4049f1

[COMMON] Remove pgpool

It seems that pgpool is never thus there is no need to spend
time moving it to common secret template

Issue-ID: OOM-2250
Change-Id: I237f9e01cec80bd47ff47c7eb4db282471cfad07
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[COMMON] Use common secret template in postgres

Use common secret template for storing DB credentials

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic640bba21a368cf3dd7d3a712abd13907b86a217

Merge "[COMMON] Share deployment configuration in Postgres"

Merge "[OOF] fix secret names for mariadb-galera"

Merge "update DMaaP MR docker image version to 1.1.17"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to df719f4a3e63cff0d5d832945f0b8ba18230635c
  - [ONAP-wide] Replace .Release.Name with common.release

    ONAP is too big to be deployed using helm install so we need to
    use a custom helm plugin helm deploy. This script deloys onap
    component by component instead of deploying evrything at
    once. Unfortunately this script also modifies the helm release by
    appending component name to it.

    As a result of this behavior our objects are called for example:

    onap-mariadb-galera-mariadb-galera-0

    instead of just being called onap-mariadb-galera-0.

    This patch simplifies this naming convention by replacing all direct
    usages of .Release.Name with common.release macro which strips the
    component specific part from the release name.

    Issue-ID: OOM-2275
    Change-Id: I3384bf30c663764339b0b41527ca4eb7168f0d49
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

These OOM changes are related AAF Integration

Here we have the ability to optionally disable AAF integration.
A global variable global.security.aaf.enabled=true
will turn on AAF security. with global.security.aaf.enabled=false
it will use spring.security to ensure backward compatibilty. updated
based on review comments

Issue-ID: SO-2452
Signed-off-by: Ramesh Parthasarathy(rp6768)<ramesh.parthasarathy@att.com>
Change-Id: Ia83622ad681cfd122ee906ccd1654b10b5e31fe4

[COMMON] Share deployment configuration in Postgres

When I did diff between deployment-primary and deployment-replica it
turned out that this is pretty much the same file apart from primary
and replica words.

To avoid making the same changes in both files, let's just introduce a
template that can be included with parameter.

Issue-ID: OOM-2246
Change-Id: Ia13b993b9f23008d6be6b3d0e8b745446048de4e
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[OOF] fix secret names for mariadb-galera

It looks like AAF issues masked my real mistakes of letting
some of oof services failing because of bad secret names.

Let's fix that quickly by just setting them to the corrent names
temporarly as later oof will be ported to use common secret template
anyway.

Issue-ID: OOM-2053
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I9de1804dbd5399df25a3ef98354f41d39d073bf7

Sync up the properties file with current CDS version.

File application.properties needs to be synced from time to time between oom charts and
original CDS code.

Issue-ID: CCSDK-1922
Change-Id: Id2a62ce92e8708b7352ca2d21b248b0887fcb5c8
Signed-off-by: Marek Szwalkiewicz <marek.szwalkiewicz@external.t-mobile.pl>

Merge "[COMMON] Create templates for services and PV"

Removing pass_enc_key from DMaaP prov props

    # Also adding AAF ready check for dr-node

Change-Id: I7e6fc29a7f5607cc168f9fd61642a40a9185c55b
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DMAAP-1367

Fix the wrong MSB_PROTO env value

Issue-ID: MULTICLOUD-978
Signed-off-by: Bin Yang <bin.yang@windriver.com>
Change-Id: I128421b36def6e974cde12093717cfe9e78b5b5f

[DMaaP MR] Remove "lost+found" in kafka PVC

When using a storage class, kafka data is set on top of a partition and
then 'lost+found' ext4 folder, which is automatically created, is seen
as a topic but with bad naming.

So we remove this folder in the init script.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I397e3d1f29fce9f6c77423ffa4375daffbd2a256

Fix multicloud logging issue

Change-Id: Icd3631e329b7834c716fd9299007e1644d139822
Issue-ID: OOM-2130
Signed-off-by: eHanan <eoin.hanan@est.tech>

Merge "Enable multicloud openstack https endpoints"

Removed use of vfc-redis from etsicatalog component

Change-Id: Ie00783e0e55136aa40a8c3cf266ebc486240e308
Issue-ID: MODELING-307
Signed-off-by: hongyuzhao <zhao.hongyu@zte.com.cn>

Merge "Fix problem with wrong volume mount names"

Enable multicloud openstack https endpoints

Make use of msb iag with https as well

Issue-ID: MULTICLOUD-978
Signed-off-by: Bin Yang <bin.yang@windriver.com>
Change-Id: I79c988e2ac13f1c11be8ca5ac9ccd44c21418cb4

Enable underscore in headers in nginx config

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Issue-ID: PORTAL-806
Change-Id: I9bd2cc1f01a13d198d705affe3cc56be96dd5ce0

[COMMON] Create templates for services and PV

Proposition of common templates to make service declaration and PV
declaration consistent accross OOM.
Propositions of templates for sub parties of resource definitions
such as metadatas, selector and containerPorts.

I've also made an example with cassandra.

Change-Id: I8b8aa8eb61dafba75e89add1979114a0eefce243
Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 1c9c9bba658057f6147276fba4f84e7db9117e70
  - [ONAP-wide] Replace .Release.Name with common.release

    ONAP is too big to be deployed using helm install so we need to
    use a custom helm plugin helm deploy. This script deloys onap
    component by component instead of deploying evrything at
    once. Unfortunately this script also modifies the helm release by
    appending component name to it.

    As a result of this behavior our objects are called for example:

    onap-mariadb-galera-mariadb-galera-0

    instead of just being called onap-mariadb-galera-0.

    This patch simplifies this naming convention by replacing all direct
    usages of .Release.Name with common.release macro which strips the
    component specific part from the release name.

    Issue-ID: OOM-2275
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
    Change-Id: I450057f5b4a10842f09665ecccc58e4ed727cd89

Merge "Revert "Make cassandra service mesh compliant""

Merge "Expose multicloud endpoints in https"

Revert "Make cassandra service mesh compliant"

This reverts commit 239bb3e18494584587ee1a6eb482f022b9e32d44.

Reason for revert: mandatory template functions not merged yet

Issue-ID: OOM-2252
Change-Id: I80444a7103e12aea4568f03ded08e348bba927fb
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Expose multicloud endpoints in https

Make use of msb iag with https as well

Change-Id: I46320cb7a3012320091b8b802ed8531285b78b45
Issue-ID: MULTICLOUD-978
Signed-off-by: Bin Yang <bin.yang@windriver.com>

Merge "Update PRH version to 1.5.0"

Merge "Add override flag to the ingress template"

Merge "redis config optimization"

Merge "Update ves collector image"

Merge "[Modeling] Use common secret template for mariadb root password"

[COMMON] Make cassandra service mesh compliant

When service mesh is enabled, cassandra needs to listen to `127.0.0.1`
instead of POD_IP but must broadcast using POD_IP.

Change-Id: If96acd56a092a893f524a69ee83406c9cb70b3e7
Issue-ID: OOM-2252
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[Modeling] Move mariadb-galera to etsicatalog"

Merge "[APPC] Don't hardcode mariadb root password"

Merge "[COMMON] Don't create dummy mysql DB by default in a shared instance"

Merge "[COMMON] Allow to lint chart without master password"

Merge "[COMMON] Make network-name-gen use common secrets template"

Merge "[COMMON] Provide convenience templates for mariadb secrets"

Merge "[COMMON] Expose common.secret.genName template"