[MSB] Make consul run as non-root

Start whole consul container as non-root and ensure that both
dumb-init and consul are able to start and run as non-root.

Issue-ID: REQ-362
Change-Id: If5a737953122cc6cd22b8d43ac603b40f4b22727
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "[SDC] Bring back sdc onboarding volume mount permissions"

Merge "[COMMON][MARIADB-INIT] Uses new tpls for repos / images"

Merge "[HELM] Uses new tpls for repos / images"

Merge "[PORTAL] Uses new tpls for repos / images"

Merge "[PLATFORM] Uses new tpls for repos / images"

Merge "[CLAMP] Uses new tpls for repos / images"

Merge "[COMMON][MARIADB] Uses new tpls for repos / images"

Merge "[SO] Uses new tpls for repos / images"

Merge "[VNFSDK] Uses new tpls for repos / images"

Merge "[UUI] Uses new tpls for repos / images"

Merge "[COMMON] New templates to handle repositories"

[SDC] Bring back sdc onboarding volume mount permissions

Set the permissions of files in the sdc onboarding backend persistent volume for package certs to enable access by the process in the pod which now runs as non-root user (since SDC-2798)
Withdrawal of part of the change I2c895a8d8e7c25e11a2a1e997735d2e7b2d258aa
Commit https://gerrit.onap.org/r/c/oom/+/111513

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
Issue-ID: SDC-3385
Change-Id: I627922f80728ebf1e42a0c9b39d0e95fa3f7ec7c

[HELM] Uses new tpls for repos / images

This commit makes Helm example chart to use the new generator for repositories
and images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I1561fa6626687cf841c278231f2caab9cd99d46b

[CLAMP] Uses new tpls for repos / images

This commit makes clamp chart to use the new generator for repositories and
images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I5e266d3adaecc1cb65c35732c2d174dd159b8a03

[PLATFORM] Uses new tpls for repos / images

This commit makes platform chart to use the new generator for repositories and
images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I95c238eff8e7e166fb4d70d388e7952c2f1c1dd2

[PORTAL] Uses new tpls for repos / images

This commit makes Portal chart to use the new generator for repositories and
images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib49380460bbbf581c364033fc0fde707ee84082b

[SO] Uses new tpls for repos / images

This commit makes SO chart to use the new generator for repositories and
images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ife4e1fcfff565b3ada7e726913826e2c9f76bc07

[UUI] Uses new tpls for repos / images

This commit makes UUI template to use the new generator for repositories and
images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I0578820c2ac414bd2e3acd8b961cf16c1de46fde

[VNFSDK] Uses new tpls for repos / images

This commit makes VNF SDK template to use the new generator for repositories
and images.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia0607f57fb49fa0bc9fc5c8191358b2b80dfe884

[COMMON][MARIADB] Uses new tpls for repos / images

This commit makes mariadb galera template to use the new generator for
repositories and images.

As mariadb are coming from dockerhub, we're using directly this
repository.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I7010ea3214c34fbee1ee697a127a1e43bfd16aed

[COMMON][MARIADB-INIT] Uses new tpls for repos / images

This commit makes mariadb init template to use the new generator for
repositories and images.

As mariadb images are coming from dockerhub, we're using directly this
repository.

Issue-ID: OOM-2364
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I21e99fc4c7c4d968b393d27dfad2b51bcc5c2cfd

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 37ac984e35503182f7fc1b771cefa16bf0c84203
  - Add Lasse as Integration committer

    Issue-ID: INT-1788

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: If17d3df740936c3f21f0e10883406aaf1c303629

[COMMON] New templates to handle repositories

Current repository templates handles only ONAP "nexus" repository
configuration.
So, all images coming from another repository (currently, OOM is using 4
repository, including nexus one) cannot simply be retrieved from another
one.
This commit add new templates, in a specific chart, in order to change
that.
Now, each for repository can be overidden and all 4 can have a
credentials.

Also, in order to minimize global variables, templates aimed to
retrieve usual utility images (busybox, envsubst, readiness, ...) are
created.

Issue-ID: OOM-2634
Change-Id: I27eb33d830d56ec28f9de68599f5108a262983b3
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
[Reduce code size, add missing busyboxRepository]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[GENERIC] move from registry.hub.docker.com to docker.io

`registry.hub.docker.com` needs authentication now, in contrary to
previous behavior.
As OOM deployments is unauthenticated when using docker hib repository,
all OOM deployments is broken.

`docker.io` seems to be still OK with unauthenticated requests so let's
move to this endpoint.

Issue-ID: OOM-2636
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iea81b882d347124af22b0a9c408081706b1c6c6d

Merge "[POLICY] Use apex 2.4.4 and drools 1.7.5"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 540b846831e2053ccdcce9fa620cb7eeb7f5db46
  - Upversion to the 1.7.13 version of the schema service including an edge rule update for network slicing

    Issue-ID: AAI-3220
Signed-off-by: wreehil <wr148d@att.com>
    Change-Id: I89245b4dd425cfadc7b3fd92127849c2e52f6c22

Merge "[SDC] Release 1.7.3 images"

Merge "[DCAE] VES-http input override"

[DCAE] VES-http input override

Service name change to avoid conflict with VES-TLS

Change-Id: I68cb87de1e1707fe8d7b37ae361baa95fd5e6f64
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-2520

Merge "[COMMON/VID] Modified VID to use Shared DB."

[POLICY] Use apex 2.4.4 and drools 1.7.5

Update version numbers for some Policy images.
Fixed the following issues:
- match prov-status with both "ACTIVE" and "active" in drools-apps
- close stdin & stdout in apex-pdp CLI editor
- add stringify method to apex-pdp execution context
- set dmaap fetch timeout for apex-pdp

Issue-ID: POLICY-2893
Change-Id: I30017d6f2f01034b2f8721c800925dcab79672b3
Signed-off-by: Jim Hahn <jrh3@att.com>

Merge "Revert "[CONSUL] Make consul run as non-root""

[SDC] Release 1.7.3 images

Release the 1.7.3 images for all sdc components

Issue-ID: SDC-3364
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: Icd873c8d5a2147e62938bf7fdd6da7b60bcf3c59

Merge "[Modeling] Update image of etsicatalog"

Merge "[CLAMP] Update BE/FE images to move to 5.1.5"

Merge "[CONTRIB] Add requests/limits to EJBCA"

Merge "[CCSDK] Make a1policymanagement react on ConfigMap updates"

[COMMON/VID] Modified VID to use Shared DB.

This change modifies VID to use the shared DB instance of mariadb.
In addition, we create a mechanism in mariadb-init to allow a shared DB
user to run a script after the DB has been created.
The script can be passed as a configMap (as is the case with VID) or it
can be a standalone script that is passed as a string.

Issue-ID: OOM-1226
Change-Id: Ie51823338562a6fbe7472025d62cd4dba688168d
Signed-off-by: RPMishra <rpmishra@aarnanetworks.com>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[OOF] Bump OSDF to 3.0.2"

Merge "Revert "[CONSUL] Make consul server run as non-root""

Merge "[SO] Bump container versions to 1.7.10"

[OOF] Bump OSDF to 3.0.2

Issue-ID: OPTFRA-871
Signed-off-by: Krishna Moorthy <krishna.moorthy6@wipro.com>
Change-Id: I64b7e6dbacbc627e55d28dafc5254cbeac74b821

Revert "[CONSUL] Make consul run as non-root"

Revert submission 114556

Reason for revert: Bug - OOM-2630
Reverted Changes:
Ic1302ac28:[CONSUL] Make consul server run as non-root
I43584b7f0:[CONSUL] Make consul run as non-root

Issue-ID: OOM-2630
Change-Id: Ie80d50417418d182f3db54d103bac50dde0c6775
Signed-off-by: Daniel Milaszkiewicz <daniel.milaszkiewicz@nokia.com>

Revert "[CONSUL] Make consul server run as non-root"

Revert submission 114556

Reason for revert: Bug - OOM-2630
Reverted Changes:
Ic1302ac28:[CONSUL] Make consul server run as non-root
I43584b7f0:[CONSUL] Make consul run as non-root

Issue-ID: OOM-2630
Change-Id: I3e96f85ad92239f6a3e3df019fc1f675b837ce0d
Signed-off-by: Daniel Milaszkiewicz <daniel.milaszkiewicz@nokia.com>

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 4e61a1c981b7e00846c0ca2857cd32be027294e1
  - Update script and artifact default value

    Issue-ID: INT-1779
    Change-Id: Iaa41b42a091b182a30d3b1215ad22555e78bfc6c
Signed-off-by: Brian Freeman <bf1936@att.com>

[SO] Bump container versions to 1.7.10

SO 1.7.10 containers are release containers

so-bpmn-infra: 1.7.10
so-catalog-db-adapter: 1.7.10
so-monitoring: 1.7.10
so/nssmf-adapter: 1.7.10
so/openstack-adapter: 1.7.10
so/request-db-adapter: 1.7.10
so/sdc-controller: 1.7.10
so/sdnc-adapter: 1.7.10
so/vnfm-adapter:1.7.10
so/api-handler-infra:1.7.10

Issue-ID: SO-3346
Change-Id: I450734f8b4704c767c330deff8a830ae84ba3d2c
Signed-off-by: Kalkere Ramesh, Sharan <sk720x@att.com>

[DCAE] Revise bootstrap and vescollector version

k8s-bootstrap-container 2.1.8 includes blueprint revision for below components
 Son-handler 2.1.2
 Holmes 1.2.9
 Slice-Analysis 1.0.1
 Pm-Maper 1.4.2
 VesCollector 1.7.9

Change-Id: Id2a4f494d68ae1aea0708f5bfb799c1606fb8e57
Signed-off-by: vv770d <vv770d@att.com>
Issue-ID: DCAEGEN2-2495
Issue-ID: DCAEGEN2-2500
Issue-ID: HOLMES-369
Issue-ID: HOLMES-368
Issue-ID: DCAEGEN2-2485
Issue-ID: DCAEGEN2-2480
Signed-off-by: vv770d <vv770d@att.com>

Merge "[SO] Register Etsi Nfvo in MSB"

Merge "[CCSDK] Fix for naming service"

Merge "[Tree-wide] Update helm repo after build"

Merge "[SO] Bump container versions to 1.7.9 "

[CCSDK] Fix for naming service

Updated version of network-name-gen microservice to 1.0.2, which
contains fix for database initialization error (CCSDK-2978).

Issue-ID: CCSDK-2978
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I25fb44188086181714cfdd3b864ad69bad8f28bf

[SO] Bump container versions to 1.7.9

SO 1.7.9 containers are release containers

so-bpmn-infra: 1.7.9
so-catalog-db-adapter: 1.7.9
so-monitoring: 1.7.9
so/nssmf-adapter: 1.7.9
so/openstack-adapter: 1.7.9
so/request-db-adapter: 1.7.9
so/sdc-controller: 1.7.9
so/sdnc-adapter: 1.7.9
so/vnfm-adapter:1.7.9
so/api-handler-infra:1.7.9

Issue-ID: SO-3216
Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I14d3347225dc1a6c072dbb2e56e5bb985867f25a

[CLAMP] Update BE/FE images to move to 5.1.5

Update FE/BE to latest clamp images

Issue-ID: CLAMP-978

Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: Iacd1c050c6d9f7b1aa55edfb11127e6858e00ac6

[SO] Register Etsi Nfvo in MSB

Small change so that NFVO registers in MSB correctly

Issue-ID: SO-3225
Change-Id: If734b1455cb5a9a31ec64f2df92ddd8239004bea
Signed-off-by: AndrewLamb <andrew.a.lamb@est.tech>

Merge "[PORTAL] Update image versions"

Merge "[SDNC][CCSDK] Update SDNC and CCSDK image versions for Guilin RC1"

Merge "[SO] Disable SO-VE-VNFM per default"

Merge "[DCAE]Fixed MSB Registration Bugs"

[Tree-wide] Update helm repo after build

Helm 3 no longer supports creation of a local repo as helm 2 did. Now
we need to use external component named chartmuseum to provide us repo
for helm charts.

When we start chartmuseum for the first time repo is empty and during
our build process we successively built helm charts to it. As a last
chart we always build our umbrella chart called onap and also push it
to repo. Unfortunately our local helm cache is unaware that this new
chart is now available untill we push sth else or execute helm repo
update which leads to really cryptic deployment failures.

To mitigate this issue let's add a new target helm-repo-update which
will be executed right after onap and just make sure that our local
cache is up to date.

WARNING:
If you are using helm v3 and you build a single component for the
first time on this machine or version of chart for the component that
you are building has just changed recently it's not enough to run:

$ make <component>

You need to also run:

$ make helm-repo-update

after successful build of your component.

Issue-ID: OOM-2562
Change-Id: I77020a3fb5666106b86c6a76477a57d9dd5af047
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 9eef36ac7a12292e749104dd5a7fa17e35bdfecc
  - [AAI] Bump Schema Service

    Use latest schema service version for helping the ccvpn network slicing
    use case with an edge multiplicity issue.

    Issue-ID: AAI-3212
Signed-off-by: wreehil <wr148d@att.com>
    Change-Id: I878e0c1f7b664fc97adf3256e97b79e351828ee0

Merge "Revert "[SO] helm chart for cnf-adapter""

Merge "[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to f3afcb0e60f54840d386084ee3ee2e364b2650f1
  - Merge "[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP"
  - [SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP

    Removing https communication as SO SOL003 Adapter has used its own keystore for communications with bpmn-infra and etsi-nfvo
    with hardcoded password.Common way of certicates will break existing communication so going for HTTP path due to time constraint .
    Will revisit security in Honululu as part of https://jira.onap.org/browse/SO-3350 epic.

    Change-Id: I75acd05feb4b244892261cf9c95d33a78dbe687d
    Issue-ID: SO-3349
Signed-off-by: Mukesh <mukeshsharma@est.tech>

Merge "[SDC] Re-enable the cert storage"

Merge "[CLI] Set Release version of Guilin"

Merge "[SDNC] fix broken sdnc-web deployment"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 3b9adc67e6ae2a65480d80dc50cee88b674604a3
  - [Testsuite] bump version 1.7.2 for Guilin RC1

    Issue-ID: INT-1768

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: I533da0afac4f853c6ef018f978f05df00e05087e

Merge "[SDNC] Change sdnc to single startup script solution"

Merge "[Tree-wide] Remove pnda charts from OOM"

[CCSDK] Make a1policymanagement react on ConfigMap updates

Updated Deployment spec to template ConfigMap files in runtime allowing
live reaction of application to config changes.
Provided Configmaps with scripts to handle monitoring configmap-provided
files.
Updated envsubst to explicitly point to downloaded version.

Issue-ID: CCSDK-2958
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: I22e18f2838c0956f899cb9fa96d9fd862e6c6942

[SO] SOL003 adapter,bpmn-infra, nfvo HTTPs to HTTP

Removing https communication as SO SOL003 Adapter has used its own keystore for communications with bpmn-infra and etsi-nfvo
with hardcoded password.Common way of certicates will break existing communication so going for HTTP path due to time constraint .
Will revisit security in Honululu as part of https://jira.onap.org/browse/SO-3350 epic.

Change-Id: I521d9be9007f229919fb5d88f476a692faae10e1
Issue-ID: SO-3349
Signed-off-by: Mukesh <mukeshsharma@est.tech>

Revert "[SO] helm chart for cnf-adapter"

This reverts commit a2145f7fa5a4bfadf6782333a879e75730da4f8e.

Reason for revert: it seems to have weird consequences when bumping so version

Issue-ID: SO-3164
Change-Id: Ibf869be9e9dcba915a738605af6d4f823742fbea
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[SO] Disable SO-APPC per default"

Merge "[SO] don't use SO repositoryOverride for soHelper"

Merge "[SO] Use readiness chart"

[CLI] Set Release version of Guilin

Sets the Guilin release version for CLI component.

Issue-ID: CLI-328

Signed-off-by: Kanagaraj Manickam <kanagaraj.manickam@huawei.com>
Change-Id: Iacef3d5957aecba0cefcfb5ee3715000c20c3a9c

[PORTAL] Update image versions

Includes image updates to version 3.4.2 and
disabled A&AI Ui from portal platform

Issue-ID: OOM-2618
Signed-off-by: SandeepLinux <sandeep.shah@att.com>
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I98f4b477c3ac4d75ae9ef40387c6e931c1afb352

Merge "[CLAMP] Release 5.1.4"

[SDC] Re-enable the cert storage

Re-enable the cert storage for secure package of the onboarding be

Issue-ID: SDC-3361

Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Signed-off-by: Xue Gao <xg353y@intl.att.com>
Change-Id: I4325ebdaa2c52432150097032974e11668731492

Merge "[ONAP] Remove helm comment from environment files"

[SDNC] fix broken sdnc-web deployment

fix deployment.yaml

Issue-ID: OOM-2600
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: Id8f8f6c341bed30ce26cc061b47aeb6e312e7bfa

[SDNC] Change sdnc to single startup script solution

remove startup scripts

Issue-ID: OOM-2610
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: Ia09de604cc502ecbbd7575cd5dd2374f253820ed

Merge changes Ic1302ac2,I43584b7f

* changes:
  [CONSUL] Make consul server run as non-root
  [CONSUL] Make consul run as non-root

[ONAP] Remove helm comment from environment files

This files are never processed as helm's template, so comments
should be in yaml style.

Signed-off-by: Jakub Latusek <j.latusek@samsung.com>
Issue-ID: OOM-2562
Change-Id: Id97f1b2640d7d96324f891b54780a12ec28e5d02

[DCAE]Fixed MSB Registration Bugs

Release new docker images after bug fixing.
Issue-ID: HOLMES-368

Change-Id: I7edfc71bc90d3994447d5606eefc1d49d1371c1c
Signed-off-by: GuangrongFu <fu.guangrong@zte.com.cn>

Merge "[SDC] Update images for Guilin RC1"

[Modeling] Update image of etsicatalog

Change-Id: Ib697ce6b9e1e7f2abb819bc718b1cb855b0e7fdb
Issue-ID: MODELING-448
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

Merge "[SO] update the so-etsi-nfvo-ns-lcm version"

[SO] update the so-etsi-nfvo-ns-lcm version

The release version of so-etsi-nfvo-ns-lcm is updated from 1.7.4-snapshot to 1.7.7

Issue-ID: SO-3351

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I0e167bc37f3bb02d7f63ae5aaa6cbed37840b5c3

[SO] don't use SO repositoryOverride for soHelper

soHelper is currently using repositoryOverride value of SO in the
templates, making SO gating very hard.
This commit prevents that (it's always possible to use the same
repository by setting repositoryOverride on soHelper)

Issue-ID: OOM-2617

Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I88ce702b04242d7f4244698bce3114a1303394cd

[SDNC][CCSDK] Update SDNC and CCSDK image versions for Guilin RC1

Update SDNC and CCSDK image versions to proper Guilin RC1 version.

Issue-ID: CCSDK-2931
Issue-ID: SDNC-1402
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: I9d711d6c3e7c3130680fe3459326be0b5dd2e555

Remove unexepected chat in yaml file

These parameters trigger an error when installing on windriver
so if the file is used, installation will fail due to yaml issue

Issue-ID: OOM-2620

Signed-off-by: mrichomme <morgan.richomme@orange.com>
Change-Id: I572d7d26067f7b632aaec4fd88a19d28b80b9d68

[CONSUL] Make consul server run as non-root

Modify the entrypoint to eliminate root process from container.

Issue-ID: REQ-362
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic1302ac2858dda1bac71be4449ea74cfc73ba197

[CONSUL] Make consul run as non-root

Use our recently build consul image (still based on the same old
consul version) and modify the deployment to make sure that it is able
to run as non-root user.

Issue-ID: REQ-362
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I43584b7f07fda1943447a4e58ee7444d20660097

Merge "[SO] Remove so-db-secrets"

Merge "[SO] Remove so-secret component"

Merge "Upgrade a refrepo image"

Merge "Improve anti-staging checker."