Merge "Use SDC 1.6.5 containers" into frankfurt

Merge "[AAF] Augment CPU limit to locate" into frankfurt

[GENERIC] follow Frankfurt AAI/Robot branches

Issue-ID: OOM-2406
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I83f3a48450d1c76de9b2dcf9400f8450a5d2d689
(cherry picked from commit 802d528a9ffa56dde7db0a8d6dd613f491188289)

[AAF] Augment CPU limit to locate

AAF locate may be long to start because of too small CPU limits.
Augmenting them in order to have a more reliable behavior

Issue-ID: OOM-2411
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iefcd79ee66be56570a5df83111cbb6559346371e
(cherry picked from commit 4aff7f0653121f7114d42eec3d09531ac13c1e27)

Merge "deploy.sh does not work on Mac os x because untar directory is created before helm fetch" into frankfurt

[ESR] Force esr-server to run as non-root

Use securityContext to run esr-server as a non-root user.
Unfortunately esr-server docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to make sure
that conf dir is writable for this user because this docker modifies
its configuration files from docker_entrypoint.sh

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: If6eba45c9571753fa9e5ce4f386c2e391788c734
(cherry picked from commit 1e6740ddde8f7040b204e63bc457c1f6bea90523)

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to fc6143a31ef4a55d649f8e5384f661671274331c
  - Replace config using ingress host port template

    Depending on the ingress robot configuration
    host and port template should choose ingress
    host and port or direct cluster host and port

    Change-Id: If1ba88c2fa14ca5d5dd21e559f08fb3fcc815792
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    (cherry picked from commit 77f1d25542848d7a5fd32f57436c9f413e0a5919)

  - Fix missing template arguments

    Fix missing template arguments for robot template
    ingress script

    Issue-ID: OOM-2341
    Change-Id: I93386cc010830cad3e9a05875f18d01c0a01b0e5
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
    (cherry picked from commit 84767148fb032832adfe4b85f2b6bcf311525bdb)

Merge "[COMMON] Use "" instead of {} as a default value to avoid warning" into frankfurt

Merge "[COMMON] Enable password generation in postgres" into frankfurt

deploy.sh does not work on Mac os x because untar directory is created before helm fetch

Issue-ID: OOM-2407
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>
Change-Id: I20e6169bd8c7794db4c6972bfd7bca4f0bf6a910

Change-Id: I01f8c26539e6ceb828a73458d74a8185e9a5081f
Signed-off-by: yoonsoonjahng <yoonsoon.jahng@yoppworks.com>
(cherry picked from commit 30ccad50e3af3cb5eea5bc88855f9bbb35682d02)

[ESR] Force esr-gui to run as non-root

Use securityContext to run esr-gui as a non-root user.
Unfortunately esr-gui docker is built in a way that doesn't allow use
to just change the user and continue using it. We need to copy tomcat
directory to volume to make sure that tomcat is able to create
additional directories after it starts.

Issue-ID: AAI-2896
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iae060ea691ce492e8ccb2d540a48c085c0fd66ae
(cherry picked from commit 4c62d4db068a64494fd19870977c3eaa0b63c670)

[COMMON] Enable password generation in postgres

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ibad1e8d523d2a182d2f43e1ae2b46fff07c11e01
(cherry picked from commit b51ee37db0bf164fb24961c5f1146e22ea245dfa)

[COMMON] Use "" instead of {} as a default value to avoid warning

After we upgraded our helm version we started getting below issues
with emails:

Warning: Merging destination map for chart 'curator'.
Overwriting table item 'image', with non table value:
onap/sdnc-image:1.8.2

To fix this let's just use "" instead of () for our daily operations.

Issue-ID: OOM-2412
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I5f2c215c281036a7eb921d6a805527c807a4aca9
(cherry picked from commit 8953675506f4b3807502a3be73b846ab5fe79c67)

Merge "Fix: make all - returns multiple warnings" into frankfurt

Update processor-db config with correct configuration

Processor-db configuration allows CDS to access data in
sdnctl DB without enforcing users to provide such data in CBA.
This entry is now corrected allowing proper work for this feature.
Currently access to sdnctl DB is provided via root DB access,
but this should be further corrected in future.
Also removed unnecessary secret metaconfig - 'cds-db-root-pass'.

Issue-ID: CCSDK-2373
Signed-off-by: Konrad Bańka <k.banka@samsung.com>
Change-Id: Idf452fe5d42862e507b2d981af58b96931ee287c
(cherry picked from commit 031bdb7e4d16288782797ff97333842e6a3f9623)

Fix: make all - returns multiple warnings

 Issue-ID: OOM-2412

Signed-off-by: Mateusz Pilat <m.pilat@partner.samsung.com>
Change-Id: I7d02ebc6aa43a8e8aa89cea7860bba6b55723fa9
(cherry picked from commit 613343a914d86c84cf3e8bad12584a44b45d6ae2)

Merge "bump the SO release version 1.6.1" into frankfurt

Merge "update release version of modeling-etsicatalog" into frankfurt

Merge "[POLICY] Remove hardcoded credentials from policy-distribution" into frankfurt

update release version of modeling-etsicatalog

Issue-ID: MODELING-349
Change-Id: I52bb7f5f560fa3af6ece968b9c1e8ebc5331b813
Signed-off-by: dyh <dengyuanhong@chinamobile.com>
(cherry picked from commit 238a0ea1f83b64c1d5a4258fb8741542ac1fbf49)

Update Docker Release version

Modify Update DB script.
Issue-ID: PORTAL-900, PORTAL-894
Signed-off-by: statta <statta@research.att.com>
Change-Id: I224826ef027e38d88f035fcef64969137154fd4d
(cherry picked from commit 65d1504ec789ee67496f66f985520aab58c5e4df)

Merge "[AAF] SSHSM testCA request/values are too low" into frankfurt

[DCAEGEN2] Remove Lost+Found in PVC

When using dynamic storage, "Lost+Found" may be present. Cloudify init
script doesn't work when it's the case, so we need to remove it.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie298c55aa997a441dde0bd45c452f41eb77ad495
(cherry picked from commit cfb7ff9315a0863c699acb018bfa947add0a1f25)

[AAF] SSHSM testCA request/values are too low

When using requests/limits, testCA jobs gets OOMKIilled.
Giving more RAM in order to make it work.

Issue-ID: OOM-2408
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I221cba103a939b77009aa8c04da2425ab8eeae82
(cherry picked from commit 6c2cbff30b28610826b1c63244ba96c18d3ed4d8)

[POLICY] Remove hardcoded credentials from policy-apex-pdp

This patch remove hardcoded healthcheck credentials and trustStorePassword
from policy-apex-pdp.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ie8800830919479b87d7a71dfafe934bb95839ede
(cherry picked from commit b8c44b484f4dbe628ceef49b628163ade47101bc)

[POLICY] Remove hardcoded credentials from policy-distribution

This patch remove hardcoded healthcheck credentials from
policy-distribution.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: I7c71fcceab030bd7858e8de9fe3f58451ac505d6
[Fix init container]
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 4aa534fa3920335f1ec899331b435ac6b8c8521b)

Merge "[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release" into frankfurt

Update git submodules

* Update kubernetes/robot from branch 'frankfurt'
  to 4a50a3b035623ab285263a9ebed5d98f33bc65fe
  - demo-k8s.sh -- robot heatbridge updated
    Inputs to heatbridge operation updated,
    Inputs description updated

Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Change-Id: I96d89a7ed52850e5a9bbae2bb69177d25eb942ea
Signed-off-by: deen1985 <damian.nowak@nokia.com>
    Issue-ID: INT-1584
    (cherry picked from commit eed1fc5b5a55fc75935edda30cdee84542fedb4c)

  - Change ingress base hostname

    Change ingress base hostname to recommended value

    Issue-ID: OOM-2391
    Change-Id: Ica5ab275ed3eac2ec6f1669fc9ca32c29a2b12e6

  - Merge "Host and port template for ingress setup"
  - Merge "[ROBOT] Fix Ingress configuration"
  - Merge "ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt"
  - ROBOT e2e test cases improvements for csar/zip tosca package validation in VNFSDK and SDC Onbarding fix in scrip required for Frankfurt

    Issue-ID: INT-1240

Signed-off-by: Krzysztof Kuzmicki <krzysztof.kuzmicki@nokia.com>
    Change-Id: I08584c00eaaa7cb84bcb055d1f7eee41d95d6019

  - [ROBOT] Fix Ingress configuration

    Set SSL to redirect as backend uses HTTPS.

    Issue-ID: OOM-2186
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
    Change-Id: I94cf20a016f1d1face44037d9912de774a5f338c

  - Host and port template for ingress setup

    Depending on the ingress robot configuration
    host and port template should choose ingress
    host and port or direct cluster host and port
    + alternarive ingress hostname in config file

    Change-Id: I04c13657f5c5cf8b5f5373897bdc551dc2efdf36
    Issue-ID: OOM-2341
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[Tree-wide] Make chart build process predictible" into frankfurt

Merge "Revise dcae bootstrap version" into frankfurt

[Tree-wide] Make chart build process predictible

ONAP is built using plain makefile rules. List of targets is generated
using wildcard function. Based on make changelog:

http://git.savannah.gnu.org/cgit/make.git/tree/NEWS

since version 3.82 wildcard is not going to sort its results which
means that charts are being processed in an arbitrary order which may
lead to build failure due to missing dependencies.

Since version 4.3 make started sorting the wildcard results once again
which may lead to build issues.

To avoid that and make our builds predictible independently from
Makefile version let's make sure that we always sort wildcard results.

Addinally let's use 'file://' instead of '@local' for charts in common
to resolve dependencies between them.

Issue-ID: OOM-2399
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Iacb02dcdbd577ce0e9ca1078dd0586d296ec9375
(cherry picked from commit aae2da91becf5f1f56329d49656c1ad634917cba)

Merge "Add Helm charts for CDS py-executor" into frankfurt

Revise dcae bootstrap version

New bootstrap released for Son-handler
blueprint updates

Change-Id: I3bf4d177a6827ff6afe36a0d2130ccdc797ac099
Signed-off-by: Vijay Venkatesh Kumar <vv770d@att.com>
Issue-ID: DCAEGEN2-2216
Issue-ID: DCAEGEN2-2200
(cherry picked from commit 416658b118984aae23654dc0521027b86c277389)

[DMAAP-DR] Bug fix DCAEGEN2-2217 for Frankfurt release

Change-Id: I8b370e77407a3497d2fe46b207668dd234a24a80
Signed-off-by: efiacor <fiachra.corcoran@est.tech>
Issue-ID: DCAEGEN2-2217
(cherry picked from commit b4ea1d79cdfdcc9f013a87f63f5ae386dbd8b137)

Merge "[POLICY] put base64 password in xacml.properties" into frankfurt

Add Helm charts for CDS py-executor

Chart for deployment pod and service of py-executor. This chart
covers also artifact manager grpc server.

Issue-ID: OOM-2256
Change-Id: Iaf7c569ccaea4062bf16abe3c314a1b24940d4c5
Signed-off-by: Marek Szwalkiewicz <marek.szwalkiewicz@external.t-mobile.pl>
(cherry picked from commit a662568a444a4985068a96007290d1f480fe8547)

bump the SO release version 1.6.1

Issue-ID: SO-2818

Signed-off-by: seshukm <seshu.kumar.m@huawei.com>
Change-Id: I99506f2bfb4aa9944dda9a23f6fbe0d66a60cb37

Merge "[VNFSDK] Use common secret template for postgres credentials" into frankfurt

Use SDC 1.6.5 containers

Change-Id: I0e1e7ee475b57179b8580b610d5b74cdecd59859
Issue-ID: SDC-2942
Signed-off-by: Ofir Sonsino <os0695@intl.att.com>
(cherry picked from commit 4b7c876457872d01dedd97a45234e17e491516a2)

[POLICY] put base64 password in xacml.properties

In addition, remove heap mem sizing for drools too
as it is properly sized according to container allocated
resources.

Issue-ID: POLICY-2547
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I4e1e5eaef1cad924ac4c86e5248230aef1fad7d8
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
(cherry picked from commit ed6839f2fe2566741dcd49c8e59fdae519ce84b0)

Set multicloud-k8s image to 0.6.0

Update image for Frankfurt release.

Change-Id: Idc26b081694b8d7270fea81a30d595d41b6b9240
Issue-ID: OOM-2397
Signed-off-by: Eric Multanen <eric.w.multanen@intel.com>
(cherry picked from commit 0d36387da995a3e5100b4a99c3e05765ee3ed4cd)

[VNFSDK] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Change-Id: I4ca210c99c27fbfbf74a467d72a81b2e38d8d800
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
(cherry picked from commit 79677d38adfb3de5a35c00cdb710f6325a8719a9)

Merge "[AAF] v1.16+ compatible templates"

Merge "[SDNC] Use common aaf template in SDNC"

Merge changes I0947c006,I73f799d9

* changes:
  DOC howto setup ingress on the Kubernetes cluster
  Ingress quick start guide notice

Merge "[COMMON] Add new template for obtaining certificate"

Use RC1 version of CCSDK artifacts

Update helm charts to use RC1 version of CCSDK dockers

Issue-ID: CCSDK-2358
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Id247bdf3442084d724b84ed752956d08868c7ddf

[COMMON] Add new template for obtaining certificate

Add new template that can be used to obtain certificate by
component. Make also a PoC with NBI.

Strongly based on aaf-config template.

Issue-ID: AAF-1134
Change-Id: I10cb2a7b36a8dc436be337518cc15431aabbbc5d
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

DOC howto setup ingress on the Kubernetes cluster

User manual howto setup ingress controller on the kubernetes
cluster using Nginx and MetalLB

Issue-ID: OOM-1878
Change-Id: I0947c0060851fd7a43bfa92b0472b9ec898857b6
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

Merge "[VNFSDK] Fix Ingress configuration"

Merge "[VID] Fix Ingress configuration"

Merge "[UUI] Fix Ingress configuration"

Merge "[SDNC] Fix Ingress Configuration"

Merge "[SDC] Fix Ingress configuration"

Merge "[Portal] Fix Ingress configuration"

Merge "[OOF] Fix Ingress configuration"

Merge "[DMaaP] Fix Ingress configuration"

Merge "[CLI] Fix Ingress configuration"

Merge "[CDS] Fix Ingress configuration"

Merge "[APPC] Fix Ingress configuration"

Merge "[AAF] Fix AAF Configuration"

[VNFSDK] Fix Ingress configuration

Change port to HTTPS one
Set ssl to redirect.

Issue-ID: OOM-2192
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4ca8b8debe721c86baf92ba947f891a120df5435

[VID] Fix Ingress configuration

Set SSL to redirect as backend is HTTPS.

Issue-ID: OOM-2191
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If7dd2760af35f169cad1adcf7573352766beada2

[UUI] Fix Ingress configuration

Set ssl to redirect when backend is HTTPS.

Issue-ID: OOM-2190
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I8275d31c8a6f07d42f178db15173665b998ef5e8

[SDNC] Fix Ingress Configuration

Set redirect to true when backend is HTTPS.

Issue-ID: OOM-2188
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I787d5723b9e301f644aa0d6271980e3f58292cc2

[SDC] Fix Ingress configuration

Set redirect for SSL when backend is HTTPS

Issue-ID: OOM-2187
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I2c1e9acfdaf427e85b78accaf2d26be48eed5f73

[Portal] Fix Ingress configuration

Set redirect for SSL for HTTPS backend.

Issue-ID: OOM-2185
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I44c42968c2d3ab35c61920f47d3bd6c2ae3cd4dc

[OOF] Fix Ingress configuration

Set redirect for SSL as backend is HTTPS.

Issue-ID: OOM-2182
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I7dca15d6a381048f8f07c81b2523a1b6ec0ae308

[DMaaP] Fix Ingress configuration

Use HTTPS port
set redirect for ssl part.

Issue-ID: OOM-2179
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I83b30e7a21785f1018118f83db1fd3fe43db5f17

[CLI] Fix Ingress configuration

Use the new port.
Set redirect to https service.

Issue-ID: OOM-2176
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I139511d3dbdf22f771ff2168588a475f2a7303af

[CDS] Fix Ingress configuration

Set redirect to https based service.

Issue-ID: OOM-2174
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I1a823618c71458be055b0a6af96a56eee7262ee6

[APPC] Fix Ingress configuration

set redirect to https based service.

Issue-ID: OOM-2173
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I8b226cd6d8cd598cf6578b58d0d0c0f9558fd818

[AAF] Fix AAF Configuration

set redirect to service providing SSL
add ingress for aaf-oauth

Issue-ID: OOM-2170
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iec05ec5798cc8240ca45d7d08c973bc3516f5e8f

Merge "[DCAEGEN2] Use common secret template for postgres credentials"

Ingress quick start guide notice

Notice about experimental ingress configuration

Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>
Change-Id: I73f799d9fb254a5d40b1c7d22c75350010780a1d
Issue-ID: OOM-1878

Merge "MUSIC spring boot helm charts (music-sb)"

Merge "[DCAEGEN2][dashboard] Use common secret template for postgres credentials"

Merge "[DCAEGEN2][bootstrap] Use common secret template for postgres credentials"

MUSIC spring boot helm charts (music-sb)

Removal of tomcat and zookeeper as per latest music version..
Replaced with cassandra only and spring boot version of music,
adding support for https and running the music container under
a non-root user
Update oof-has music-api configuration, use https
Switch to music-api-springboot for all the ready.py

Issue-ID: MUSIC-572
Signed-off-by: Tschaen, Brendan <ctschaen@att.com>
Change-Id: Idbfac29cb5e9808787b5994e2575f055c292a146
Signed-off-by: vrvarma <vikas.varma@att.com>

Merge "[OOF] add Ingress to HAS API service"

Merge "[COMMON] add missing ingress template"

Merge "[CLAMP] Configure Ingress for Kibana"

Merge "[NBI] add missing ingress template"

[DCAEGEN2] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I4b499e277bb084d7d1f2f2d9b72533a6532b751f

[DCAEGEN2][bootstrap] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Icaa5334d6ebad4fbce23ed4f59b74448c02783cf

Merge "[Contrib] Make Postgres work when using dynamic PV"

[DCAEGEN2][dashboard] Use common secret template for postgres credentials

Even through we use common secret template both passwords are still
hardcoded in common postgres chart but this will be removed as a final
step just like we did for mariadb-galera.

Issue-ID: OOM-2250
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ic8d8a53093ccdf5f91a26ce9ac2734fe36ccca4f

Merge "Release RC1"

[OOF] add Ingress to HAS API service

Adding the Ingresses to HAS API service.

Issue-ID: OOM-2182
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I6cfe4d014a18e693344e24f14c00f4108d9c15c9

[CLAMP] Configure Ingress for Kibana

Clamp Kibana didn't had a proper ingress, adding it.

Issue-ID: OOM-2175
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I584bffc776789e7e527ffe24fb6ea73f42aebd59

[COMMON] add missing ingress template

ingress template is needed to create ingress.

Issue-ID: OOM-2173
Issue-ID: OOM-2188
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ia957cb25f3f76658affabd148aaa4118b2d7ea0c

[NBI] add missing ingress template

ingress template is needed to create ingress.

Issue-ID: OOM-2172
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I176f70600918def3d1fc43d9fdb35ca8d29653de

Merge "remove hardcoded MariaDB password"

[SDNC] Use common aaf template in SDNC

Issue-ID: AAF-1134
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I62eb9f20c66e4b26bc4625b121e52cf70d2b4063

Merge "Change ingress hosnames for exposed services"

Merge "[COMMON|APPC|SDNC] add Ingress to dgbuilder"

Merge "[POLICY] update images and fixes"

Merge "Portal AAF REST API perm fixes for Roles"

[AAF] v1.16+ compatible templates

Use the different "common" templates in order to create consistent and
v1.16+ compatible templates for the different resources of AAF

Issue-ID: AAF-1122
Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Iefc1391211a69b6584ea127066ce430d4f5eb389

Release RC1

This change addresses two issues:

MSB-467: Certificate in MSB is set to use *.zte.com.cn
MSB-462: Pods still run as root

These two issue have been fixed in docker images, but also need to be
reflected in K8s manifest.

Issue-ID: MSB-467
Signed-off-by: Huabing Zhao <zhao.huabing@zte.com.cn>
Change-Id: Id67e521b3051e9651051083f05d9e54973803030