Setting tag PLCAPI-5.0-1
first working version of 5.0:
pld.c/, db-config.d/ and nodeconfig/ scripts should now sit in the module they belong to
nodefamily is 3-fold with pldistro-fcdistro-arch
site and person tags
new methods GetSliceFamily and GetNodeFlavour
deprecated the dummynet stuff that were for the external dummyboxes
tags definition : more consistency between db-config scripts and accessors
(get accessor to create the tag type too if absent)
logging an event for AddSliceToNodes

Setting tag PLCAPI-5.0-1
first working version of 5.0:
pld.c/, db-config.d/ and nodeconfig/ scripts should now sit in the module they belong to
nodefamily is 3-fold with pldistro-fcdistro-arch
site and person tags
new methods GetSliceFamily and GetNodeFlavour
deprecated the dummynet stuff that were for the external dummyboxes
tags definition : more consistency between db-config scripts and accessors
(get accessor to create the tag type too if absent)
logging an event for AddSliceToNodes

fixed broken slice-creation

svn:keywords

reconcile accessors and db-config tags scripts

fix bootstrapfs names, and add fcdistro to extension tarballs

revised accessor factory; tagtype gets created on Get... methods, and maintain a cache in the Accessor (singleton) class

need auth in this context

oops

3-fold nodefamily now has fcdistro as well

remove dead kwds

remove dead kwds

use major numbers in conflicts

tweaked - should be in sync with bm-5.0

add message attribute to let AddSliceToNodes method logged.

tweaked to work

new GetNodeFlavour method based on PLC_FLAVOUR category + optional node tags

Branch 5.0 for module PLCAPI created (as new trunk) from tag PLCAPI-4.3-32

db is still using 4.x versioning so change subversion number to 11

new global PLC_FLAVOUR category to globally chose sliver vref image
new method GetSliceFamily, value passed in GetSlivers
NodeManager does not have this logic anymore

move the 'Requires: pcucontrol' from myplc to PLCAPI, as it's needed by RebootNodeWithPCU
fix pcucontrol use of old-fashioned 'which'

missing files to install

split plc.d/ and db-config.d between myplc and plcapi modules as a first step
conf_files would move to nodeconfig
some other stuff ready to move to the appropriat module as well

Added comment.

Removed dummynet stuff.

better error message

Setting tag PLCAPI-4.3-32
support for fedora 12
fix subtle bug in filering with ] and quotes

for python-2.6

quote value for all operators (thanks to Jordan for the fix)

Setting tag PLCAPI-4.3-31
* patch for php-5.3 (the one in f12)
* validate email addresses with regex
* add PersonTags and SiteTags
* add additional accessors for node tags (kvariant, serial, ..)

patch for php-5.3 (the one in f12)

regex fix: escape the first '-' too, add start/end of the string.

hyphen in regular expression needs to be escaped

nightly was failing with invalid email address, as the host part of e-mail address did not allow hyphen to be part of it

use regex to validate email address.
was there a specific reason to try parsing the address manually? if so please let me know and I'll revert this.

Add PersonTags as well.  Performed a simple test but not extensive regression
tests (i.e. by non-admin users, etc)

should be no change.

oops

options override tags - mention tags in __doc__

accessors for the bootcd tags

example

add site_tags : GetSites() now returns 'site_tag_ids' attribute.
added Add/Delete/Get/UpdateSiteTag*() methods
added SiteTags.py to define the site tags table.  Similar to the other Tag tables

add site and person tags to the planetlab5 schema.  Update the subversion to 1.

Setting tag PLCAPI-4.3-30
Redacting password, session, and authstring values from the event log.

Right now all passwords that showed up via AddPerson/UpdatePerson are
in the events table.  This is not good from a security perspective.

I've adjusted the log() method to redact passwords, auth string, and
session values in call API method arguments.

Setting tag PLCAPI-4.3-29
let AddSite set ext_consortium_id - required for the poorman registration pages
drop version constraint on Requires: postgresql-python
don't log system calls nor ReportRunLevel

www registration page needs to set ext_consortium_id

drop the version requirement for postgresql-python altogether. Having the requirement for postgresql and postgresql-server is
also sufficiant for Fedora builds.

dont log system calls

do not log ReportRunLevel

reverting last commit. Log everything

Dont long system, Get or ReportRunlevel calls

Setting tag PLCAPI-4.3-28
Fix requires for CentOS.

Only weaken the R for CentOS.

weaken Requires for postgresql-python, as it would not work on CentOS 5 with a 8.2 RHEL postgresql installation

Require postgresql 8.2 (for array operators && and @>)

Setting tag PLCAPI-4.3-27

--This line, and those below, will be ignored--
Please write a changelog for this new tag in the section above
DIFF=========
Index: PLCAPI.spec
===================================================================
--- PLCAPI.spec (.../tags/PLCAPI-4.3-26) (révision 15270)
+++ PLCAPI.spec (.../trunk) (révision 15270)
@@ -28,7 +28,7 @@

 # We use set everywhere
 Requires: python >= 2.4
-Requires: postgresql postgresql-server postgresql-python
+Requires: postgresql >= 8.2, postgresql-server >= 8.2, postgresql-python >= 8.2
 Requires: python-psycopg2
 Requires: python-pycurl
 Requires: httpd

add postgresql 8.2 requirement

Setting tag PLCAPI-4.3-26
Filter now supports the | and & features to match in sequence values
bugfix in the postgresql wrapper for sequence filter values
reviewed GetSlivers to export admin keys more efficiently
fix checking roles in UpdateSliceTag

 * a field starting with '&' or '|' should refer to a sequence type
  the semantic is then that the object value (expected to be a list)
  should contain all (&) or any (|) value specified in the corresponding
  filter value. See other examples below.
    example : filter = { '|role_ids' : [ 20, 40 ] }
    example : filter = { '|roles' : ['tech', 'pi'] }
    example : filter = { '&roles' : ['admin', 'tech'] }
    example : filter = { '&roles' : 'tech' }

leverages new Filter features to gather all admins and site power users

cleanup for the specialaccounts nodemanager plugin:
* root receives keys for all admins regardless of their site
* remove conf_files for root's and site_admin's authorized keys
* root_ssh_key does not get generated in /etc/planetlab anymore
* cleaned up ROOT_SSH_KEY_PUB and ROOT_SSH_KEY from xml config as well

bugfix for when trying to quote enumerate types

> was right

- Some typos in the documentation were fixed.

- UpdateSliceTag check if a node's min_role_id is >= (rather than >)
  to the tag's min_role_id.

Setting tag PLCAPI-4.3-25

permit updates for >= role ids

typo

typo

Setting tag PLCAPI-4.3-24

remove sfa upcalls

remove sfa upcalls

remove hardcoded variable name

fix typo

remove unnecessary imports

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

if the record exist dont try to add it, update it

add the key string to the person record before passing it to the sfa upcall

Setting tag PLCAPI-4.3-23
Ongoing work to add upcalls, using new SFA class
new methods BindObjectToPeer, UnBindObjectFromPeer, still for SFA
reviewed type-checking for the 3 taggable classes node-interface-slice
cleanup ald dummynet stuff
expose the 'extensions' accessors to the API
tweaked checks in AddSliceTag
GetPersons exposes roles by default
bugfix in ReportRunLevel for non-string levels
tweaks in GetSlivers ( seems that it now exposes the keys for the root context )

add sfa upcalls to AddPersontToSite and DeletPersonFromSite

remove sfa upcall, it will cause the person to get delted from plc when we really only want to remove them from the site

no need for that

fix typo

added sfa/geniwrapper upcalls to AddPersonToSite and DeletePersonFrimSite

in get_login_bases, if there are no site_ids then there are no login basees. Return an empty list instead of throwing an exception.

bug fix in upcalls

check if record exists before trying to add/remove it

no longer use sfa.plc.sfaImport to add sfa records. SFA authorities direcorty is owned by rood so sfaImport will fail when executed by httpd. Instead make all requests using a GeniClient connection

dont print the exceptions

type should be 'user' not 'person'

SFA object constructor now requires a argument

No need to import sfa.plc.api just to get a connection to PLCAPI. Just use plcapi directly

required to mark peer_id of key object

fix type

move sfa package import inside of __init__()

check if the object is alredy bound to the peer

Delete the site from sfa before we delete from plc, otherwise sfa wont have enough information to delete properly

fix bug, 'node_filter' should be 'person_filter'

added sfa upcalls

move package imports out of __init__()