Setting tag sfa-3.1-16
added a new builtin column 'name' for authorities in the sfa registry
this is kept in sync with MyPLC's site names when relevant
sfa update -t authority thus now has a new -n/--name option
sfi register or update can specify record type on only 2 characters (au, us, no, or sl)
reviewed Describe and Allocate wrt slice tags for a PL AM:
Describe now exposes all slice tags with a 'scope' being 'sliver' or 'slice'
Allocate now by default ignores incoming slice tags
Allocate's options can mention 'pltags' among 'ignore', 'append', 'sync'
default being 'ignore'
in 'ignore' mode, slice tags are unchanged in the PL db
in 'append' mode, slice tags from the rspec are added to the db unless
they are already present
in 'sync' mode, the code attempts to leave the PL db in sync with the tags
provided in rspec; this can be dangerous and is thus no longer the default
behaviour

user needs to specify 'pltags':'sync' in the options to Allocate to use standard behaviour, insted of more confusing 'match'

removed the 'append' option to Allocate in the PL driver;
replaced with the 'pltags' option that can be either 'ignore' (default), 'append' (only add the provided tags if not yet present) or anything else (try to do the magic, which is known to be a little fragile)

add a docstring note about Allocate and the append option

major fix about slice tags
no slice tags was exposed by sfi describe before this change
we now expose them properly with a 'scope' field that can be either 'slice' or 'sliver'
note that nodegroup-based tags are still silently ignored at this point
---
using allocate with the 'append' option is probably the best approach anyway, with an empty list of slice tags; this avoid resetting slice tags

improved sfi describe : show help is wrong number of args, use a context manager for opening input file

no change - various tweaks here and there

prettyfied  - spaces

added debug traces

no change - use format instead of % in plimporter pldriver plslices

belongs with previous change

planetlab import : site name is authorititative over authority's name

support for e.g. sfi discover help

no change - prettyfied sfi.py (uses format instead of %)

sfi describe/resources shows its default for -r in the help message
also we now have a new 'discover' alias for sfi resources

cleanup in plslices.verify_slice_attributes
no semantic change though

pgv2 - fix in the logic for retrieving slice attributes

document the options available to Allocate

minor tweak in rspec embedded tester - expects an xml filename, not a xml string

minor tweaks in version manager embedded tester

no change - prettyfied

again, this change belongs with the addition of the builtin 'name' column for authorities

this belongs with previous change on authority's name
this is how sfi update now does the right thing with both users and authority wrt email and name

sfi register and sfi update require a -t option; this now accepts 2-letter shorthands like -t us or -t no
as a matter of fact only the 2 first letters are considered

sfi list -v will now show user's email and authority's name as well

no change = prettyfied wrt spaces, commas and the like

authorities can also have a 'name' for standalone deployments
comes with a db migration to that effect as well
authority name can be set in sfi register and/or sfi update
in the mix, bugfix for user emails: sfi update ... --email foo
was not making it to the sfa db

fix pylint error

add information in Iot-LAB rspec node

fix bug with lease duration in seconds

Setting tag sfa-3.1-15
major rework of the iotlab driver, that uses an IoT-lab REST API
and so does not need to interact with LDAP and OAR directly
deprecated cortexlab driver altogether
cosmetic changes in displaying credentials, rights and certificates
for hopefully more readable error messages
always start postgresql if not running (ignore /etc/myplc-release)
does not need lxc=enter-namespace anymore for make sync

do not rely on /etc/myplc-release to start or stop postgresql
instead: start it when not yet running, and record that in /etc/sfa/postgresql-started so we can stop it properly

cleanup startup script - no change

hopefully nicer and more helpful messages when verify_parent fails
exception should be shorter and easier to read, while full details still go in the logs

issue a warning when get_slivers is used against an existing but empty slice
e.g. with this code one gets an exception when trying to renew an existing slice that has no node
the warning would help spotting this

disambiguate get_subject and pretty_subject

lower noise due to alchemy session -> debug instead of info - ctd

more compact, and hopefully nicer versions of pretty_cred and pretty_cert

lower noise due to alchemy session -> debug instead of info

rename the 'cert' attribute of Certificate into 'x509'

do not use broken lxc-enter-namespace

renamed get_printable_subject into pretty_cert

tweaked verify_parent for more legible
add error in log with details on the comparison when raising "Delegated credential {} not signed by parent {}'s caller"

rename get_summary_tostring into pretty_cred

clean up packaging wrt cortexlab that has now gone

Merge branch 'iotlab_driver' into geni-v3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add unused driver method

delete cortexlab driver (obsolete) + write again Iot-LAB SFA driver with Iot-LAB REST API shell

cosmetic changes about pushing to pypi

Setting tag sfa-3.1-14
for SSL & python-2.7.9: ignore server verification
assume 2.7: remove compat code - always use HTTPSConnection (not HTTPS anymore)
fix: Reset GIDs works even if user has no pub_key
tweak for ubuntu (that does not have systemctl)
iotlab driver:  fix ldap account creation at each lease
miscell cosmetic & layout

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix iot-lab driver bug ldap connection invalid

remove spurrious print

clean up code for python < 2.7

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

turn off server verification for python-2.7.9

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Fix: Reset GIDs works even if user has no pub_key

fix typo that caused a syntax error

clean up unneeded imports

cosmetic

sfi to log the url is uses to bootstrap client stuff

force not using systemctl if not present - suggested by Ciro for ubuntu

for fedora21
tweak the way the result of xmlsec1 verify is deemed fine or not
formerly we scanned stdout and looked for OK on the first line
now we rely on the exit code of xmlsec1, and read its output only for informating about the error

narrower text again

add debug trace when invoking xmlsec1
+ miscell reformatting for narrower text

fix ldap bug account creation at each lease

Setting tag sfa-3.1-13
bugfix - was adding extraneous backslashes in email address when attempting to AddPerson

fix for Brecht; when forging the email we were adding a hrn that had backslashes; get rid of those

check for python-2.7 so that pip installs get a proper message when not under 2.7

Setting tag sfa-3.1-12
getting closer with the pip/pypi packaging

protect for cases where index.html and/or LICENSE.txt are not found (like on the pip-install side apparently)

remove setup.cfg and put everythin in setup.py
also the field names need to be description and long_description - and not summary and description that I had read before; this I believe is for a more recent version of setup.py (or older, go figure)

Setting tag sfa-3.1-11
various tweaks for the openlab demo
first stab at uploading onto a pypi (for pip install sfa)

a first step towards publishing on pypi (so that one can install this using pip install sfa)

provide a more decent default to SCMURL for version.py when not run from within a build box
hopefully useful for when pushing onto pypi - if we can get that to work

use markdown for the README - updated that one with more deatils and links

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

# Please enter a commit message to explain why this merge is necessary,
# especially if it merges an updated upstream into a topic branch.
#
# Lines starting with '#' will be ignored, and an empty message aborts
# the commit.

updated licence

RSpecs optional parameter expires to manage reservation of resources in WiLab.t

SFA RSpec ttl param set expires tag to 60 min as default

MyPLC fix: slice expires set with UpdateSlice, not possbile with AddSlice

Reset GIDs in SFA DB - allows to use email in SubjectAltName of the GIDs

GID using email in SubjectAltName

AddPerson ignores 'enabled':True, need to issue an UpdatePerson specifically

Setting tag sfa-3.1-10
rewrote an optimized version of verify_persons in the PL driver:
Allocate and Provision should now perform much faster
in the bargain, changed the way dummy persons are created by SFA:
the sfa email is used when free, otherwise a fake email is made up from hrn
e.g. hrn=onelab.inria.thierry_parmentelat -> email=thierry_parmentelat@onelab.inria.stub
verify_chain debug flow does not up any more by default
various fixes in the iotlab driver

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

iotlab driver fixed for OneLab in Production

allow allocate to receive an empty rspec, which is the only way a user can release her resources

debug statements about verify_chain are very verbose, so they are now disabled by default

Hopefully this version of plslices.py should be usable
Slightly changed the strategy for creating dummy person instances
It is first attempted with the email provided by the caller, but that might fail because of email duplication
In this case we use an email that is derived from the hrn, like e.g.
hrn=onelab.inria.thierry_parmentelat -> email=thierry_parmentelat@onelab.inria.stub

further refinements to plslices
avoid retrieving all sites
set all attributes at creation time instead of creating and then updating multiple times

avoiding an API call if possible

various bug fixes on the new release of verify_persons

rewrote verify_persons
this takes advantage of (and requires) plcapi-5.3.5, so we don't need to query the whole set of Persons and Slices and all
result is much more efficient than the previous release
also it is expected to fix the issue with onelab users coming with the same email as their ple counterpart

cleanup

ofelia rspecs: default parameter for filter is None

iotlab driver: wip fixing Timur's bug when a user already has an account in LDAP, the system doesn't know how to choose between 2 accounts, we maybe should add a user_hrn or user_urn in iotlab LDAP

Merge branch 'iotlab_fixes' into geni-v3

Conflicts:
sfa/iotlab/OARrestapi.py
sfa/iotlab/iotlabaggregate.py
sfa/iotlab/iotlabdriver.py
sfa/iotlab/iotlabshell.py
sfa/iotlab/iotlabslices.py