---
READY: True  # Защита от "дурака", если не True, то автоматизация проигнорирует весь файл
TEAM:
  # Описание состава команды (роли)
  USER_LOCATION: ldap  # local or ldap
  ROLES:
    owner:
      - owner1
    developer:
      - developer1
      - developer2
    qa:
      - qa1
      - qa2
GLOBAL_PRIVILEGES: &global_privileges
  # Базовый набор привилегий для каждой роли в команде
  owner: [read, write, delete]
  developer: [read, write]
  qa: [read]

version: "3"
services:
  nexus3:
    container_name: nexus3
    image: sonatype/nexus3:3.27.0
    ports:
      - 8443:8443
      - 50011:50011 # project1-docker-releases
      - 20012:50012 # project2-docker-releases
    volumes:
      - /nexus/sonatyep-work:/nexus-data
      - /mnt-blobs:/mnt-blobs
      - /etc/timezione:/etc/timezone
      - /etc/localtime:/etc/localtime
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "10"

RESURCES:  # Ресурсы, обслуживаемые автоматизацией
  nexus:
    repository:  # Сущности
        # Maven
        - name: test-maven-releases
          locationType: hosted
          repoType: maven
        - name: test-maven-proxy
          locationType: proxy
          blobStoreName: test
          remoteUrl: http://test.ru
          repoType: maven
        # Docker
        - name: test-docker-releases
          locationType: hosted
          repoType: docker
        - name: test-docker-proxy
          locationType: proxy
          blobStoreName: test-blob
          remoteUrl: http://test.ru
          repoType: docker
        - name: test-docker-group
          blobStoreName: test-blob
          locationType: group
          httpPort: 10555
          repoType: docker
          memberNames:
            - test-docker-releases
            - test-docker-proxy
        # Npm
        - name: test-npm-proxy
          locationType: proxy
          remoteUrl: http://test.ru
          repoType: npm
    blob:
      - name: test-blob
        path: test-blob
    privileges:
      <<: *global_privileges

def maven_model_hosted(params):
    model = {
        'name': params.get('name'),
        'online': params.get('online', True),
        'storage': {
            'blobStoreName': params.get('blobStoreName', params['name']),
            'strictContentTypeValidation': params.get('strictContentTypeValidation', True),
            'writePolicy': params.get('writePolicy', 'ALLOW')
        },
        'cleanup': {
            'policyNames': params.get('policyNames', [])
        },
        'maven': {
            'versionPolicy': params.get('versionPolicy', 'MIXED'),
            'layoutPolicy': params.get('layoutPolicy', 'PERMISSIVE')
        }
    }
    return model

...
  bitbucket:
    name: project1-bitbucket-project # Это не project key!
                                                     # project_key получается из имени файла
    description: "Описание проекта в свободной форме"
    privileges:
      <<: *global_privileges

---
- job:  # Создаем директорию CORE
    name: CORE
    project-type: folder
- job:  # Создаем поддиректорию ad-core-automation в CORE
    name: CORE/ad-core-automation
    project-type: folder
# Описание темплэйта
- job-template:
    name: 'CORE/ad-core-automation/{name}-{project_key}'
    project-type: pipeline
    job_description: Упралвение OU и SG для {project_key}
    # Defaults
    GIT_BRANCH: master
    GIT_CRED_ID: jenkins-bitbucket-integration
    triggers:
        - timed: 'H * * * *'
    parameters:
        - string:
            name: GIT_BRANCH
            default: '{GIT_BRANCH}'
            description: Git ref (branch/tag/SHA)
        - string:
            name: GIT_CRED_ID
            default: '{GIT_CRED_ID}'
            description: Jenkins credentials ID for BitBucket
        - string:
            name: META_LOCATION
            default: 'DEV/{project_key}/{project_key}_meta.yaml'
            description: Meta file location if CORE/meta repository
    dsl: !include-raw-escape: ./ad-core-automation.groovy
- project:
    name: ad-ou
    project_key:
        - project1
        - project2
        - project3
    jobs:
        - 'CORE/ad-core-automation/{name}-{project_key}'

def meta_location = params.META_LOCATION
def git_cred_id = params.GIT_CRED_ID
def git_branch = params.GIT_BRANCH
pipeline {
    agent {
        label 'centos'
    }
    stages {
        stage('Clone git repos') {
            steps {
                echo 'Clone meta'
                dir('meta') {
                    git credentialsId: "${git_cred_id}",
                    url: 'ssh://git@bitbucket.mir/core/meta.git'
                }
                echo 'Clone ad-core-automation'
                dir('auto') {
                    git credentialsId: "${git_cred_id}",
                    branch: git_branch,
                    url: 'ssh://git@bitbucket/core/ad-core-automation.git'
                }
            }
        }
        stage('Install and run') {
            steps {
                echo 'Install requirements'
                withDockerContainer('python:3.8.2-slim') {
                    withEnv(["HOME=${env.WORKSPACE}"]) {
                    sh 'pip install --user --upgrade -r auto/requirements.txt  &> /dev/null'
                    echo 'Run automation'
                    withCredentials([usernamePassword(credentialsId: 'ssp_ad_tech', passwordVariable: 'ad_pass', usernameVariable: 'ad_user')]) {
                        dir('auto') {
                                sh "./run.py -u $ad_user -p $ad_pass -f ../meta/${meta_location}"
                            }
                        }
                    }
                }
            }
        }
    }
}