Add support for Sonar pre-scan shell script
[releng/global-jjb.git] / docs / jjb / lf-ci-jobs.rst
1 #######
2 CI Jobs
3 #######
4
5 Job Groups
6 ==========
7
8 .. include:: ../job-groups.rst
9
10 Below is a list of CI job groups:
11
12 .. literalinclude:: ../../jjb/lf-ci-job-groups.yaml
13    :language: yaml
14
15
16 Macros
17 ======
18
19 lf-infra-jjb-parameters
20 -----------------------
21
22 :Required Parameters:
23
24     :jjb-cache: Location of Jenkins Job Builder (JJB) cache used for jjb
25         jobs.
26     :jjb-version: Version of Jenkins Job Builder (JJB) to install and use in
27         the jjb jobs.
28
29 lf-jenkins-cfg-clouds
30 ---------------------
31
32 Deploys Jenkins Cloud configuration read from the ``jenkins-clouds`` directory
33 in ci-management repositories.
34
35 .. note::
36
37    Requires the jjbini file in Jenkins CFP to contain JJB 2.0 style
38    config definitions for "production" and "sandbox" systems.
39
40 :Required Parameters:
41
42     :jenkins-silos: Space-separated list of Jenkins silos to update
43         configuration for as defined in ~/.config/jenkins_jobs/jenkins_jobs.ini
44
45 lf-jenkins-cfg-global-vars
46 --------------------------
47
48 Manages the Global Jenkins variables. This macro will clear all exist macros
49 in Jenkins and replaces them with the ones defined by the
50 ci-management/jenkins-config/global-vars-SILO.sh script.
51
52 .. note::
53
54    Requires the jjbini file in Jenkins CFP to contain JJB 2.0 style
55    config definitions for "production" and "sandbox" systems.
56
57 :Required parameters:
58
59     :jenkins-silos: Space-separated list of Jenkins silos to update
60         configuration for as defined in ~/.config/jenkins_jobs/jenkins_jobs.ini
61
62 lf-infra-jjbini
63 ---------------
64
65 Provides jenkins_jobs.ini configuration for Jenkins.
66
67 lf-packer-common
68 ----------------
69
70 Common packer configuration.
71
72 lf-packer-file-paths
73 --------------------
74
75 Gerrit file-paths for packer jobs.
76
77 lf-packer-parameters
78 --------------------
79
80 Parameters useful for packer related tasks.
81
82 :Parameters:
83
84     :packer-version: Version of packer to install / use.
85         (shell: PACKER_VERSION)
86
87 lf-packer-verify-file-paths
88 ---------------------------
89
90 Gerrit file-paths for packer verify jobs.
91
92 lf-puppet-parameters
93 --------------------
94
95 Parameters useful for Puppet related tasks.
96
97 :Parameters:
98
99     :puppet-lint-version: Version of puppet-lint to install / use.
100         (shell: PUPPET_LINT_VERSION)
101
102 Job Templates
103 =============
104
105 .. _gerrit-branch-lock:
106
107 Gerrit Branch Lock
108 ------------------
109
110 Job submits a patch to lock or unlock a project's branch. This should only be
111 loaded once, as "ci-management-gerrit-branch-lock" (or "ci-management"
112 equivalent). That job will process lock/unlock requests for all projects and
113 all branches.
114
115 :Template Names:
116     - {project-name}-gerrit-branch-lock
117     - gerrit-branch-lock
118
119 :Comment Trigger:
120
121     * lock branch
122     * unlock branch
123
124 :Required parameters:
125
126     :build-node: The node to run build on.
127     :jenkins-ssh-credential: Credential to use for SSH. (Generally
128         should be configured in defaults.yaml)
129
130 :Optional parameters:
131
132     :git-url: URL to clone project from. (default: $GIT_URL/$GERRIT_PROJECT)
133     :submodule-timeout: Timeout (in minutes) for checkout operation.
134         (default: 10)
135     :gerrit_merge_triggers: Override Gerrit Triggers.
136
137 .. _lf-global-jjb-jenkins-cfg-merge:
138
139 Jenkins Configuration Merge
140 ---------------------------
141
142 Jenkins job to manage Global Jenkins configuration.
143
144 .. note::
145
146    Requires the jjbini file in Jenkins CFP to contain JJB 2.0 style
147    config definitions for "production" and "sandbox" systems.
148
149 :Template names:
150
151     - {project-name}-jenkins-cfg-merge
152     - gerrit-jenkins-cfg-merge
153     - github-jenkins-cfg-merge
154
155 :Optional parameters:
156
157     :branch: Git branch to build against. (default: master)
158     :cron: How often to run the job on a cron schedule. (default: @daily)
159     :git-url: URL to clone project from. (default: $GIT_URL/$GERRIT_PROJECT)
160     :jenkins-silos: Space separated list of Jenkins silos to update
161         configuration for as defined in ~/.config/jenkins_jobs/jenkins_jobs.ini
162         (default: production sandbox)
163
164 Typically this template is automatically pulled in by the
165 "{project-name}-ci-jobs" job-group and does not need to be explicitly called if
166 the job group is being used.
167
168 Minimal Example:
169
170 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/jenkins-cfg-merge-minimal.yaml
171    :language: yaml
172
173 Full Example:
174
175 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/jenkins-cfg-merge-full.yaml
176    :language: yaml
177
178 .. _jenkins-cfg-envvar:
179
180 Global Environment Variables
181 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^
182
183 Global Environment Variables are managed via the
184 ``jenkins-config/global-vars-SILO.sh`` file in ci-management. Replace SILO with
185 the name of the Jenkins silo the variable configuration is for.
186
187 The format for this file is ``KEY=value`` for example::
188
189     GERRIT_URL=https://git.opendaylight.org/gerrit
190     GIT_BASE=git://devvexx.opendaylight.org/mirror/$PROJECT
191     GIT_URL=git://devvexx.opendaylight.org/mirror
192     JENKINS_HOSTNAME=vex-yul-odl-jenkins-2
193     LOGS_SERVER=https://logs.opendaylight.org
194     NEXUS_URL=https://nexus.opendaylight.org
195     ODLNEXUSPROXY=https://nexus.opendaylight.org
196     SILO=sandbox
197     SONAR_URL=https://sonar.opendaylight.org
198
199 Cloud Configuration
200 ^^^^^^^^^^^^^^^^^^^
201
202 This configuration requires the OpenStack Cloud plugin in Jenkins and is
203 currently the only cloud plugin supported.
204
205 OpenStack Cloud plugin version supported:
206
207 * 2.30 - 2.34
208 * 2.35 - 2.37
209
210 Cloud configuration are managed via a directory structure in ci-management as
211 follows:
212
213 - jenkins-config/clouds/openstack/
214 - jenkins-config/clouds/openstack/cattle/cloud.cfg
215 - jenkins-config/clouds/openstack/cattle/centos7-builder-2c-2g.cfg
216 - jenkins-config/clouds/openstack/cattle/centos7-builder-4c-4g.cfg
217 - jenkins-config/clouds/openstack/cattle/centos7-docker-4c-4g.cfg
218
219 The directory name inside of the "openstack" directory is used as the name of
220 the cloud configuration. In this case "cattle" is being used as the cloud name.
221
222 The ``cloud.cfg`` file is a special file used to configure the main cloud
223 configuration in the format ``KEY=value``.
224
225 :Cloud Parameters:
226
227     :CLOUD_URL: API endpoint URL for Keystone.
228         (default: "")
229     :CLOUD_IGNORE_SSL: Ignore unverified SSL certificates. (default: false)
230     :CLOUD_ZONE: OpenStack region to use. (default: "")
231     :CLOUD_CREDENTIAL_ID: Credential to use for authentication to OpenStack.
232         (default: "os-cloud")
233     :INSTANCE_CAP: Total number of instances the cloud will allow spin up.
234         (default: null)
235     :SANDBOX_CAP: Total number of instances the cloud will allow to
236         spin up. This applies to "sandbox" systems and overrides the
237         INSTANCE_CAP setting. (default: null)
238
239 :Template Parameters:
240
241     .. note::
242
243        In the case of template definitions of a parameter below is not passed
244        the one defined in default clouds will be inherited.
245
246     :IMAGE_NAME: The image name to use for this template. (required)
247     :HARDWARE_ID: OpenStack flavor to use. (required)
248
249     :LABELS: Labels to assign to the vm. (default: FILE_NAME)
250     :VOLUME_SIZE: Volume size to assign to vm. (default: "")
251     :HARDWARE_ID: Hardware Id to assign to vm. (default: "")
252     :NETWORK_ID: OpenStack network to use. (default: "")
253     :USER_DATA_ID: User Data to pass into the instance.
254         (default: jenkins-init-script)
255     :INSTANCE_CAP: Total number of instances of this type that can be launched
256         at one time. When defined in clouds.cfg it defines the total for the
257         entire cloud. (default: null)
258     :SANDBOX_CAP: Total number of instances of this type that can be launched
259         at one time. When defined in clouds.cfg it defines the total for the
260         entire cloud. This applies to "sandbox" systems and overrides the
261         INSTANCE_CAP setting. (default: null)
262     :FLOATING_IP_POOL: Floating ip pool to use. (default: "")
263     :SECURITY_GROUPS: Security group to use. (default: "default")
264     :AVAILABILITY_ZONE: OpenStack availability zone to use. (default: "")
265     :START_TIMEOUT: Number of milliseconds to wait for the agent to be
266         provisioned and connected. (default: 600000)
267     :KEY_PAIR_NAME: SSH Public Key Pair to use for authentication.
268         (default: jenkins-ssh)
269     :NUM_EXECUTORS: Number of executors to enable for the instance.
270         (default: 1)
271     :JVM_OPTIONS: JVM Options to pass to Java. (default: null)
272     :FS_ROOT: File system root for the workspace. (default: "/w")
273     :NODE_PROPERTIES: Node properties. (default: null)
274     :RETENTION_TIME: Number of minutes to wait for an idle slave to be used
275         again before it's removed. If set to -1, the slave will be kept
276         forever. (default: 0)
277     :CONNECTION_TYPE: The connection type for Jenkins to connect to the build
278         minion. Valid options: JNLP, SSH. (default: "SSH")
279     :CONFIG_TYPE: Configuration drive. (default: null)
280
281 For a live example see the OpenDaylight project jenkins-config directory.
282 https://github.com/opendaylight/releng-builder/tree/master/jenkins-config
283
284 Troubleshooting
285 ^^^^^^^^^^^^^^^
286
287 :Cloud Configuration:
288
289     The directory ``groovy-inserts`` contains the groovy script output that is
290     used to push to Jenkins. In the event of a job failure this file can be
291     inspected.
292
293  .. _lf-global-jjb-jenkins-cfg-verify:
294
295 Jenkins Configuration Verify
296 ----------------------------
297
298 Jenkins job to verify the Global Jenkins configuration.
299
300 Requires the ``clouds-yaml`` file to be setup on the Jenkins host.
301
302 :Template names:
303
304     - {project-name}-jenkins-cfg-verify
305     - gerrit-jenkins-cfg-verify
306     - github-jenkins-cfg-verify
307
308 :Optional parameters:
309
310     :branch: Git branch to build against. (default: master)
311     :git-url: URL to clone project from. (default: $GIT_URL/$GERRIT_PROJECT)
312
313 This job is not part of the "{project-name}-ci-jobs" group. It must be called
314 explicitly.
315
316 Example:
317
318 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/jenkins-cfg-verify.yaml
319    :language: yaml
320
321
322 .. _jenkins-sandbox-cleanup:
323
324 Jenkins Sandbox Cleanup
325 -----------------------
326
327 Cleanup Jenkins Sandbox of jobs and views periodically.
328
329 :Template names:
330
331     - {project-name}-jenkins-sandbox-cleanup
332     - gerrit-jenkins-sandbox-cleanup
333     - github-jenkins-sandbox-cleanup
334
335 :Comment Trigger: NONE
336
337 :Required parameters:
338
339     :build-node: The node to run build on.
340     :jenkins-ssh-credential: Credential to use for SSH. (Generally
341         should be configured in defaults.yaml)
342
343 :Optional parameters:
344
345     :cron: Schedule to run job. (default: '0 8 * * 6')
346
347
348 .. _jjb-deploy:
349
350 JJB Deploy Job
351 --------------
352
353 Deploy jobs to jenkins-sandbox system via code review comment.
354
355 This job checks out the current code review patch and then runs a
356 ``jenkins-jobs update`` to push a patch defined by the comment.
357
358 :Template names:
359
360     - {project-name}-jjb-deploy-job
361     - gerrit-jjb-deploy-job
362     - github-jjb-deploy-job
363
364 :Comment Trigger: jjb-deploy JOB_NAME
365
366     .. note::
367
368        The JJB Deploy Job is configured to trigger only if the Gerrit comment
369        starts with the `jjb-deploy` keyword.
370
371        Example of a valid command in Gerrit comment that triggers the job:
372
373        ``jjb-deploy builder-jjb-*``
374
375        Example of a invalid command in Gerrit comment that would _not_ trigger
376        the job:
377
378        ``Update the job. jjb-deploy builder-jjb-*``
379
380        JOB_NAME can include the * wildcard character to push multiple jobs
381        matching the pattern. For example ``jjb-deploy builder-jjb-*`` will push
382        all builder-jjb-* jobs to the sandbox system.
383
384 :Required parameters:
385
386     :build-node: The node to run build on.
387     :jenkins-ssh-credential: Credential to use for SSH. (Generally
388         should be configured in defaults.yaml)
389
390 :Optional parameters:
391
392     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
393     :gerrit_jjb_deploy_job_triggers: Override Gerrit Triggers.
394
395
396 .. _jjb-merge:
397
398 JJB Merge
399 ---------
400
401 Runs `jenkins-jobs update` to update production job configuration
402
403 :Template Names:
404     - {project-name}-jjb-merge
405     - gerrit-jjb-merge
406     - github-jjb-merge
407
408 :Comment Trigger: remerge
409
410 :Required parameters:
411
412     :build-node: The node to run build on.
413     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
414         be configured in defaults.yaml)
415
416 :Optional parameters:
417
418     :branch: Git branch to fetch for the build. (default: master)
419     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
420     :build-timeout: Timeout in minutes before aborting build. (default: 10)
421     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
422     :jjb-cache: JJB cache location. (default: $HOME/.cache/jenkins_jobs)
423     :jjb-workers: Number of threads to run **update** with. Set to 0 by default
424         which is equivalent to the number of available CPU cores. (default: 0)
425     :jjb-version: JJB version to install. (default: see job-template)
426     :stream: Keyword that can be used to represent a release code-name.
427         Often the same as the branch. (default: master)
428     :submodule-recursive: Whether to checkout submodules recursively.
429         (default: true)
430     :submodule-timeout: Timeout (in minutes) for checkout operation.
431         (default: 10)
432     :submodule-disable: Disable submodule checkout operation.
433         (default: false)
434
435     :gerrit_merge_triggers: Override Gerrit Triggers.
436     :gerrit_trigger_file_paths: Override file paths which can be used to
437         filter which file modifications will trigger a build.
438         (default defined by lf_jjb_common)
439
440
441 .. _jjb-verify:
442
443 JJB Verify
444 ----------
445
446 Runs `jenkins-jobs test` to validate JJB syntax
447
448 :Template Names:
449     - {project-name}-jjb-verify
450     - gerrit-jjb-verify
451     - github-jjb-verify
452
453 :Comment Trigger: recheck|reverify
454
455 :Required parameters:
456
457     :build-node: The node to run build on.
458     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
459         be configured in defaults.yaml)
460
461 :Optional parameters:
462
463     :branch: Git branch to fetch for the build. (default: master)
464     :build-concurrent: Whether or not to allow this job to run multiple jobs
465         simultaneously. (default: true)
466     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
467     :build-timeout: Timeout in minutes before aborting build. (default: 10)
468     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
469     :jjb-cache: JJB cache location. (default: $HOME/.cache/jenkins_jobs)
470     :jjb-version: JJB version to install. (default: see job-template)
471     :stream: Keyword that can be used to represent a release code-name.
472         Often the same as the branch. (default: master)
473     :submodule-recursive: Whether to checkout submodules recursively.
474         (default: true)
475     :submodule-timeout: Timeout (in minutes) for checkout operation.
476         (default: 10)
477     :submodule-disable: Disable submodule checkout operation.
478         (default: false)
479     :throttle_categories: List of categories to throttle by.
480     :throttle-enabled: Whether or not to enable throttling on the job.
481         (default: true)
482     :throttle-max-per-node: Max jobs to run on the same node. (default: 1)
483     :throttle-max-total: Max jobs to run across the entire project. - 0
484         means 'unlimited' (default: 0)
485     :throttle-option: Throttle by the project or by list of categories
486         defined in the throttle plugin configuration. (options: 'project',
487         'category'; default: project)
488
489     :gerrit_verify_triggers: Override Gerrit Triggers.
490     :gerrit_trigger_file_paths: Override file paths which can be used to
491         filter which file modifications will trigger a build.
492         (default defined by lf_jjb_common)
493
494 .. _jjb-verify-upstream-gjjb:
495
496 JJB Verify Upstream Global JJB
497 ------------------------------
498
499 Runs ``jenkins-jobs test`` to validate JJB syntax for upstream global-jjb
500 patches. This job is useful to notify upstream that they may be breaking
501 project level jobs.
502
503 :Template Names:
504     - {project-name}-jjb-verify-upstream-gjjb
505     - gerrit-jjb-verify-upstream-gjjb
506
507 :Comment Trigger: recheck|reverify
508
509 :Required parameters:
510
511     :build-node: The node to run build on.
512     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
513         be configured in defaults.yaml)
514
515 :Optional parameters:
516
517     :branch: Git branch to fetch for the build. (default: master)
518     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
519     :build-timeout: Timeout in minutes before aborting build. (default: 10)
520     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
521     :jjb-cache: JJB cache location. (default: $HOME/.cache/jenkins_jobs)
522     :jjb-version: JJB version to install. (default: see job-template)
523     :stream: Keyword that can be used to represent a release code-name.
524         Often the same as the branch. (default: master)
525
526 .. _info-yaml-verify:
527
528 Info YAML Verify
529 ----------------
530
531 Info YAML Verify job validates that INFO.yaml file changes are kept isolated from
532 other file changes. Verifies INFO.yaml files follow the schema defined in
533 `lfit/releng-global-jjb/schema/info-schema.yaml`.
534
535 :Template Names:
536     - {project-name}-info-yaml-verify
537     - gerrit-info-yaml-verify
538     - github-info-yaml-verify
539
540 :Required parameters:
541
542     :build-node: The node to run build on.
543     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
544         be configured in defaults.yaml)
545
546 :Optional parameters:
547
548     :branch: Git branch to fetch for the build. (default: master)
549     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
550     :build-timeout: Timeout in minutes before aborting build. (default: 10)
551     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
552     :stream: Keyword that can be used to represent a release code-name.
553         Often the same as the branch. (default: master)
554     :submodule-recursive: Whether to checkout submodules recursively.
555         (default: true)
556     :submodule-timeout: Timeout (in minutes) for checkout operation.
557         (default: 10)
558     :submodule-disable: Disable submodule checkout operation.
559         (default: false)
560
561     :gerrit_verify_triggers: Override Gerrit Triggers.
562
563 .. _license-checker:
564
565 License Checker
566 ---------------
567
568 Job to scan projects for files missing license headers.
569
570 :Template Names:
571     - {project-name}-license-check
572     - gerrit-license-check
573     - github-license-check
574
575 :Optional parameters:
576
577     :build-timeout: Timeout in minutes before aborting build. (default: 15)
578     :file-patterns: Space-separated list of file patterns to scan.
579         (default: \*.go \*.groovy \*.java \*.py \*.sh)
580     :spdx-disable: Disable the SPDX-Identifier checker. (default: false)
581     :lhc-version: Version of LHC to use. (default: 0.2.0)
582     :license-exclude-paths: Comma-separated list of paths to exclude from the
583         license checker. The paths used here will be matched using a contains
584         rule so it is best to be as precise with the path as possible.
585         For example a path of '/src/generated/' will be searched as
586         '**/src/generated/**'.
587         Example: org/opendaylight/yang/gen,protobuff/messages
588         (default: '')
589     :licenses-allowed: Comma-separated list of allowed licenses.
590         (default: Apache-2.0,EPL-1.0,MIT)
591     :project-pattern: The ANT based pattern for Gerrit Trigger to choose which
592         projects to trigger job against. (default: '**')
593
594 .. _gjjb-openstack-cron:
595
596 OpenStack Cron
597 --------------
598
599 Cron job that runs regularly to perform periodic tasks against OpenStack.
600
601 This job requires a Config File Provider file named ``clouds-yaml`` available
602 containing the credentials for the cloud.
603
604 :Template Names:
605     - {project-name}-openstack-cron
606     - gerrit-openstack-cron
607     - github-openstack-cron
608
609 :Required parameters:
610
611     :build-node: The node to run build on.
612     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
613         be configured in defaults.yaml)
614     :jenkins-urls: URLs to Jenkins systems to check for active builds.
615
616 :Optional parameters:
617
618     :branch: Git branch to fetch for the build. (default: master)
619     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
620     :build-timeout: Timeout in minutes before aborting build. (default: 90)
621     :cron: Time when the packer image should be rebuilt (default: @hourly)
622     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
623     :openstack-cloud: OS_CLOUD setting to pass to openstack client.
624         (default: vex)
625     :openstack-image-cleanup: Whether or not to run the image cleanup script.
626         (default: true)
627     :openstack-image-cleanup-age: Age in days of image before marking it for
628         removal. (default: 30)
629     :openstack-image-protect: Whether or not to run the image protect script.
630         (default: true)
631     :openstack-server-cleanup: Whether or not to run the server cleanup script.
632         (default: true)
633     :openstack-stack-cleanup: Whether or not to run the stack cleanup script.
634         (default: true)
635     :openstack-volume-cleanup: Whether or not to run the volume cleanup script.
636         (default: true)
637     :stream: Keyword that can be used to represent a release code-name.
638         Often the same as the branch. (default: master)
639     :submodule-recursive: Whether to checkout submodules recursively.
640         (default: true)
641     :submodule-timeout: Timeout (in minutes) for checkout operation.
642         (default: 10)
643     :submodule-disable: Disable submodule checkout operation.
644         (default: false)
645
646 Minimal Example:
647
648 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/openstack-cron-minimal.yaml
649
650 Full Example:
651
652 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/openstack-cron-full.yaml
653
654 .. _gjjb-openstack-update-cloud-image:
655
656 OpenStack Update Cloud Image
657 ----------------------------
658
659 This job finds and updates OpenStack cloud images on the ci-management source
660 repository.
661
662 The job is triggered in two ways:
663
664 1. When packer merge job completes, the new image name created is passed
665    down to the job.
666 2. When the job is triggered manually to update all new images.
667
668 When the job is triggered through an upstream packer merge job, this only
669 generates a change request for the new image built.
670
671 When the job is triggered manually, this job finds the latest images on
672 OpenStack cloud and compares them with the images currently used in the source
673 ci-management source repository. If the compared images have newer
674 time stamps are **all** updated through a change request.
675
676 This job requires a Jenkins configuration merge and verify job setup and
677 working on Jenkins.
678
679 :Template Names:
680     - {project-name}-openstack-update-cloud-image
681     - gerrit-openstack-update-cloud-image
682     - github-openstack-update-cloud-image
683
684 :Required parameters:
685
686     :build-node: The node to run build on.
687     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
688         be configured in defaults.yaml)
689     :new-image-name: Name of new image name passed from packer merge job or
690         set to 'all' to update all images. (default: all)
691
692 :Optional parameters:
693
694     :branch: Git branch to fetch for the build. (default: master)
695     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
696     :build-timeout: Timeout in minutes before aborting build. (default: 90)
697     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
698     :openstack-cloud: OS_CLOUD setting to pass to openstack client.
699         (default: vex)
700     :stream: Keyword that can be used to represent a release code-name.
701         Often the same as the branch. (default: master)
702     :submodule-recursive: Whether to checkout submodules recursively.
703         (default: true)
704     :submodule-timeout: Timeout (in minutes) for checkout operation.
705         (default: 10)
706     :submodule-disable: Disable submodule checkout operation.
707         (default: false)
708     :update-cloud-image: Submit a change request to update new built cloud
709         image to Jenkins. (default: false)
710
711 Minimal Example:
712
713 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/openstack-update-cloud-image-minimal.yaml
714
715 Full Example:
716
717 .. literalinclude:: ../../.jjb-test/lf-ci-jobs/openstack-update-cloud-image-full.yaml
718
719
720 .. _gjjb-packer-merge:
721
722 Packer Merge
723 ------------
724
725 Packer Merge job runs `packer build` to build system images in the cloud.
726
727 :Template Names:
728     - {project-name}-packer-merge-{platforms}-{templates}
729     - gerrit-packer-merge
730     - github-packer-merge
731
732 :Comment Trigger: remerge
733
734 :Required parameters:
735
736     :build-node: The node to run build on.
737     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
738         be configured in defaults.yaml)
739     :mvn-settings: The name of settings file containing credentials for
740         the project.
741     :platforms: Platform or distribution to build. Typically json file
742         found in the packer/vars directory. (Example: centos)
743     :template: System template to build. Typically shell script found in
744         the packer/provision directory. (Example: java-builder)
745
746 :Optional parameters:
747
748     :cron: Time when the packer image should be rebuilt (default: @monthly)
749     :branch: Git branch to fetch for the build. (default: master)
750     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
751     :build-timeout: Timeout in minutes before aborting build. (default: 90)
752     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
753     :openstack: Packer template uses an OpenStack builder (default: true).
754     :openstack-cloud: Sets OS_CLOUD variable to the value of this parameter.
755         (default: vex).
756     :packer-cloud-settings: Name of settings file containing credentials
757         for the cloud that packer will build on. (default: packer-cloud-env)
758     :packer-version: Version of packer to install / use in build. (default: 1.0.2)
759     :stream: Keyword that can be used to represent a release code-name.
760         Often the same as the branch. (default: master)
761     :submodule-recursive: Whether to checkout submodules recursively.
762         (default: true)
763     :submodule-timeout: Timeout (in minutes) for checkout operation.
764         (default: 10)
765     :submodule-disable: Disable submodule checkout operation.
766         (default: false)
767
768     :gerrit_verify_triggers: Override Gerrit Triggers.
769     :update-cloud-image: Submit a change request to update new built cloud
770         image to Jenkins. (default: false)
771
772
773 Test an in-progress patch
774 ^^^^^^^^^^^^^^^^^^^^^^^^^
775
776 To test an in-progress patch from a GitHub Pull Request. Upload this
777 job to the :doc:`Jenkins Sandbox <lfdocs:jenkins-sandbox>`. Then when manually
778 building the job replace the GERRIT_REFSPEC parameter with the GitHub Pull
779 Request number of the patch you would like to test.
780
781 Example GitHub:
782
783 .. code-block:: none
784
785    GERRIT_REFSPEC: origin/pr/49/merge
786
787 .. _gjjb-packer-verify:
788
789 Packer Verify
790 -------------
791
792 Packer Verify job runs `packer validate` to verify packer configuration.
793
794 :Template Names:
795     - {project-name}-packer-verify
796     - gerrit-packer-verify
797     - github-packer-verify
798
799 :Comment Trigger: recheck|reverify
800
801 :Required parameters:
802
803     :build-node: The node to run build on.
804     :jenkins-ssh-credential: Credential to use for SSH. (Generally should
805         be configured in defaults.yaml)
806     :mvn-settings: The name of settings file containing credentials for
807         the project.
808
809 :Optional parameters:
810
811     :branch: Git branch to fetch for the build. (default: master)
812     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
813     :build-timeout: Timeout in minutes before aborting build. (default: 10)
814     :git-url: URL clone project from. (default: $GIT_URL/$PROJECT)
815     :openstack: Packer template uses an OpenStack builder (default: true).
816     :openstack-cloud: Sets OS_CLOUD variable to the value of this parameter.
817         (default: vex).
818     :packer-cloud-settings: Name of settings file containing credentials
819         for the cloud that packer will build on. (default: packer-cloud-env)
820     :packer-version: Version of packer to install / use in build. (default: 1.0.2)
821     :stream: Keyword that can be used to represent a release code-name.
822         Often the same as the branch. (default: master)
823     :submodule-recursive: Whether to checkout submodules recursively.
824         (default: true)
825     :submodule-timeout: Timeout (in minutes) for checkout operation.
826         (default: 10)
827     :submodule-disable: Disable submodule checkout operation.
828         (default: false)
829
830     :gerrit_verify_triggers: Override Gerrit Triggers.
831     :gerrit_trigger_file_paths: Override file paths which can be used to
832         filter which file modifications will trigger a build.
833
834
835 Puppet Verify
836 -------------
837
838 Runs puppet-lint in the ``puppet-dir`` directory. puppet-lint runs recursively,
839 the base directory is usually the best place to run from.
840
841 :Template Names:
842
843     - {project-name}-puppet-verify
844     - gerrit-puppet-verify
845     - github-puppet-verify
846
847 :Comment Trigger: recheck|reverify
848
849 :Required Parameters:
850
851     :build-node: The node to run build on.
852     :jenkins-ssh-credential: Credential to use for SSH. (Generally set
853         in defaults.yaml)
854
855 :Optional Parameters:
856
857     :branch: The branch to build against. (default: master)
858     :build-days-to-keep: Days to keep build logs in Jenkins. (default: 7)
859     :build-timeout: Timeout in minutes before aborting build. (default: 15)
860     :gerrit_trigger_file_paths: Override file paths which used to filter which
861         file modifications will trigger a build. Refer to JJB documentation for
862         "file-path" details.
863         https://docs.openstack.org/infra/jenkins-job-builder/triggers.html#triggers.gerrit
864     :git-url: URL clone project from. (default: $GIT_URL/$GERRIT_PROJECT)
865     :puppet-dir: Directory containing the project's puppet module(s) relative
866         to the workspace.
867         (default: '')
868     :puppet-lint-version: Version of puppet-lint to use for testing.
869         (default: 2.3.6)
870     :stream: Keyword representing a release code-name.
871         Often the same as the branch. (default: master)
872     :submodule-recursive: Whether to checkout submodules recursively.
873         (default: true)
874     :submodule-timeout: Timeout (in minutes) for checkout operation.
875         (default: 10)
876     :submodule-disable: Disable submodule checkout operation.
877         (default: false)
878
879
880 Sonar
881 -----
882
883 Runs the Jenkins SonarQube Scanner plug-in to analyze code for bugs,
884 code smells and security vulnerabilities, and to upload the result
885 (possibly including code-coverage statistics) to a SonarQube server
886 or to SonarCloud.io.
887
888 Requires ``SonarQube Scanner for Jenkins``
889
890 One of the optional parameters sonar-project-file and sonar-properties
891 must be supplied; they cannot both be empty.
892
893 Plug-in configurations
894     Manage Jenkins --> Configure System --> SonarQube servers
895         - Name: Sonar (fixed)
896         - Server URL: https://sonar.server.org/ or https://sonarcloud.io
897         - Server authentication token: none for local, API token (saved as a
898           "secret text" credential) for Sonarcloud
899
900     Manage Jenkins --> Global Tool Configuration --> SonarQube Scanner
901         - Name: SonarQube Scanner (fixed)
902         - Install automatically
903         - Select latest version
904
905 .. note:: Sonar properties can be set directly in the job definition by
906    setting the sonar-project-file to ``""`` and adding all properties under
907    ``sonar-properties``.
908
909 :Template Names:
910
911     - {project-name}-sonar
912     - gerrit-sonar
913     - github-sonar
914
915 :Optional Parameters:
916     :sonar-task: Sonar task to run. (default: "")
917     :sonar-project-file: The filename for the project's properties
918         (default: "sonar-project.properties")
919     :sonar-properties: Sonar configuration properties. (default: "")
920     :sonar-java-opts: JVM options. (default: "")
921     :sonar-additional-args: Additional command line arguments. (default: "")
922
923
924 Sonar with Prescan
925 ------------------
926
927 The same as the Sonar job above, except the caller also defines a builder
928 called ``lf-sonar-prescan``, in which they can put any builders that they want
929 to run prior to the Sonar scan.
930
931 .. code-block:: yaml
932
933    - builder:
934        name: lf-sonar-prescan
935        builders:
936          - shell: "# Pre-scan shell script"
937
938 :Template Names:
939
940     - {project-name}-sonar-prescan
941     - gerrit-sonar-prescan
942     - github-sonar-prescan
943
944 :Required Parameters:
945     :lf-sonar-prescan: A builder that will run prior to the Sonar scan.
946
947 :Optional Parameters:
948     :sonar-task: Sonar task to run. (default: "")
949     :sonar-project-file: The filename for the project's properties
950         (default: "sonar-project.properties")
951     :sonar-properties: Sonar configuration properties. (default: "")
952     :sonar-java-opts: JVM options. (default: "")
953     :sonar-additional-args: Additional command line arguments. (default: "")
954
955
956 Sonar with Prescan Script
957 -------------------------
958
959 The same as the Sonar job above, except the caller must supply a shell script
960 to run prior to the Sonar scan. This is commonly used to install prerequisites,
961 build the project, execute unit tests and generate a code-coverage report.
962
963 :Template Names:
964
965     - {project-name}-sonar-prescan-script
966     - gerrit-sonar-prescan-script
967     - github-sonar-prescan-script
968
969 :Required Parameters:
970     :sonar-prescan-script: A shell script that will run prior to the Sonar scan.
971
972 :Optional Parameters:
973     :sonar-task: Sonar task to run. (default: "")
974     :sonar-project-file: The filename for the project's properties.
975         (default: "sonar-project.properties")
976     :sonar-properties: Sonar configuration properties. (default: "")
977     :sonar-java-opts: JVM options. (default: "")
978     :sonar-additional-args: Additional command line arguments. (default: "")