Jenkins集成sonarQube实现代码质量检查过程图解
1.sonarQube的简介
SonarQube是一款自动化代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与你现有的工作流集成，以支持跨项目分支和拉取请求的连续代码检查。
其工作流程如下：
如图SonarQube由以下4个组件组成：
1.SonarQubeServer：
WebServer：供开发人员，管理人员浏览高质量的快照并配置SonarQube实例SearchServer：基于Elasticsearch的SearchServer从UI进行后退搜索(历史)computeEngine：负责处理代码分析报告并将其保存在SonarQube数据库中
2.SonarQubeDatabase：
SonarQube实例的配置（安全性、插件设置等）项目、视图等的质量快照。
3.SonarQubePlugins：服务器上安装了多个SonarQube插件，可能包括语言，SCM，集成，身份验证和管理插件
4.SonarScanners：多种sonar扫描组件，在构建/持续集成服务器上运行以分析项目。
关于sonar的具体介绍可参考其官网。
2.SonarQube的安装
SonarQube提供了多种安装方式，本文将使用docker镜像的安装方式进行演示。
1.拉取sonarQube的docker容器
$>dockerpullsonarqube:8.2-community
2.创建docker数据卷
#包含数据文件，例如嵌入式H2数据库和Elasticsearch索引
$>dockervolumecreate--namesonarqube_data
#包含插件，例如语言分析器
$>dockervolumecreate--namesonarqube_extensions
#包含有关访问，Web流程，CE流程和Elasticsearch的SonarQube日志
$>dockervolumecreate--namesonarqube_logs
3.配置本地数据库（示例使用postgresql）
如果使用postgresql的默认schema"public"，则无需这一步。如果想自定义schema，则执行以下命令
ALTERUSERmySonarUserSETsearch_pathto<自定义的schema名称>
4.启动sonarQube
$>dockerrun-d--namesonarqube\
-p9000:9000\
#以下为给sonarQube的数据库配置，推荐postgresql
-eSONAR_JDBC_URL=jdbc:postgresql://xxxx:5432/postgres\
-eSONAR_JDBC_USERNAME=...\
-eSONAR_JDBC_PASSWORD=...\
-vsonarqube_data:/opt/sonarqube/data\
-vsonarqube_extensions:/opt/sonarqube/extensions\
-vsonarqube_logs:/opt/sonarqube/logs\
本地浏览器访问localhost:9000即可访问。
3.sonarQube中创建项目步骤
1:新建项目
创建项目完成，并且记录下令牌，后续步骤会用到。
4.jenkins配置sonarQube插件1.安装sonarQube插件
在jenkins>ManageJenkins>globalconfiguration中配置sonar的信息，如下图：
name为自定义的名字，serverURL为sonarqube的访问地址
最后一项token需要添加。点击添加，如下图：
类型选择Secrettext，并将我们在第三步中得到的token填入secret栏，其余栏目自定义。添加完后，回到上一步Serverauthenticationtoken选择刚刚添加的token。
5.项目中引入sonarQube
以下为maven单模块项目示例：
1.引入sonarqube插件：
sonar-demo org.sonarsource.scanner.maven sonar-maven-plugin 3.6.0.1398
2.手动代码扫描
执行以下命令
mvnsonar:sonar\
-Dsonar.projectKey=sonar的项目名称\
-Dsonar.host.url=http://sonar的地址\
-Dsonar.login=第三步记录的令牌
执行完成回到sonarQube界面，可看到扫描记录及结果：
在jenkinsfile中定义代码静态检查的stage，如下图：
上图中定义了两个stage，1.代码静态检查2.检查结果分析
⚠️：检查结果分析阶段jenkins通过sonarqube的回调来得知扫描结果,需要在sonarqube中配置webhook：
webhook域名为jenkins地址域名。
至此，在jenkinspipeline（流水线）中成功集成sonarqube，如下图：
例如当阀值过高时，扫描结果不符合阀值要求，扫描结果则会失败。
示例中我们随便调整某个条件至当前项目无法到达的值
此时当pipeline在运行的时候，代码质量检查就会失败，因为没有达到标准。
⚠️：所以，我们在自定义自己项目的阀值的时候要视不同的项目情况而定。
8.总结
本文介绍了在jenkins多分支流水线中集成sonarQube,从而实现在持续集成中代码质量检查。文章涉及到的某些方面（jenkinsfile，sonarQube详细使用等等）没有详细介绍，只是快速带过了。sonarQube是业界知名度很高的代码检查工具，也是ci/cd中的工具生态成员。深入探索它，还会发现更多有用的，有趣的特性。代码质量检查时代码质量内建的一部分，在流水线中集成代码质量检查可以及时的发现代码中存在的问题和缺陷，从而及时修复问题，防止技术债务的堆积（还是那句话，解决问题最好的时机时问题出现的那一刻），否则当问题堆积到一定程度的时候，修复成本会越来越高。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。