SonarQube代碼掃描與代碼基線關聯
作者：Lizeyang
本篇給大家介紹SonarQube代碼掃描與代碼基線的相關知識，代碼掃描先安裝好SonarQube服務器， 然后安裝Sonar-scanner進行掃描。
代碼掃描
先安裝好SonarQube服務器， 然后安裝Sonar-scanner進行掃描。
scanner下載鏈接：https://docs.sonarqube.org/7.9/analysis/scan/sonarscanner/
- sonar-scanner \
- -Dsonar.projectKey=microservicecicd-demo-service \
- -Dsonar.projectName=microservicecicd-demo-service \
- -Dsonar.projectVersion=1.1.1 \
- -Dsonar.ws.timeout=30 \
- -Dsonar.projectDescription="xxxxxxx" \
- -Dsonar.links.homepage=http://www.baidu.com \
- -Dsonar.sources=src \
- -Dsonar.sourceEncoding=UTF-8 \
- -Dsonar.java.binaries=target/classes \
- -Dsonar.java.test.binaries=target/test-classes \
- -Dsonar.java.surefire.report=target/surefire-reports \
- -Dsonar.host.url="http://sonar.idevops.site" \
- -Dsonar.login=7c7b5f890dcb3c0ddf6d187fe47a8482f3430c74 \
效果
掃描結果關聯Git Commit
提前裝好插件
下載：https://github.com/gabrie-allaigre/sonar-gitlab-plugin/tree/4.1.0-SNAPSHOT .
然后將下載后的jar包放到SonarQube插件目錄中， 賦予可執行權限。然后重啟SonarQube。
插件的說明文檔查看該插件的Readme文檔。-Dsonar.gitlab.failure_notification_mode值為commit-status表示更改提交狀態， 值為nothing不做任何動作。
在上面掃描參數的基礎上添加以下參數：
- -Dsonar.gitlab.commit_sha=d0f7c74a058df8e935f1e247a68ac23d7d864295 \
- -Dsonar.gitlab.ref_name=master \
- -Dsonar.gitlab.project_id=39 \
- -Dsonar.dynamicAnalysis=reuseReports \
- -Dsonar.gitlab.failure_notification_mode=commit-status \
- -Dsonar.gitlab.url=http://gitlab.idevops.site \
- -Dsonar.gitlab.user_token=ABtkz-f_zkyRXAMeBZSc \
- -Dsonar.gitlab.api_version=v4
- commit_sha : gitlab項目提交ID
- ref_name：gitlab項目分支
- project_id：gitlab項目的ID
- dynamicAnalysis：固定值reuseReports
效果
修改gitcommit的狀態有什么作用?其實這個插件是直接修改COMMITID對應的pipeline狀態。更新為失敗或者成功。這樣就可以基于流水線的狀態來控制MR請求的合并操作。gitlab MR具有一個選項控制，即當流水線成功后才可以合并代碼。此就是更改提交ID狀態的最大作用。
責任編輯：姜華
來源：
DevOps云學堂
