当前位置:首页 > 科技  > 软件

微服务部署—配置Jenkins+SonarQube进行代码质量检查

来源: 责编: 时间:2023-10-13 14:36:32 378观看
导读SonarQube是一款静态代码分析、代码质量度量和漏洞检测的开源代码质量管理平台,它提供了许多功能,包括静态代码分析、代码覆盖率、复杂度分析、漏洞检测等。SonarQube可以集成到许多流行的编程语言和集成开发环境中,帮助

g2Y28资讯网——每日最新资讯28at.com

SonarQube是一款静态代码分析、代码质量度量和漏洞检测的开源代码质量管理平台,它提供了许多功能,包括静态代码分析、代码覆盖率、复杂度分析、漏洞检测等。SonarQube可以集成到许多流行的编程语言和集成开发环境中,帮助开发人员创建高质量的软件项目。SonarQube以及依赖环境软件的安装已经在此系列文章的第一篇写过,这里只介绍如何配置和使用Jenkins+SonarQube进行代码质量检查。g2Y28资讯网——每日最新资讯28at.com

登录http://ip:19000 ,默认用户名密码:admin/admin ,第一次登录会提示更改密码,设置一个自定义密码即可。配置>应用市场,安装中文插件,这里选择Chinese Pack LOCALIZATION(中文简体),下面那个是中文繁体。
  • 如果安装时出现错误,一般是安装的插件和当前SonarQube版本不兼容,此时需要到插件官网下载SonarQube对应版本的插件放到,我们的目录下/data/docker/ci/sonarqube/extensions/downloads,然后通过 配置>系统>重启服务器,即可使插件生效。

g2Y28资讯网——每日最新资讯28at.com

3、安装Java质量检查插件,在应用市场搜索java,然后在列表中安装Checkstyle、Findbugs、PMD。

g2Y28资讯网——每日最新资讯28at.com

4、配置 > SCM,关闭禁用SCM传感器(Disable the SCM Sensor)

g2Y28资讯网——每日最新资讯28at.com

5、配置 > 权限 > 用户,新建一个用户,在用户列表页点击令牌,执行生成token,用于配置在Jenkins和SonarQube交互。根据自己的需求设置过期时间,或者不过期。

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

6、切换到Jenkins配置界面,将生成的token配置到Jenkins,系统管理 > Credentials > 全局 > Add Credentials ,选择Secret text,在Secret填写上面生成的token,然后点击Create,保存token之后,就可以在SonarQube Servers添加这个token使用。

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

7、回到SonarQube界面,配置 > 项目 > 管理 > 创建项目,填写信息执行创建。

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

8、项目创建成功后,在项目列表点击项目名称,进入到项目配置界面。选择使用Jenkins > 选择 DevOps 平台(选择GitLab,根据项目实际情况选择) 。

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

9、根据提示,查看在Jenkins中的配置步骤。
  • 点击配置分析

g2Y28资讯网——每日最新资讯28at.com

  • 创建流水线作业

g2Y28资讯网——每日最新资讯28at.com

  • 创建一个 GitLab Webhook

g2Y28资讯网——每日最新资讯28at.com

  • 创建 Jenkinsfile,选择Maven,然后会在下方出现针对此工程的Maven配置,复制此配置信息,稍后配置到Jenkins任务中。

g2Y28资讯网——每日最新资讯28at.com

10、切换到Jenkins配置界面,我们新建一个流水线任务。

g2Y28资讯网——每日最新资讯28at.com

11、SonarQube只提供了SonarQube检查的流水线脚本,我们直接将下载GitLab代码等都放到流水线任务中,这样比较简单。
  • 和之前的任务一样,选择“丢弃旧的构建”,设置保持构建的最大个数为5

g2Y28资讯网——每日最新资讯28at.com

  • 直接到“流水线”,选择Pipeline script

g2Y28资讯网——每日最新资讯28at.com

流水线脚本如下:g2Y28资讯网——每日最新资讯28at.com

node {    def mvnHome    stage('Preparation') { // for display purposes        // Get some code from a GitHub repository        echo "checkout from GitLab"        checkout scmGit(branches: [[name: '*/main']], extensions: [], userRemoteConfigs: [[credentialsId: 'git_username', url: 'http://127.0.0.1:9091/test/test.git']])        // Get the Maven tool.        // ** NOTE: This 'M3' Maven tool must be configured        // **       in the global configuration.        mvnHome = tool 'maven_j'    }    stage('SonarQube Analysis') {        echo "sonar test code"        withEnv(["MVN_HOME=$mvnHome"]) {            withSonarQubeEnv() {                sh "'$MVN_HOME/bin/mvn' clean verify sonar:sonar -Dsonar.projectKey=sonarTest -Dsonar.projectName='Sonar质量检查'"            }        }    }    stage('Build') {        echo "build test code"        // Run the maven build        withEnv(["MVN_HOME=$mvnHome"]) {            if (isUnix()) {                sh '"$MVN_HOME/bin/mvn" -Dmaven.test.failure.ignore clean package'            } else {                bat(/"%MVN_HOME%/bin/mvn" -Dmaven.test.failure.ignore clean package/)            }        }    }    stage('Results') {        echo "end sonar testcode"        //junit '**/target/surefire-reports/TEST-*.xml'        // archiveArtifacts 'target/*.jar'    }}
12、在任务左侧点击立即构建
  • 立即构建

g2Y28资讯网——每日最新资讯28at.com

  • 流水线任务可以在右侧显示阶段视图

g2Y28资讯网——每日最新资讯28at.com

  • 查看构建日志:点击立即构建之后,下方会出现进度条,点击进度条就可以进入构建日志界面。

g2Y28资讯网——每日最新资讯28at.com

g2Y28资讯网——每日最新资讯28at.com

13、构建成功后,下方会给出构建成功提示,此时SonarQube服务器就可以看到我们项目的检查结果。

g2Y28资讯网——每日最新资讯28at.com

14、在SonarQube页面查看代码质量检查结果

g2Y28资讯网——每日最新资讯28at.com

本文链接:http://www.28at.com/showinfo-26-13277-0.html微服务部署—配置Jenkins+SonarQube进行代码质量检查

声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com

上一篇: Java机器视觉:利用OpenCV进行图像处理和识别

下一篇: 如何搭建高性能广告技术需求方平台

标签:
  • 热门焦点
  • 卢伟冰长文解析K60至尊版 对Redmi有着里程碑式的意义

    在今天的Redmi后性能时代战略发布会结束之后,Redmi总经理卢伟冰又带来了一篇长文,详解了为什么 Redmi 要开启后性能时代?为什么选择和 MediaTek、Pixelworks 深度合作?以及后性
  • 0糖0卡0脂 旭日森林仙草乌龙茶优惠:15瓶到手29元

    旭日森林无糖仙草乌龙茶510ml*15瓶平时要卖为79.9元,今日下单领取50元优惠券,到手价为29.9元。产品规格:0糖0卡0脂,添加草本仙草汁,清凉爽口,富含茶多酚,保留
  • 如何正确使用:Has和:Nth-Last-Child

    我们可以用CSS检查,以了解一组元素的数量是否小于或等于一个数字。例如,一个拥有三个或更多子项的grid。你可能会想,为什么需要这样做呢?在某些情况下,一个组件或一个布局可能会
  • 学习JavaScript的10个理由...

    作者 | Simplilearn编译 | 王瑞平当你决心学习一门语言的时候,很难选择到底应该学习哪一门,常用的语言有Python、Java、JavaScript、C/CPP、PHP、Swift、C#、Ruby、Objective-
  • 三言两语说透柯里化和反柯里化

    JavaScript中的柯里化(Currying)和反柯里化(Uncurrying)是两种很有用的技术,可以帮助我们写出更加优雅、泛用的函数。本文将首先介绍柯里化和反柯里化的概念、实现原理和应用
  • 本地生活这块肥肉,拼多多也想吃一口

    出品/壹览商业 作者/李彦编辑/木鱼拼多多也看上本地生活这块蛋糕了。近期,拼多多在App首页“充值中心”入口上线了本机生活界面。壹览商业发现,该界面目前主要
  • 腾讯盖楼,字节拆墙

    来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之“想重温暴刷深渊、30+技能搭配暴搓到爽的游戏体验吗?一起上晶核,即刻暴打!”曾凭借直播腾讯旗下代理格斗游戏《DNF》一
  • 余承东:AI大模型技术的发展将会带来下一代智能终端操作系统的智慧体验

    8月4日消息,2023年华为开发者大会(HDC.Together)今天正式开幕,华为发布HarmonyOS 4、全新升级的鸿蒙开发套件、HarmonyOS Next开发者预览版本等一系列
  • 2纳米决战2025

    集微网报道 从三强争霸到四雄逐鹿,2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星,还是誓言重回先进制程领先地位的英特尔,甚至初成立不久的新
Top