sonarqube - 如何在 Google Cloud Build 步骤中包含 sonarqube 扫描步骤

Question

我有一个在 Azure 上运行的 sonarqube 服务器和一个 CICD 管道，它在 GCP 之上使用 Google 云构建配置。您是否知道如何在我的 cloudbuild 文件中包含 sonarqube 连接信息作为自定义构建步骤？我正在使用 gradle 构建我的构建并测试我的图像。

Answer 1

有一个 sonarqube 社区云构建器：https ://github.com/GoogleCloudPlatform/cloud-builders-community/tree/master/sonarqube

这里有一个使用它作为步骤的示例：https ://github.com/GoogleCloudPlatform/cloud-builders-community/blob/master/sonarqube/examples/cloudbuild.yaml

Answer 2

下面的示例代码对我有用

#static code analysis by sonarqube
- name: 'maven:3.6.1-jdk-8'
  entrypoint: 'bash'
  args:
    - -c
    - |
      unset MAVEN_CONFIG \
      && echo "104.199.71.165 sonarqube.ct.blue.cdtapps.com" > /etc/hosts \
      && mvn sonar:sonar -q -Dsonar.login=5531b1a2d571c0482a3d45f605830e08ccf5f245 \
      '-Dsonar.projectKey=odp.df.pubsub-sftp' \
      '-Dsonar.projectName=ODP-DF-PUBSUB-SFTP' \
      '-Dsonar.host.url=https://sonarqube.ct.blue.cdtapps.com' \
      '-Dsonar.qualitygate.wait=true' \
      'allow_failure: true'
  dir: 'dataflows/generic/pubsub-sftp/src'
  id: 'sonarqube-analysis'