Sonarquber搭建部署

什么是 SonarQube？

SonarQube 是一个开源的代码质量管理平台，用于持续检查和分析代码的质量和安全性。它提供了多种功能，旨在帮助开发团队提高代码质量，减少技术债务，并增强软件的可维护性。

主要功能

1. 静态代码分析：

   • SonarQube 通过静态分析技术检查源代码，识别潜在的缺陷、代码气味和安全漏洞。

2. 多语言支持：

   • 支持多种编程语言，包括 Java、JavaScript、Python、C#、Go、PHP 等，能够分析多种项目类型。

3. 质量门控：

   • 通过设置质量阈值（如代码覆盖率、重复率等），SonarQube 可以阻止不符合标准的代码合并到主分支中。

4. 代码覆盖率：

   • 集成测试覆盖率工具（如 JaCoCo、Cobertura），显示代码的测试覆盖情况，帮助识别未测试的代码部分。

5. 技术债务管理：

   • 通过分析和报告，SonarQube 提供技术债务的可视化，帮助团队识别和优先解决问题。

6. 可视化仪表板：

   • 提供实时的代码质量仪表板，显示关键指标、问题和趋势，方便团队监控和管理代码质量。

7. 集成支持：

   • 可以与多种 CI/CD 工具（如 Jenkins、GitLab CI、GitHub Actions）集成，实现自动化的代码分析。

8. 插件扩展：

   • SonarQube 支持通过插件扩展功能，用户可以根据需求添加自定义规则和指标。

使用场景

• 持续集成：在 CI/CD 流程中集成 SonarQube，以便在代码提交时自动进行质量检查。
• 代码审查：在合并请求之前使用 SonarQube 对代码进行分析，确保代码质量。
• 技术债务管理：识别和跟踪技术债务，帮助团队制定改进计划。

如何使用 SonarQube

1. 安装：

   • 可以在本地或服务器上部署 SonarQube，支持 Docker 部署。

2. 创建项目：

   • 在 SonarQube 界面中创建新项目，配置分析参数。

3. 运行分析：

   • 使用 SonarScanner 等工具对代码进行分析，结果会上传到 SonarQube 服务器。

4. 查看报告：

   • 在 SonarQube 仪表板上查看代码质量报告，进行问题修复和优化。

这里讲的是Sonarquber的本地部署

环境：

• 系统：debian11

• Sonarquber：9.6

由于优快云上面写文章的功能"太费"了，这里分享我的飞书链接的部署文档记录吧

飞书 Docs Link: https://al9luockgf.feishu.cn/docx/VSNIdqhQBoDJxpx3axscTYxenug 
Password: if&else&yunwei