在 k8s 中的 jenkins 集成 sonarqube 实现代码质量检查
不乱于心，不困于情，不畏将来，不念过往，如此安好 ——《不宠无惊过一生》丰子恺
概述
关于在 k8s 中安装 jenkins 和 sornarqube 可以查看下面的文章：
本文主要记录一下如何在 k8s 中的 jenkins 集成 sonarqube 实现代码质量检查，本文内容主要参考下面的官方文档。
https://docs.sonarqube.org/latest/analysis/scan/sonarscanner-for-jenkins/
jenkins 集成 sonarqube
1. 在 jenkins 中安装 sonarqube 插件
【系统管理】-> 【插件管理】-> 【可选插件】搜索 sonarqube ，选择插件 【
SonarQube Scanner for Jenkins】
2. 配置 sonarqube server
【系统管理】-> 【系统配置】-> 【SonarQube servers】
点击 Add SonarQube 需要配置一些几个参数：
Name：sonarqube server的名字，在jenkinsfile中的withSonarQubeEnv('name')可以使用这里配置的名字Server URL：连接 sonarqube 服务器的地址，由于这里将 jenkins 和 sonarqube 都部署在k8s的同一个命名空间中，所以可以使用 serviceName 直接通信。但是存在一个问题，这配置的serviceName只能在k8s集群内部访问，如果需要从jenkins页面跳转到sonarqube的控制台，那么这里需要配置一个sonarqube的外网地址。Server authentication token：这个token需要在sonarqube的控制台上面获取，如下图所示:
选择我的账号，如下图所示：
生成令牌，如下图所示：
在 jenkins 中添加凭据，如下图所示：
3. 在 jenkinsfile 中配置 sonarqube
sonarqube 为 jenkinsfile 提供了一个 withSonarQubeEnv 块，它允许我们直接与 sonarqube 服务器交互。我们可以在withSonarQubeEnv(name) 中填写前面 jenkins 中配置的 sonarqube server 的名字，它将会使用在 jenkins 中配置的 sonarqube 的连接地址和认证信息。使用示例如下：
stage('SonarQube analysis') {
// 这里是判断环境变量 CHECK 为 true 的时候才执行后面的步骤
when {
environment name: 'CHECK', value: 'true'
}
steps{
// 这里的 sonarqube 就是我们前面配置的名称
withSonarQubeEnv('sonarqube') { // Will pick the global server connection you have configured
// 这里使用名字叫做maven的容器运行
container("maven") {
sh 'mvn sonar:sonar'
}
}
}
}
参考文档：
https://docs.sonarqube.org/latest/analysis/scan/sonarscanner-for-jenkins/
