【DevOps】Git+Sonarqube：Gitlab集成sonarQube，实现自动扫描代码（不包含代码覆盖率配置）

登云时刻

已于 2023-01-01 19:21:22 修改

阅读量4.3k

点赞数

分类专栏： DevOps 文章标签： git docker postgresql

于 2021-07-02 17:35:23 首次发布

CSDN-登云时刻

本文链接：https://blog.csdn.net/zhanremo3062/article/details/118420279

版权

DevOps 专栏收录该内容

68 篇文章 52 订阅 ¥9.90 ¥99.00

订阅专栏

本文档详细介绍了如何通过GitLab集成SonarQube，实现在开发人员提交代码到GitLab仓库后，自动触发代码扫描任务，并将结果展示在SonarQube平台上。步骤包括环境配置、服务安装（GitLab、PostgreSQL、SonarQube、GitLab Runner）、服务配置以及SonarQube的汉化。此外，还提供了配置gitlab-ci.yml文件的示例。

摘要由CSDN通过智能技术生成

视频教程

视频教程：https://edu.csdn.net/learn/38191/604442?spm=1003.2001.3001.4143

一、环境信息

在这里插入图片描述

服务	版本号
Docker	20.10
sonarQube	7.9.6
PostgreSQL	13
GitLab	13.5.7
GitLab-runner	13.2.4

注：

① 以上环境全部以docker安装在CentOS 7.9 系统上

② sonarQube 在 7.6 版本后不支持插件 `sonar-gitlab-plugin`，若使用 7

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

登云时刻

关注关注

0
点赞
踩
8

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

GitLab+Jenkins+SonarQube 敏捷开发持续集成环境

07-27

敬上《敏捷宣言》、个体和互动高于流程和工具、工作的软件高于详尽的文档、客户合作高于合同谈判、响应变化高于遵循计划这篇文章是前期工作中用到的技术的总结绝对的精华传统的开发模式在西方已经销声匿迹然而在我们的“环境”中还是一直存在着 but 高瞻远瞩的人已经行动起来敏捷宣言的出现拯救了一大批你我一样的程序“猿”

持续集成交付CICD：GitLabCI 实现Sonarqube代码扫描

cronaldo91的博客

12-07

1316

(6) 修改gitlab-ci.yaml,，添加代码扫描阶段sonarscan。第二种方式：重新安装sonar-scanner插件。（2）maven项目流水线调用公共库。（9）sonarqube查看项目。（3）项目组添加token认证。(6)maven项目运行流水线。问题2：bin目录软连接过多。（4）修改公共库流水线文件。报错2：符号连接的层数过多。（1）打开maven项目。（5）修改CI.yaml。问题1：环境变量未声明。第一种方式：删除软连接。这里采用第二种方式。

参与评论您还未登录，请先登录后发表或查看评论

gitlab配置代码扫描为定时任务

最新发布

weixin_42124960的博客

08-12

450

使用only / except 关键字来控制何时创建作业。在项目中选择【CI/CD】-【日程】菜单，点击新建计划。描述，循环周期，时区，目标分支。

将SonarLint集成到Git

学渣的博客

08-22

514

通过以上步骤，您已经成功地将SonarLint集成到了Git，并在提交代码时进行了扫描。

Sonarqube与Gitlab集成

fishinhouse的专栏

08-01

7707

Sonarqube与Gitlab集成

Gitlab和SonarQube的安装、集成、使用（Docker、GitFlow、IDEA）

Fishermen_sail的博客

11-07

3624

在两个星期里，完成了以下工作，Gitlab部署，SonarQube部署，Gitlab与SonarQube集成，SonarQube与IDEA集成，并协助禅道小组与Jenkins小组完成整合。熟练使用了Git命令语句，Gitlab的使用，并实现GitFlow理念的操作流程，Git Review的思想，并且借助SourceTree可视化工具的使用，使得代码管理更加方便，代码质量管理工具SonarQube的使用，并与IDEA整合，便于开发者使用，我们也利用wiki以及博客的方式总结我们所学，构件知识库，积累经验。

sonarqube、gitlab、gitlab-runner集成，实现代码push后立即扫描代码生成报告

ll535299的博客

07-20

3108

本文介绍gitlab代码托管平台集成gitlab-runner，并与sonar(sonarqube)配合，实现代码push到gitlab后，对代码进行静态扫描，生成质量报告。

自动化代码质量检测平台sonarqube搭建及使用，以及集成gitlab ci提交自动返回结果

03-14

5192

Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持java, JavaScrip, Scala 等等二十几种编程语言的代码质量管理与检测。SonarQube®是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。原理架构，这里不多说了，网上一大把，咱们直接开干就完了。

gitlab +SonarQube +git hooks 代码审查一站式配置

Qian_Chi的博客

07-12

1507

gitlab CI + sonarqube + git hooks 配置

gitlab+harbor+sonarqube+jenkins+maven实现Devops

09-14

GitLab+Harbor+SonarQube+Jenkins+Maven 实现 DevOps 本文将详细介绍如何使用 GitLab、Harbor、SonarQube、Jenkins 和 Maven 实现 DevOps。DevOps 是一种软件开发方法，它将技术团队、运维、测试等团队紧密结合，...

DevOps-GitLabCI:GitLab-CI实践文档

04-16

Gitlab CI实践本项目所有文章转载于：课程简介GitLabCI 轻量级，不需要复杂的安装手段。配置简单，与gitlab可直接适配。实时构建日志十分清晰，UI交互体验很好。使用 YAML 进行配置，任何人都可以很方便的使用。...

jenkins+Sonarqube（支持代码c&c++）+mysql安装部署配置.zip

09-27

- 配置Jenkins Job使其在代码提交后自动触发，实现持续集成。 - SonarQube的分析结果可以作为质量门禁，只有当代码质量达到预设标准时，构建才能成功。通过以上步骤，我们可以构建一个完整的DevOps工具链，实现...

ivotical-codereview-gitlab：Gitlab的代码审查集成帮助器

01-30

Gitlab 是一个开源的版本控制系统，它提供了全面的 DevOps 平台，包括代码托管、持续集成/持续部署（CI/CD）、问题跟踪和项目管理等功能。而 `pivotical-codereview-gitlab` 是基于 Elixir 语言编写的，Elixir 是一...

Docker+Jenkins+GitLab+Maven+SpringBoot&SpringCloud实现自动化构建镜像与部署详解

01-27

本文章主要讲述Docker、Jenkins、GitLab、Git、JDK、SpringBoot、Maven等技术结合实现自动化运维部署（DevOps）应用工程，适合SpringCloud部署。初衷想法：在学习过程中遇到比较有趣的问题、然而花了点心血和时间...

SonarQube（sonar-scanner）+GitLab（gitlab-runner）实现提交代码自动扫描项目代码

万物皆可学

06-24

1591

依次输入：地址（http://git.hkeasyspeed.com/）、token（DGmZzRF7dk1p1JPwcu8A ）、描述（report）、标签（report）、执行方式（docker）、镜像（sonarsource/sonar-scanner-cli:latest）1.新增项目的时候，我们可以直接忽略第一步直接点击继续，我们跑的是docker不是maven扫描不用修改pom.xml文件。点击左侧的CI/CD - 编辑器，默认是没有gitlab-ci的yml文件，我们点击新建。

gitlab部署及整合Jenkins持续构建（四）sonarqube9.9安装和使用（一步一坑）

qq_46033586的博客

04-26

3235

安装postgresql13.0+sonarqube9.9搭建代码规范审查工具

Jenkins集成Sonarqube和GitLab

Dom点滴博客

10-04

974

介绍 Jenkins、SonarQube 和 GitLab 的集成去搭建CI/CD系统

代码质量检测-SonarQube