中国sonarqube开源代码质量管理软件-华克斯

SonarQube 是一个基于 web 的开源平台， 用于测量和分析源代码的质量。代码质量分析使您的代码更加可靠， 可读性更强。SonarQube 是用 java 编写的， 但它可以通过插件分析和管理**过20编程语言的代码， 包括 c/c++、PL/SQL、Cobol 等。插件扩展了 SonarQube 的功能。有**过50插件可用。SonarQube 由 SonarSource 维护。声纳覆盖7段代码质量

体系结构和设计单元测试重复代码潜在 bug复杂代码编码标准评论SonarQube 接收文件作为输入， 并分析他们连同障碍。然后计算一组度量值， 将它们存储在数据库中并在仪表板上显示它们。这种递归实现有助于分析代码质量以及代码如何随着时间的推移而改进。好吧， 让我们来看看使用 SonarQube 的好处。检测和警报:

SonarQube 在很短的时间内降低了软件开发的风险。它会自动检测代码中的 bug， 并提醒开发人员在推出产品之前修复它们。SonarQube 还**了单元测试所不包含的复杂代码区域。它通过检测和提醒开发人员来降低误解的风险。持续:

通过保持简洁的代码体系结构和增加的单元测试， SonarQube 平台通过减少代码中的复杂性、重复性和潜在 bug， 大大提高了应用程序的使用寿命。SonarQube 提高了软件的可维护性。它还具有处理更改的能力。生产力:

SonarQube 通过使开发团队能够检测代码的重复和冗余， 从而提高了生产率。SonarQube 方便团队成员减少应用程序的大小、代码的复杂性、维护时间和成本， 使代码易于阅读和理解。SonarQube 在更改应用程序代码时降低了额外成本和时间的风险。提高质量:

SonarQube 可以作为一个多维分析员进行操作， 并且可以对代码质量的七部分进行通知。为了更好的质量， 它避免了重复的代码， 使代码的复杂性降低， 并增加了单位的覆盖面。它可以确定违反代码标准， 并帮助软件开发团队消除 bug。它维护高质量的体系结构， 强制执行编码标准和文档 api。此平台还有助于开发人员创建可自定义的仪表板和筛选器， 以集中于关键区域。这些工具可帮助监视代码质量并跟踪问题。它有助于及时交付质量产品。提高开发人员技能:

开发团队作为其开发过程的一部分可以快速采用它， 因为 SonarQube 为开发团队提供了巨大的价值。开发团队定期收到质量问题的反馈， 帮助他们提高编程技能。SonarQube 帮助开发人员了解其软件的质量， 并确保代码的透明性。规模与业务需求:

SonarQube 的设计是为了扩展业务需求。还没有发现它的可伸缩性的限制。SonarQube 已经在环境中进行了测试。它对**过400万行代码和二十的5000多个项目执行日常分析。启用连续代码质量管理:

使用 SonarQube， 代码分析变得更加*， 开发人员可以获得宝贵的洞察力， 以确保这一点得到广泛采用。代码质量成为开发过程和开发团队的一部分。通过启用连续代码质量管理， 提高了软件质量， 降低了软件管理的成本和风险。有效地定义和增加需求:

SonarQube 有一套预先定义的标准， 使开发人员和软件管理人员能够立即了解应用程序的质量。为了适应组织或团队的特定要求， 可以轻松地进行配置。培育创新:

随着越来越多的公司迁移到 SonarQube 平台， 它们的规模和多样性也在增加。此平台使这些公司能够自定义和扩展其功能。公司可以获得越来越多的插件和广泛的网络。通过供应商支持和服务降低风险:

为使客户能够从其投资中获得da价值， SonarQube 提供了额外的价值和支持。服务包括开发、技术支持、咨询和培训， 旨在帮助企业获得长期利益。在 Vizteck 解决方案中， 我们使用基于代码评审。然而， 在集成 SonarQube 与我们的连续集成过程与 Jenkin。SonarQube 帮助我们的开发人员识别大部分的东西， 减少开发人员要求代码审查所需的时间。

Ansible SonarQube 升级的角色

你可能知道， 并希望使用 SonarQube。这是一个伟大的工具， 是积极的发展和改善。这是伟大的， 如果你是一个开发使用 SonarQube。但是， 如果您碰巧管理 SonarQube 实例， 则由于升级指南由11步骤组成， 因此不断升级非常麻烦。

停止旧的 SonarQube 服务器

并解压新的 SonarQube 分布在一个新鲜的目录， 让我们说 NEW_SONARQUBE_HOME

使用默认的 H2 数据库启动它， 并使用更新中心安装您需要的插件

手动安装任何自定义插件

停止新服务器

更新声纳的内容. 属性和包装. 配置文件位于 NEW_SONARQUBE_HOME/配置目录中， 其内容与 OLD_SONARQUBE_HOME/配置目录中的相关文件 (web 服务器 URL、数据库设置等) 有关。不-粘贴旧文件

如果使用了自定义 JDBC 驱动程序， 请将其到 NEW_SONARQUBE_HOME/扩展/jdbc 驱动程序/

备份数据库

删除数据/es 目录

启动新的 web 服务器

//localhost:9000/setup (用您自己的 URL 替换 'localhost:9000') 来浏览并按照安装说明进行操作

这是一个太多的步骤， 手动执行。因此， 我决定通过为它编写一个 Ansible 的角色来实现自动化。

初始设置

在我开始编写 Ansible 剧本之前， 我需要找到一种方法来测试我的代码。所以我开始与流浪汉旋转了一个虚拟机， 并提供了一个简单的脚本。这是需要有类似的环境， 以我们的实际 SonarQube 生产实例。我能够增量地构建我的 Ansible 剧本并在这个 VM 上测试它。很快我就明白了， 与流浪汉一起工作会减慢我的速度， 因为我需要重置环境，陕西sonarqube， 而不是的预期。所以我决定考虑泊坞窗。

用于测试的泊坞窗

我找到了正式的 SonarQube 泊坞窗图像， 但无法使用， 因为我们的 SonarQube 实例安装在 CentOS 和官fang图像使用不同的基础图像。另外， 我需要自定义特定的 SonarQube 版本我想开始。因此， 我创建了我们自己的 Dockerfile 与 CentOS 6 基地和 Ansible 安装。

此泊坞窗映像不需要启动 SonarQube， 因为我只是想验证是否进行了正确的文件更改， 而我的 Ansible 手册没有错误。升级的*yi步之一就是关闭服务器。

我将我的剧本装入容器， 并在该容器内运行 Ansible， 对该本地环境进行了更改。

当前脚本的路径

TESTS_DIR = $ (cd '$ (dirname' $ {BASH_SOURCE [0]} ')' & & 密码 '

# 命令测试剧本

TEST_COMMAND = 'cd/行动 & & ansible-剧本 $ @

-我 ' 本地主机 '-c

升级-声纳 database.yml '

# 运行容器安装行动为卷

泊坞 run-v '$ TESTS_DIR/.。/行动/:/行动 '

'声纳-升级-测试'/'垃圾/bash-c' $ {TEST_COMMAND} '

在泊坞窗中运行我的剧本大大减少了反馈回路， 所以我决定泊坞窗是走的路。你可以看看我所有的脚本在 GitHub

Ansible 角色

我一步一步地往前走， 我到达了一个点， 一切似乎都在工作， 我有一个非常有用的 Ansible 的角色在我的手中。它尚未发布到 Ansible Galaxy， 但您可以在 GitHub 的 SonarQube 升级 Ansible 角色项目下找到源文件和文档。

当前 Ansible 角色通过在当前位置旁边创建新安装来升级 SonarQube。这提供了回滚的方法 (如果需要)。

此时， 角色执行以下任务:

确保特定的根用户存在于声纳安装

在所有安装所在的目录中创建声纳. sh

确保 SonarQube 服务存在

停止 SonarQube

新版本

备份数据库

和安装插件

将自定义配置应用于新实例

确保删除数据/es

重新 SonarQube 服务启动新版本

开始 SonarQube

手动步骤

这个过程仍然需要几个手动步骤。

在运行升级手册之前， 应手动确保在升级过程中要安装的插件列表是xin的。您可以从 SonarQube 的管理视图中获得xin支持的版本号。

根据 SonarQube 的建议， 此 Ansible 角色不仅以前安装的配置， 而且使用带有变量的模板来为新实例创建配置。这意味着在执行升级之前， 开发人员可以将模板和基本配置与新的 SonarQube 进行比较。虽然这是一个手动步骤， 但与以前的操作相比， 它更*， 因为可以使用 IDE 而不仅仅是从命令行中的 diff 工具进行比较。

这两个步骤都需要后续的手动升级， 我认为这些升级准备活动。

将SonarQube指标集成到TFS构建中 - 简介

所需步骤概述

这里有很多步骤，有很多消化，所以我将分解这几个博客文章主要是：

使TFS输出所需的测试和覆盖结果文件。

设置您的项目使用声纳。

将“Sonar Runner”整合到您的构建中。

所展示的解决方案足以满足我正在尝试实现的目的，但您可能希望重新排列几个步骤来适应您的场景。 将围绕这些步骤进行一些讨论，中国sonarqube开源代码质量管理软件，以帮助您了解我所做的任何决定，并提供一些背景，代理商sonarqube教程，但如果您感兴趣的是如何做到这一点，然后忽略此文本，只需按照步骤。

祝你好运与你的整合。

部分 - 使TFS输出所需的测试和覆盖结果文件。

*2部分 - 设置您的项目使用声纳。

*3部分 - 将“Sonar Runner”整合到您的构建中。