中国sonarqube 安装-华克斯

将SonarQube指标集成到TFS构建中 - 简介

2014年7月31日/ ANDYBDEV

我一直在努力将SonarQube整合到我们每周运行的TFS中。如果你不知道SonarQube是否检查出来。它是一个很好的方法来集中有关您的代码的信息，这有助于捕获和跟踪关注KPI的人的指标（如果我们必须让他们至少对他们的代码质量有积极的作用），同时给那些“它是一个中心的地方，可以看到他们可以改进的代码质量等问题。

以前，我们从TFS开发了一个单独的Jenkins构建阅读源，但是我们希望摆脱这个额外的构建，并且只需在TFS中执行一次 - 似乎有点浪费和耗时地整理Jenkins以及TFS。事实证明，我已经有了很好的时机（在写作的时候），近才有声纳可以处理微软测试结果和覆盖文件的上传（分别为.trx和.coverage） - http：//dehaus .ORG /显示/ SONAR / C％23 +插件。

方法 - 使用标准的TFS Build工具包

不幸的是，将SonarQube集成到TFS构建中并不是直接的过程。那里已经有可以为您进行扫描和上传方面的定制活动（http:///2013/10/sonar-build-activity-for-tfs-updated/）。我不太喜欢自定义程序集，因为您需要创建一个项目来管理模板，并提供大量引用来删除所有的警告和错误，并且实际上允许您配置导入的活动，从那时起就成为一个需要从项目中编辑你的模板 - 我知道..它没有什么大不了的，但我宁愿把它作为一个简单的可编辑工作流程。然后，您需要将程序集提供给构建控制器，我希望避免需要这样做 - 加上我曾经遇到过这样的问题，以便与过去的托管Team Foundation Service一起工作，这在历史的上使我无法避免。

考虑到这些要点，我已经采取了一种方法，这意味着大多数工作可以使用标准活动在构建模板中完成，其余的工作可以在几个可以坐在源中的批处理文件中完成。

我会引导你完成这个过程。

Ansible SonarQube 升级的角色

你可能知道， 并希望使用 SonarQube。这是一个伟大的工具， 是积极的发展和改善。这是伟大的， 如果你是一个开发使用 SonarQube。但是， 如果您碰巧管理 SonarQube 实例， 则由于升级指南由11步骤组成， 因此不断升级非常麻烦。

停止旧的 SonarQube 服务器

并解压新的 SonarQube 分布在一个新鲜的目录， 让我们说 NEW_SONARQUBE_HOME

使用默认的 H2 数据库启动它，山西sonarqube 安装， 并使用更新中心安装您需要的插件

手动安装任何自定义插件

停止新服务器

更新声纳的内容. 属性和包装. 配置文件位于 NEW_SONARQUBE_HOME/配置目录中， 其内容与 OLD_SONARQUBE_HOME/配置目录中的相关文件 (web 服务器 URL、数据库设置等) 有关。不-粘贴旧文件

如果使用了自定义 JDBC 驱动程序， 请将其到 NEW_SONARQUBE_HOME/扩展/jdbc 驱动程序/

备份数据库

删除数据/es 目录

启动新的 web 服务器

http://localhost:9000/setup (用您自己的 URL 替换 'localhost:9000') 来浏览并按照安装说明进行操作

这是一个太多的步骤， 手动执行。因此， 我决定通过为它编写一个 Ansible 的角色来实现自动化。

初始设置

在我开始编写 Ansible 剧本之前， 我需要找到一种方法来测试我的代码。所以我开始与流浪汉旋转了一个虚拟机， 并提供了一个简单的脚本。这是需要有类似的环境， 以我们的实际 SonarQube 生产实例。我能够增量地构建我的 Ansible 剧本并在这个 VM 上测试它。很快我就明白了， 与流浪汉一起工作会减慢我的速度， 因为我需要重置环境， 而不是的预期。所以我决定考虑泊坞窗。

用于测试的泊坞窗

我找到了正式的 SonarQube 泊坞窗图像， 但无法使用， 因为我们的 SonarQube 实例安装在 CentOS 和官fang图像使用不同的基础图像。另外，中国sonarqube 安装， 我需要自定义特定的 SonarQube 版本我想开始。因此， 我创建了我们自己的 Dockerfile 与 CentOS 6 基地和 Ansible 安装。

此泊坞窗映像不需要启动 SonarQube，中国sonarqube 安装， 因为我只是想验证是否进行了正确的文件更改， 而我的 Ansible 手册没有错误。升级的第yi步之一就是关闭服务器。

我将我的剧本装入容器， 并在该容器内运行 Ansible， 对该本地环境进行了更改。

当前脚本的路径

TESTS_DIR = $ (cd '$ (dirname' $ {BASH_SOURCE [0]} ')' & & 密码 '

# 命令测试剧本

TEST_COMMAND = 'cd/行动 & & ansible-剧本 $ @

-我 ' 本地主机 '-c

升级-声纳 database.yml '

# 运行容器安装行动为卷

泊坞 run-v '$ TESTS_DIR/.。/行动/:/行动 '

'声纳-升级-测试'/'垃圾/bash-c' $ {TEST_COMMAND} '

在泊坞窗中运行我的剧本大大减少了反馈回路， 所以我决定泊坞窗是走的路。你可以看看我所有的脚本在 GitHub

Ansible 角色

我一步一步地往前走， 我到达了一个点， 一切似乎都在工作， 我有一个非常有用的 Ansible 的角色在我的手中。它尚未发布到 Ansible Galaxy， 但您可以在 GitHub 的 SonarQube 升级 Ansible 角色项目下找到源文件和文档。

当前 Ansible 角色通过在当前位置旁边创建新安装来升级 SonarQube。这提供了回滚的方法 (如果需要)。

此时， 角色执行以下任务:

确保特定的根用户存在于声纳安装

在所有安装所在的目录中创建声纳. sh

确保 SonarQube 服务存在

停止 SonarQube

新版本

备份数据库

和安装插件

将自定义配置应用于新实例

确保删除数据/es

重新 SonarQube 服务启动新版本

开始 SonarQube

手动步骤

这个过程仍然需要几个手动步骤。

在运行升级手册之前， 应手动确保在升级过程中要安装的插件列表是xin的。您可以从 SonarQube 的管理视图中获得xin支持的版本号。

根据 SonarQube 的建议， 此 Ansible 角色不仅以前安装的配置， 而且使用带有变量的模板来为新实例创建配置。这意味着在执行升级之前， 开发人员可以将模板和基本配置与新的 SonarQube 进行比较。虽然这是一个手动步骤， 但与以前的操作相比， 它更容易， 因为可以使用 IDE 而不仅仅是从命令行中的 diff 工具进行比较。

这两个步骤都需要后续的手动升级， 我认为这些升级准备活动。

SonarSource

优化质量分析以实现业务价值

复杂性: 代码可见性降低了软件风险

适用于自动化软件质量2014–2018的预测和2013供应商份额: 一些

ASQ 的增长与持续的采用预计移动， 云和嵌入式， IDC 251643 和

建立软件质量分析策略， 帮助解决第三平台复杂性， IDC 253257

主办单位: SonarSource

梅林达-卡罗尔. 卢

2015年1月

简介: 了解质量分析差距的影响

数字世界的转变， 数字转换的影响， 以及对持续性的需求

跨技术平台的部署给 IT 组织带来了巨大的压力， 因为它们

解决动态变化的业务需求。高质量应用的上市时间

变得至关重要， 但提供软件发布和开发新的面向客户的

快速应用是一个越来越大的挑战。对于大型跨国企业来说， 情况尤其如此。

必须与复杂多变的多式技术网络相抗衡的组织

与遗留系统和资源结合在一起的数千个用户的地理

分布式.

对于 CIO 来说， 目标不仅仅是提高 it 的敏捷性--它是关于如何使用它来成功地

跨 '第三平台' 增强业务灵活性、创新性和客户体验，

范围从移动， 社会系统的参与， 到云， 同时合并大数据

分析.在操作层面上，中国sonarqube 安装， 这种做法增加了公司的压力，

重组、更新和转换软件开发和测试实践。这可以允许

为了更快地交付具有适当质量、风险、速度和

成本水平。

然而， 尽管质量低劣的软件对客户访问、收入和

商业信誉在这些有影响力的移动和其他第三平台环境中， 许多

组织已经陷入了可怜的软件卫生习惯。能见度不足的水平

缺陷的原因及其影响为许多创造了一种文化

他们所创造的缺陷的责任。'在墙上抛出代码' 用于部署仍然是

频繁的， 内脏的问题造成的公司， 部分由迫切的需求立即

这些关键业务环境中的软件交付。然而， 不良的发展途径

即使需要提高代码质量并在周期早期消除缺陷也会发生

急剧增加。

在 IDC 中， 我们一直在跟踪重大业务变更项目的成功率

组织在过去的几年里， 和我们的 2014 QA 调查横跨超过200大

企业发现有问题的项目成功率。我们将 '成功' 定义为及时、相关和

个别项目的预算交付。我们的研究表明大约40% 的商业

面向更改的软件开发项目未能满足这些要求。和60%

按时交付和预算通常需要事后调整， 以确保

公司的后期限已经达到 (例如， 需要在项目中投入更多的员工， 或者

©2015 IDC # IDCTS08W 2

项目范围减少)。除了这些预算和及时性挑战， 代码质量

问题.

IDC 的研究显示， 在生产后期发现的缺陷成本指数更高

对组织修复比在周期中发现的更早 (10–100倍或更多，

取决于其他依赖项， 以及在生命周期中发现问题的后期程度)。的

能够发现代码问题， 有共同的访问问题， 并负责修复

这些问题和解决积压成为的环境无情

用户体验不佳和功能失败。客户反馈的即时性

用户参与、用户衰减率和应用程序商店评级带来了新的可视级别和

重要的是推动采用常见的代码问题访问上下文， 以便快速

补救， 以及对安全挑战的可见性。

这些因素与软件项目复杂性的增加相结合。企业采用复杂、

使用内部和外部资源 (如系统) 进行地理分布的开发

集成商 (SIs) 随着各种开发工具的使用而显著增加

(包括开源)、多种语言和敏捷流程。这意味着需要

代码分析， 可以共同访问有关软件问题的信息和定量和

跨不同团队的定性指标从未如此巨大。

在这个数字消费化和流动性的时代， 项目变得更具挑战性和

管理的关键。为什么?