Jenkin, SonarQube 연동 및 Pipeline 사용

[JoisFe]

Jenkin, SonarQube 연동 및 Pipeline 사용

SonarQube란 ?

Docker를 이용한 SonarQube 사용하기

SonarQube 이미지 pull

$ docker pull sonarqube

SonarQube 이미지 컨테이너로 실행

$ docker run --rm -p 9000:9000 --name sonarqube sonarqube

잘 실행되었는지 확인

localhost:9000 으로 접속

• 최초 접속 ID, PWD : 둘 다 admin

• 비밀번호 수정

SonarQube User Token 생성하기

• 프로젝트에서 SonarQube에 결과를 요청하기 위해 SonarQube에서 발급한 Token 필요

• My Account > Security > Tokens > Generate Tokens

Maven Project와 SonarQube 연동

• 기존 Maven Project에서 SonarQube와 연동 위해

Maven Project Plugin 설정 추가

      <plugin>
              <groupId>org.sonarsource.scanner.maven</groupId>
              <artifactId>sonar-maven-plugin</artifactId>
              <version>3.9.1.2184</version>
      </plugin>

• Maven에서 SonarQube를 빌드하기 위해

$ mvn sonar:sonar -Dsonar.host.url=http://localhost:9000 -Dsonar.login=[User Token]

SonarQube에서 확인

• SonarQube 홈 에서 Project를 들어가면 해당 프로젝트에 대한 정적 코드 분석 결과가 나옴

Jenkins와 SonarQube 연동하기

Jenkins에서 SonarQube Scanner Plugin 설치

• Dashboard > Jenkins 관리 > Plugin Manager 에서 Available plugins에서 SonaryQube Scanner 검색 후 설치

SonarQube에 접속하기 위한 Credentials 추가

• Dashboard > Jenkins 관리 > Credential > System > Global credential(unrestricted)

- kind : Secret text - Scope : Global - Secret : 이전에 발급 받았던 SonarQube Token

Jenkins에 SonarQube 서버 추가

• Dashboard > Jenkins 관리 > Configure System 에서 SonarQube servers

• 이전에 언급하였듯 Server URL에 SonarQube URL을 localhost 적으면 안됨!
  • Jenkins 자체가 Docker로 구동이 되기 때문에 SonarQube가 구동되고 있는 Docker에 할당되어 있는 IP를 입력해야

$ docker network inspect bridge