web-dev-qa-db-ja.com

Jenkins Pipeline内のSonarQube Quality Gateに反応する方法

Jenkins Pipeline内で、SonarQube Quality Gateに反応する必要があります。これを達成する簡単な方法はありますが、Sonar-Scannerのログで結果ページを調べ（例 https：// mysonarserver/sonar/api/ce/task？id = xxxx ）、解析しますそこからのJSON結果？

私はJenkins 2.30とSonarQube 5.3を使用しています

前もって感謝します

jenkinssonarqubejenkins-pipelinesonarqube-scan
7
Christoph Forster

SonarQube Scanner for Jenkins 2.8.1 を使用すると、ソリューションはそのまま使用できます。

stage('SonarQube analysis') {
    withSonarQubeEnv('My SonarQube Server') {
        sh 'mvn clean package sonar:sonar'
    } // SonarQube taskId is automatically attached to the pipeline context
  }
}
stage("Quality Gate"){
    timeout(time: 1, unit: 'HOURS') { // Just in case something goes wrong, pipeline will be killed after a timeout
    def qg = waitForQualityGate() // Reuse taskId previously collected by withSonarQubeEnv
    if (qg.status != 'OK') {
        error "Pipeline aborted due to quality gate failure: ${qg.status}"
    }
  }
}
7
Christoph Forster

ヴィンセントの答えに基づいて、そして パイプラインユーティリティステップ を使用して、私のために働いた私の更新されたバージョンは次のとおりです（ソナースキャナーレポートファイルを使用）：

   withSonarQubeEnv('SONAR 6.4') {
                    sh "${scannerHome}/bin/sonar-scanner"
                    sh "cat .scannerwork/report-task.txt"
                    def props = readProperties  file: '.scannerwork/report-task.txt'
                    echo "properties=${props}"
                    def sonarServerUrl=props['serverUrl']
                    def ceTaskUrl= props['ceTaskUrl']
                    def ceTask
                    timeout(time: 1, unit: 'MINUTES') {
                        waitUntil {
                            def response = httpRequest ceTaskUrl
                            ceTask = readJSON text: response.content
                            echo ceTask.toString()
                            return "SUCCESS".equals(ceTask["task"]["status"])
                        }
                    }
                    def response2 = httpRequest url : sonarServerUrl + "/api/qualitygates/project_status?analysisId=" + ceTask["task"]["analysisId"], authentication: 'jenkins_scanner'
                    def qualitygate =  readJSON text: response2.content
                    echo qualitygate.toString()
                    if ("ERROR".equals(qualitygate["projectStatus"]["status"])) {
                        error  "Quality Gate failure"
                    }
                }

Jenkins資格情報（認証： 'jenkins_scanner'）を使用して、監視されていないソナーの品質ゲートを取得することに注意してください。

8
Tibo

最初にスキャン：

node("sonar") {
      deleteDir()
      unstash 'sources'
      def scannerHome = tool 'sonar-scanner'; 
      withSonarQubeEnv('sonarqube-rec') {
          withEnv(["Java_HOME=${ tool 'JDK_8.0' }", "PATH+MAVEN=${tool 'M325'}/bin:${env.Java_HOME}/bin"]) {        
           // requires SonarQube Scanner for Maven 3.2+
           sh '''
             mvn org.sonarsource.scanner.maven:sonar-maven-plugin:3.2:sonar
             echo "SONAR_AUTH_TOKEN=$SONAR_AUTH_TOKEN" >> target/sonar/report-task.txt
           '''
           stash includes: "target/sonar/report-task.txt", name: 'sonar-report-task'
          }
      }
    }

次に、品質ゲートを確認します。

    stage("Quality Gate"){
    node("sonar") {
        deleteDir()
        unstash 'sonar-report-task'
        def props = utils.getProperties("target/sonar/report-task.txt")
        echo "properties=${props}"
        def sonarServerUrl=props.getProperty('serverUrl')
        def ceTaskUrl= props.getProperty('ceTaskUrl')
        def ceTask
        def URL url = new URL(ceTaskUrl)
          timeout(time: 1, unit: 'MINUTES') {
            waitUntil {
              ceTask = utils.jsonParse(url)
              echo ceTask.toString()
              return "SUCCESS".equals(ceTask["task"]["status"])
            }
          }
          url = new URL(sonarServerUrl + "/api/qualitygates/project_status?analysisId=" + ceTask["task"]["analysisId"] )
          def qualitygate =  utils.jsonParse(url)
          echo qualitygate.toString()
          if ("ERROR".equals(qualitygate["projectStatus"]["status"])) {
            error  "Quality Gate failure"
          }
   }
}
5
Vincent Dupain

「.sonar/report-task.txt」を使用してceTaskUrlを取得しました。次に Pipeline Shared Libraries を使用し、独自のパイプライン関数を記述して品質ゲートを取得しました。

http://mySonarQube.com:9001/api/ce/task?id= "ceTaskUrl"

「task.analysisId」を解析します

http://mySonarQube.com:9001/api/qualitygates/project_status?analysisId= "task.analysisId"から品質ゲートを解析します

1
Christoph Forster