aosapps/drone-sonar-plugin

Drone SonarQube插件

代码仓库：https://github.com/aosapps/drone-sonar-plugin

本插件是Drone CI的扩展组件，用于集成SonarQube（曾用名Sonar）——一款开源代码质量管理平台。它会在关联流水线执行完成后，自动将代码分析报告提交至SonarQube。

快速开始流水线示例

Drone v1.0

yaml
steps:
- name: code-analysis
  image: aosapps/drone-sonar-plugin
  settings:
    sonar_host:
      from_secret: sonar_host
    sonar_token:
      from_secret: sonar_token

Drone v0.8.x

yaml
code-analysis:
  image: aosapps/drone-sonar-plugin
  secrets: [sonar_host, sonar_token]

秘钥配置

安全起见，SonarQube的主机地址和令牌需存储在Drone秘钥中：

• sonar_host：SonarQube的主机地址（包含http/https协议）
• sonar_token：用于提交分析报告的用户令牌，获取路径：用户 → 我的账户 → 安全 → 生成令牌

高级参数

• ver：代码版本，默认值为DRONE_BUILD_NUMBER
• timeout：超时时间（秒），默认值60
• sources：包含源文件的目录路径（逗号分隔）
• inclusions：分析时需包含的文件路径模式（逗号分隔，设置后仅匹配的文件会被分析）
• exclusions：分析时需排除的文件路径模式（逗号分隔）
• level：日志级别，默认值INFO
  • DEBUG：显示INFO日志及更多DEBUG级细节
  • TRACE：显示DEBUG日志及SonarQube扫描器执行的所有ElasticSearch查询和Web API调用的计时信息
• showProfiling：显示分析耗时日志，默认值false
• usingProperties：使用项目根目录下的sonar-project.properties文件作为Sonar参数（不包含sonar_host和sonar_token），默认值false

注意事项

• projectKey和projectName默认值为DRONE_REPO
• 可在项目根目录添加sonar-project.properties文件以指定自定义参数

SonarQube参数参考：分析参数

测试SonarQube服务器

根据实际情况替换主机地址和登录令牌：

commandline
sonar-scanner \
  -Dsonar.projectKey=Neptune:news \
  -Dsonar.sources=. \
  -Dsonar.projectName=Neptune/news \
  -Dsonar.projectVersion=1.0 \
  -Dsonar.host.url=http://localhost:9000 \
  -Dsonar.login=60878847cea1a31d817f0deee3daa7868c431433