babim/sonarqube

SonarQube Docker容器镜像

镜像概述和主要用途

本Docker镜像提供SonarQube服务器和扫描器功能，基于官方SonarQube构建，支持容器化部署。SonarQube是一款代码质量和安全性分析工具，可对源代码进行静态分析，检测代码缺陷、漏洞和代码规范问题。本镜像简化了SonarQube的部署流程，同时集成扫描器，方便用户快速进行代码分析。

核心功能和特性

• 集成服务器与扫描器：包含SonarQube服务器和扫描器组件，一站式完成代码分析流程
• 多数据库支持：默认使用H2数据库，同时支持PostgreSQL、MySQL、Oracle、SQL Server等外部数据库
• 环境变量配置：通过环境变量灵活配置服务器参数、数据库连接信息等
• 容器化部署：支持通过Docker快速部署，无需复杂的系统配置
• LTS版本支持：提供LTS（长期支持）版本镜像，满足稳定性需求

使用场景和适用范围

• 开发团队进行日常代码质量检查
• CI/CD流程集成，实现代码提交前的自动质量检测
• 项目代码审计和安全性分析
• 多语言项目的代码规范统一管理

使用方法和配置说明

服务器部署

使用以下命令启动SonarQube服务器：

bash
docker run -d --name sonarqube -p 9000:9000 -p 9092:9092 babim/sonarqube

如需使用LTS版本，将镜像名称改为babim/sonarqube:lts：

bash
docker run -d --name sonarqube -p 9000:9000 -p 9092:9092 babim/sonarqube:lts

代码扫描

在源代码根目录执行以下命令启动扫描器（需先启动SonarQube服务器）：

bash
docker run -ti -v $(pwd):/source --link sonarqube babim/sonarqube:scanner

扫描器会分析/source目录下的所有源代码并将结果提交至关联的SonarQube服务器。

环境变量配置

通过-e参数可配置以下环境变量（默认值如下）：

数据库连接配置

数据库连接URL通过以下结构生成：

sonar.jdbc.url=jdbc:${SQLTYPE}:${SQLOPTION1}${SQLSERVER}${SQLPORT}/${USER}${SQLOPTION2}

数据库连接示例

• PostgreSQL：

  sonar.jdbc.url=jdbc:postgresql://localhost/sonar
  

• MySQL：

  sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8
  

• Oracle：

  sonar.jdbc.url=jdbc:oracle:thin:@localhost/XE
  

• Microsoft SQL Server：

  sonar.jdbc.url=jdbc:jtds:sqlserver://localhost/sonar;SelectMethod=Cursor
  

• Docker容器内H2数据库：

  sonar.jdbc.url=jdbc:h2:tcp://sonarqube/sonar