chrismisson/sonarqube

SonarQube 镜像文档

镜像概述

本镜像基于SonarQube 7.1版本构建，集成了branch-community插件及其他GitHub托管插件，提供代码质量检测、安全性分析及分支管理功能，适用于开发团队在软件开发生命周期中进行持续代码质量监控。

核心功能与特性

• 代码质量分析：支持多语言代码质量检测，包括代码规范、漏洞、重复代码等问题识别
• 分支管理支持：通过branch-community插件提供分支级别的代码质量分析能力
• GitHub插件集成：整合GitHub托管的第三方插件，扩展功能覆盖范围
• 可扩展性：支持自定义插件安装与配置，适应不同项目需求

使用场景与适用范围

• CI/CD流程集成：嵌入持续集成/持续部署流程，实现代码提交前的自动质量检测
• 开发团队协作：辅助团队进行代码审查，提升代码质量标准
• 项目质量监控：对项目整体代码质量趋势进行跟踪与报告
• 多语言项目支持：适用于Java、Python、JavaScript等多种编程语言的项目

使用方法与配置说明

基本运行命令

bash
docker run -d --name sonarqube -p 9000:9000 [镜像名称]

环境变量配置

Docker Compose示例

yaml
version: '3'
services:
  sonarqube:
    image: docker.xuanyuan.run/[镜像名称]
    ports:
      - "9000:9000"
    environment:
      - SONARQUBE_JDBC_URL=jdbc:postgresql://db:5432/sonar
      - SONARQUBE_JDBC_USERNAME=sonar
      - SONARQUBE_JDBC_PASSWORD=sonar
    depends_on:
      - db
  db:
    image: docker.xuanyuan.run/postgres:11
    environment:
      - POSTGRES_USER=sonar
      - POSTGRES_PASSWORD=sonar
      - POSTGRES_DB=sonar
    volumes:
      - postgres_data:/var/lib/postgresql/data

volumes:
  postgres_data:

插件管理

镜像已预集成branch-community及其他GitHub托管插件，如需添加额外插件，可通过以下方式：

1. 进入容器内部插件目录：docker exec -it sonarqube /bin/bash
2. 下载插件JAR包至/opt/sonarqube/extensions/plugins/目录
3. 重启容器：docker restart sonarqube

访问与使用

启动容器后，通过浏览器访问 http://localhost:9000，默认管理员账号密码为 admin/admin，首次登录需修改密码。登录后可创建项目、配置分析参数并执行代码质量检测。