hasankeklik/sonarqube

SonarQube Docker镜像文档

镜像概述

本镜像为SonarQube的官方Docker镜像，SonarQube是一个开源的代码质量和安全分析平台。该镜像提供了容器化部署方式，简化了SonarQube的安装与配置流程。详细使用说明及贡献、问题反馈信息可参考Docker Hub页面，完整文档由docker-library/docs项目维护。

核心功能与特性

• 多语言支持：可对Java、Python、JavaScript、C#等多种编程语言进行代码分析
• 代码质量检测：识别代码异味、重复代码、复杂度问题及单元测试覆盖率
• 安全漏洞扫描：检测代码中的安全漏洞、OWASP Top 10风险及敏感信息泄露
• 持续集成集成：支持与Jenkins、GitHub Actions、GitLab CI等CI/CD工具集成
• 可扩展架构：通过插件生态系统扩展功能，支持自定义规则和报告
• 容器化优势：简化部署流程，便于版本管理和环境一致性维护

使用场景

• 开发团队日常代码质量监控与改进
• CI/CD流水线中的代码质量门禁检查
• 项目代码安全审计与合规性验证
• 多语言项目的统一代码质量标准管理
• 开源项目代码质量公开透明化展示

使用方法

基本演示部署（内置H2数据库）

适用于快速测试，不建议生产环境使用：

bash
docker run -d --name sonarqube -p 9000:9000 docker.xuanyuan.run/sonarqube:latest

启动后访问 http://localhost:9000，默认管理员账号密码：admin/admin（首次登录需修改密码）。

生产环境部署（PostgreSQL数据库）

Docker Compose配置示例

yaml
version: '3.8'

services:
  sonarqube:
    image: docker.xuanyuan.run/sonarqube:latest
    depends_on:
      - postgres
    environment:
      - SONAR_JDBC_URL=jdbc:postgresql://postgres:5432/sonar
      - SONAR_JDBC_USERNAME=sonar
      - SONAR_JDBC_PASSWORD=sonar_password
      - SONAR_ES_BOOTSTRAP_CHECKS_DISABLE=true  # 非生产环境可禁用ES检查
    ports:
      - "9000:9000"
    volumes:
      - sonarqube_data:/opt/sonarqube/data
      - sonarqube_extensions:/opt/sonarqube/extensions
      - sonarqube_logs:/opt/sonarqube/logs
    restart: unless-stopped

  postgres:
    image: docker.xuanyuan.run/postgres:14
    environment:
      - POSTGRES_USER=sonar
      - POSTGRES_PASSWORD=sonar_password
      - POSTGRES_DB=sonar
    volumes:
      - postgres_data:/var/lib/postgresql/data
    restart: unless-stopped

volumes:
  sonarqube_data:
  sonarqube_extensions:
  sonarqube_logs:
  postgres_data:

启动命令：

bash
docker-compose up -d

关键配置参数

环境变量

数据持久化

通过挂载以下卷实现数据持久化：

• sonarqube_data：存储分析数据和配置
• sonarqube_extensions：存储插件
• sonarqube_logs：存储日志

构建状态

相关资源

• Docker Hub镜像页面：https://registry.hub.docker.com/_/sonarqube/
• GitHub仓库：https://github.com/SonarSource/docker-sonarqube
• 完整文档：https://github.com/docker-library/docs/tree/master/sonarqube