kenmoini/openshift-sonarqube Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

SonarQube OSS on OpenShift

当前版本：SonarQube 7.7 OSS，已在OpenShift 3.11上测试

本镜像包含在OpenShift上构建和部署SonarQube OSS所需的文件，支持与LDAP集成以实现集中式部署，也可在Docker Hub获取该镜像。

镜像概述和主要用途

该镜像旨在简化SonarQube OSS在OpenShift环境中的部署流程，提供代码质量分析、检测和管理能力。通过集成常用插件和LDAP认证，满足企业级代码质量管理需求，支持持久化存储配置和安全路由设置。

核心功能和特性

包含插件

• PMD：静态代码分析工具
• GitHub：GitHub集成插件
• GitLab：GitLab集成插件
• LDAP：Sonarsource提供的主线认证插件

插件通过plugins.sh脚本在镜像构建时拉取，更新基础镜像时需同步更新该脚本中的版本信息。

LDAP与自签名证书支持

JavaX默认不接受LDAPS连接中的自签名证书。镜像包含ss-ca-puller.sh脚本，可循环连接指定主机、获取SSL证书并添加到JRE keystore。

默认配置：已预拉取idm.fiercesw.network的自签名CA证书

前提条件

PostgreSQL需以DeploymentConfig形式部署，并需要PersistentVolume作为后端存储。

使用场景和适用范围

适用于OpenShift环境下的代码质量自动化分析，尤其适合需要集中式认证（LDAP）、持续集成/持续部署（CI/CD）流程集成的开发团队，支持临时和持久化部署模式。

详细使用方法和配置说明

部署方式

自动化部署

部署脚本./deploy.sh可通过预设环境变量自动部署，无需用户交互：

bash
$ cp example.vars.sh vars.sh
$ vim vars.sh  # 设置环境变量
$ source ./vars.sh && ./deployer.sh

交互式部署

运行部署脚本并按提示输入配置信息：

bash
$ ./deployer.sh

手动部署

1. 创建项目：

   bash
   $ oc new-project cicd-sonarqube
   

2. 处理模板部署（根据需求选择）：

   bash
   # 临时存储模式
   $ oc process -f sonarqube-template.yml | oc apply -f-
   # 临时存储+SSL路由模式
   $ oc process -f sonarqube-template-secure.yml | oc apply -f-
   # 持久化存储模式
   $ oc process -f sonarqube-persistent-template.yml | oc apply -f-
   # 持久化存储+SSL路由模式
   $ oc process -f sonarqube-persistent-template-secure.yml | oc apply -f-
   

推荐：优先使用自动化或交互式部署，或通过Web GUI导入YAML文件，可配置更多参数。

LDAP配置

默认禁用LDAP，仅启用默认管理员账户（凭据：admin/admin），建议部署后立即修改密码。

通过部署模板配置LDAP时，需设置以下核心参数（其他参数默认适配Red Hat Identity Management）：

部署后如需修改LDAP配置，可通过ConfigMap更新相关配置文件。

自签名SSL CA证书处理

若LDAP/IDM服务器使用自签名证书，需执行以下步骤将证书添加到JRE keystore：

1. Fork本仓库
2. 修改Dockerfile中指定的服务器地址（url:port）为实际LDAP/IDM服务器
3. 将仓库连接到Docker Hub，构建自定义镜像
4. 修改OpenShift模板文件（如sonarqube-*template.yml第19行），指向自定义镜像
5. 使用前述LDAP配置参数部署SonarQube