lstephen/sonarqube

SonarQube Docker镜像文档

镜像概述和主要用途

SonarQube是一个开源的代码质量和安全性分析平台，可对多种编程语言的代码进行持续检查，识别 bugs、漏洞和代码异味。本Docker镜像提供了SonarQube服务器的容器化部署方案，简化了安装和配置流程，便于快速集成到开发和CI/CD环境中。

支持的标签

• latest, 5.0.1, 5.0, 5：基于5.0版本的Dockerfile构建，详情参见https://github.com/lstephen/docker-sonarqube/blob/master/5.0/Dockerfile

核心功能和特性

• 支持多种编程语言的代码质量分析（如Java、C#、Python等）
• 实时检测代码中的bug、漏洞和代码异味
• 提供可配置的质量门禁，确保代码符合团队标准
• 生成详细的代码质量报告和可视化仪表板
• 容器化部署，简化环境配置和版本管理

使用场景和适用范围

• 开发团队的日常代码质量监控
• CI/CD流程中的自动化代码分析环节
• 项目代码质量审计和改进
• 多语言项目的统一代码质量管理

使用方法和配置说明

环境变量配置

SonarQube需要数据库支持，需通过以下环境变量配置数据库连接：

Docker启动命令示例

1. 基本启动（需提前准备数据库）

bash
docker run -d \
  --name sonarqube \
  -p 9000:9000 \
  -e SONARQUBE_JDBC_USERNAME=sonar \
  -e SONARQUBE_JDBC_PASSWORD=sonar \
  -e SONARQUBE_JDBC_URL=jdbc:postgresql://db-host:5432/sonar \
  sonarqube:latest

2. 使用Docker Compose（包含PostgreSQL数据库）

创建docker-compose.yml文件：

yaml
version: '3'
services:
  sonarqube:
    image: sonarqube:latest
    ports:
      - "9000:9000"
    environment:
      - SONARQUBE_JDBC_USERNAME=sonar
      - SONARQUBE_JDBC_PASSWORD=sonar
      - SONARQUBE_JDBC_URL=jdbc:postgresql://db:5432/sonar
    depends_on:
      - db
  db:
    image: postgres:13
    environment:
      - POSTGRES_USER=sonar
      - POSTGRES_PASSWORD=sonar
      - POSTGRES_DB=sonar
    volumes:
      - postgres_data:/var/lib/postgresql/data

volumes:
  postgres_data:

启动服务：

bash
docker-compose up -d

访问SonarQube

服务启动后，通过浏览器访问 http://localhost:9000，默认管理员账号为admin/admin。