mercuriete/sonar-scanner

docker-sonar-scanner

容器化的Sonar Scanner环境，将代码扫描工具封装于容器内，帮助用户便捷完成代码质量检测。

镜像概述

本镜像提供开箱即用的Sonar Scanner容器化方案，无需本地安装依赖，可通过Docker Compose与Sonar实例联动，实现代码缺陷扫描。

核心功能

• 容器化封装Sonar Scanner工具，简化环境配置
• 支持与Sonar实例通信，完成代码质量分析
• 快速扫描Java项目，提前发现潜在bug

使用场景

• 无持续集成工具权限时，本地执行代码扫描
• 开发阶段推送代码前，检测项目代码缺陷

配置说明

1. 参考示例项目了解详细用法：https://github.com/mercuriete/docker-sonar-scanner-example
2. 通过Docker Compose配置Sonar实例连接信息
3. 在容器内调用Sonar Scanner命令执行扫描

部署示例

Docker Run命令

bash
docker run --rm -v $(pwd):/project mercuriete/sonar-scanner sonar-scanner \
  -Dsonar.projectKey=your-project \
  -Dsonar.host.url=http://your-sonar-instance:9000

Docker Compose配置

yaml
version: '3'
services:
  sonar-scanner:
    image: mercuriete/sonar-scanner
    volumes:
      - ./your-java-project:/project
    environment:
      - SONAR_HOST_URL=http://sonar:9000
      - SONAR_PROJECT_KEY=your-project
    depends_on:
      - sonar
  sonar:
    image: sonarqube:latest
    ports:
      - "9000:9000"

执行扫描：

bash
docker-compose run sonar-scanner

许可证

本镜像采用GPLv3许可证。若需更宽松的许可证，请提交issue调整，Hakuna matata！