openg/concourse-sonarqube-resource

openg/concourse-sonarqube-resource 镜像说明

镜像概述

本镜像作为Concourse CI的资源类型，实现了与SonarQube平台的无缝集成，支持在CI/CD流水线中触发代码质量分析任务，并获取分析结果状态，帮助团队在持续集成过程中实时监控代码质量，保障交付产物的可靠性。

核心功能

• 向SonarQube服务器提交代码分析任务
• 获取SonarQube分析结果的状态（成功/失败/警告）
• 支持配置SonarQube服务器地址、认证令牌及项目参数
• 与Concourse CI流水线深度集成，可根据分析结果控制流水线流程

使用场景

• 代码提交后自动触发SonarQube分析，确保新代码符合质量标准
• 在CI/CD流水线中加入质量门禁，分析不通过则终止后续流程
• 定期对项目代码进行全量分析，跟踪质量趋势

配置说明

在Concourse流水线配置中，需定义资源类型及资源实例：

资源类型定义

yaml
resource_types:
- name: sonarqube-resource
  type: docker-image
  source:
    repository: openg/concourse-sonarqube-resource

资源实例配置

yaml
resources:
- name: sonar-analysis
  type: sonarqube-resource
  source:
    sonar_host_url: "https://your-sonarqube-instance.com"
    sonar_token: ((sonar_token))  # 从Concourse变量中获取
    project_key: "your-project-key"

流水线任务示例

yaml
jobs:
- name: run-sonar-analysis
  plan:
  - get: source-code
    trigger: true
  - put: sonar-analysis
    params:
      project_base_dir: source-code
      additional_args: "-Dsonar.sources=src -Dsonar.junit.reportsPath=tests/reports"