philipssoftware/sonar-scanner

Docker Sonar Scanner 镜像文档

镜像概述

本镜像由Philips Software提供，包含https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/%E5%B7%A5%E5%85%B7%EF%BC%8C%E7%94%A8%E4%BA%8E%E4%BB%A3%E7%A0%81%E8%B4%A8%E9%87%8F%E5%92%8C%E5%AE%89%E5%85%A8%E6%80%A7%E5%88%86%E6%9E%90%E3%80%82%E9%95%9C%E5%83%8F%E5%86%85%E7%BD%AE%E5%A4%9A%E7%A7%8D%E8%BF%90%E8%A1%8C%E7%8E%AF%E5%A2%83%EF%BC%8C%E6%96%B9%E4%BE%BF%E5%9C%A8%E5%AE%B9%E5%99%A8%E4%B8%AD%E7%9B%B4%E6%8E%A5%E6%89%A7%E8%A1%8C%E4%BB%A3%E7%A0%81%E6%89%AB%E6%8F%8F%E4%BB%BB%E5%8A%A1%EF%BC%8C%E9%80%82%E7%94%A8%E4%BA%8E%E5%BC%80%E5%8F%91%E5%92%8CCI/CD%E6%B5%81%E7%A8%8B%E3%80%82

核心功能与特性

• 集成Sonar Scanner：支持代码质量检测、漏洞分析等核心功能
• 多语言环境：内置Java 11、Node.js 16、Python 2和Python 3运行环境
• 版本追踪：包含REPO和TAGS文件，便于版本管理和追溯
• 灵活配置：通过sonar-project.properties文件或命令行参数自定义扫描配置

使用场景

• 开发阶段本地代码质量检查
• CI/CD流水线集成，自动化代码扫描
• 多语言项目的统一代码质量分析环境

使用方法

镜像获取

镜像托管于Docker Hub：https://hub.docker.com/r/philipssoftware/sonar-scanner/

基本使用命令

bash
docker run -v $(pwd):/root/src \
           -w /root/src \
           docker.xuanyuan.run/philipssoftware/sonar-scanner \
           sonar-scanner -Dsonar.login=<sonar登录ID> \
                         -Dsonar.host.url=<sonar服务URL>

参数说明

• -v $(pwd):/root/src：挂载当前项目目录到容器内/root/src路径
• -w /root/src：设置工作目录为项目挂载路径
• sonar.login：SonarQube服务的登录凭证
• sonar.host.url：SonarQube服务的访问地址

配置文件

扫描器会自动读取项目根目录下的sonar-project.properties文件，建议在此文件中配置项目基本信息（如项目键、名称、源代码目录等）。

镜像内容

核心组件

• Sonar Scanner
• Java 11
• Node.js 16
• Python 2.x 和 Python 3.x

特殊文件

REPO

包含构建该镜像的GitHub仓库地址及具体commit-sha：

bash
$ docker run philipssoftware/sonar-scanner cat REPO
https://github.com/philips-software/docker-sonar-scanner/tree/facb2271e5a563e5d6f65ca3f475cefac37b8b6c

TAGS

包含镜像构建时的所有相关标签，用于版本固定：

bash
$ docker run philipssoftware/sonar-scanner:4 cat TAGS
sonar-scanner sonar-scanner:4 sonar-scanner:4.7 sonar-scanner:4.7.0 sonar-scanner:4.7.0.2747

建议生产环境使用TAGS文件中最后一个最具体的标签，确保版本稳定性。

可用标签

sonar-scanner

• sonar-scanner
• sonar-scanner:4
• sonar-scanner:4.7
• sonar-scanner:4.7.0
• sonar-scanner:4.7.0.2747
  对应Dockerfile：4/Dockerfile

为什么选择本镜像

我们需要在容器中集成常用工具（如jq、aws-cli、curl等）以简化开发流程。将这些工具预安装到镜像中，避免每次使用时重复配置，提高工作效率，因此构建了自定义Docker镜像定义。

已知问题

无已知问题

问题反馈

如遇到问题，请在https://github.com/philips-software/docker-sonar-scanner/issues%E6%8F%90%E4%BA%A4%E6%8A%A5%E5%91%8A%E3%80%82

作者

• Jeroen Knoops <***>
• Gertjan Maaas <***>

许可证

MIT许可证，详见LICENSE文件

Philips Forest

本模块是Philips Forest的一部分。

                                                     ___                   _
                                                    / __\__  _ __ ___  ___| |_
                                                   / _\/ _ \| '__/ _ \/ __| __|
                                                  / / | (_) | | |  __/\__ \ |_
                                                  \/   \___/|_|  \___||___/\__|  

                                                                 Infrastructure

可在Slack的docker-images频道与forestkeepers交流。

![Slack]([***]