yopeso/sonarqube

Yopeso SonarQube 镜像文档

镜像概述

Yopeso SonarQube镜像是基于SonarQube社区版构建的个性化镜像，在原生功能基础上集成了多种额外插件，以扩展代码质量分析能力，满足更复杂的开发场景需求。

核心功能和特性

• 基于SonarQube社区版：保留原生SonarQube社区版的全部功能，支持多语言代码质量检测、静态代码分析等核心能力。
• 额外插件集成：
  • 分支插件：支持对代码分支进行独立分析，便于跟踪不同分支的质量状况。
  • Swift/Objective-C支持：提供对iOS/macOS开发语言的代码分析能力。
  • 依赖检查插件：检测项目依赖中的安全漏洞，提升应用安全性。
  • CNES报告插件：生成符合CNES（法国国家太空研究中心）标准的详细质量报告。

使用场景和适用范围

• 需要对多语言项目（尤其是包含Swift/Objective-C的移动应用）进行代码质量分析的团队。
• 需对代码分支进行独立质量跟踪的开发流程。
• 关注依赖安全漏洞检测的项目。
• 需要生成标准化质量报告（如CNES格式）的组织或项目。

使用方法和配置说明

基本运行命令

bash
docker run -d -p 9000:9000 --name yopeso-sonarqube docker.xuanyuan.run/yopeso/sonarqube

持久化数据配置

为确保数据持久化，建议挂载数据卷：

bash
docker run -d \
  -p 9000:9000 \
  -v sonarqube_data:/opt/sonarqube/data \
  -v sonarqube_extensions:/opt/sonarqube/extensions \
  -v sonarqube_logs:/opt/sonarqube/logs \
  --name yopeso-sonarqube \
  docker.xuanyuan.run/yopeso/sonarqube

环境变量配置

可通过环境变量自定义SonarQube配置，常用变量包括：

• SONARQUBE_JDBC_URL：数据库连接URL（默认使用内置H2数据库，生产环境建议配置外部数据库）
• SONARQUBE_JDBC_USERNAME：数据库用户名
• SONARQUBE_JDBC_PASSWORD：数据库密码

示例（使用PostgreSQL数据库）：

bash
docker run -d \
  -p 9000:9000 \
  -e SONARQUBE_JDBC_URL=jdbc:postgresql://postgres:5432/sonar \
  -e SONARQUBE_JDBC_USERNAME=sonar \
  -e SONARQUBE_JDBC_PASSWORD=sonar \
  --link postgres:postgres \
  --name yopeso-sonarqube \
  docker.xuanyuan.run/yopeso/sonarqube

更多信息

• 项目GitHub地址：https://github.com/yopeso/sonarqube