【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测

1 前提条件

1、需要安装gitlab、jenkins、sonarqube;

2、gitlab需要能访问jenkins地址,网络是通的,因为需要通过gitlab推送事件到jenkins机器;

3、gitlab项目,需要有主程序员及以上权限。

2 整体思路

1、当有代码push到代码仓库的时候,gitlab是知道的,gitlab检测到有代码push的时候,执行一个钩子(gitlab上叫hook),可以理解为触发一个推送时间,推送到jenkins;

2、jenkins 检测到这个事件之后,自动构建(不用手动了);

3、jenkins可以配置构建后动作,配置构建后自动执行sonarqube检测。至此,完成自动构建+自动检测的全过程。

3 第一步:配置密钥对

使用jenkins账号邮箱,生成密钥对。

ssh-keygen -t rsa -C "邮箱地址" -b 4096

1、私钥,配置在jenkins 的项目配置中,下面会说配置在哪。

2、公钥,配置在gitlab的个人设置中,菜单:“SSH密钥“,如下图所示。

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第1张图片

4 配置jenkins和sonarqube

1、在jenkins中创建一个项目;

2、打开“源码管理”,配置gitlab项目ssh地址,配置分支名,如下图2所示。

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第2张图片

3、添加账号,类型选择“SSH username with private key“,下面增加上面生成的jenkins私钥。

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第3张图片

3、设置触发器,选中“Build when a change is pushed to GitLab. GitLab webhook”,记住项目地址(记住1)

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第4张图片

4、选择下面的高级,点击生成,生成secret token,记住这个token(记住2)。

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第5张图片

5、配置构建后动作——sonarqube扫描

一个例子

sonar.projectKey=project-demo
sonar.projectName=project-demo
sonar.projectVersion=1.0 
sonar.language=java 
sonar.java.binaries=target/classes
sonar.sources=src/main/java

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第6张图片

5 配置gitlab webhook

如下图所示,在项目中,选择设置——》集成——》添加钩子。

填入url和secret token(jenkins配置中的两个记住),取消选中“SSL证书验证“

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第7张图片

测试,点击 test——》push event

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第8张图片

说明:如果执行测试,出错:Hook executin fail: execution expired,那么有可能是gitlab、和jenkins网络不通。

如果测试通过,会返回:Hook executed successfully: HTTP 200。

说明配置成功。

这会 jenkins 会自动构建,构建好之后,会生成sonarqube检测结果,直接通过jenkins界面访问sonarqube界面即可。

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第9张图片

【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测_第10张图片

PS:jenkins 配置 sonarqube 的详细过程,各位看官可以自行查找。

参考文章:

1、Create a Continuous Integration Pipeline with GitLab and Jenkins:https://docs.bitnami.com/tuto...

2、jenkins+gitlab实现springboot的自动化部署:https://blog.csdn.net/songguo...

你可能感兴趣的:(【CICD】gitlab+jenkins+sonarqube实现自动构建、代码自动检测)