3.8 jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify

jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify

回到第一章:目录


3.8 jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify_第1张图片

文章目录

  • jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify
    • 1、环境准备
    • 2、jenkins流水线配置
    • 3、运行测试及说明


1、环境准备

这篇文章的Jenkins集成jacoco,sonar,robot framework,jmeter,fortify仅为本地测试用。
环境为个人笔记本加2台虚拟机:
1、本地物理机,操作系统:win10,ip:192.168.119.1
安装工具:
jdk1.8
maven3.6.3:需配置环境变量
mysql5.7:用于sonarqube和应用服务器演示程序devopsplay
sonarqube7.8:
sonar-scanner-4.2.0.1873:版本需要与sonarqube7.8一致,需配置环境变量。
jmeter:需配置环境变量
python3.75及robot framework环境
fortify V20.1.1
Jenkins及各种插件
git客户端

2、gitlab服务器,centos7(虚拟机),ip: 192.168.119.133
java
gitlab

3、应用服务器,centos7(虚拟机),ip:192.168.119.134
java

2、jenkins流水线配置

在上一节:3.6-使用Jenkins、gitlab、sonar、testNG实现maven项目的自动化构建部署
的基础上,修改pipeline的流水线配置
3.8 jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify_第2张图片
流水线代码为:

node () {
def workspace = pwd()


  stage '拉取代码'
     git changelog: false, credentialsId: 'a4001502-71ca-442a-9b88-8dc408b2dc42', poll: false, url: 'http://192.168.119.133/Dev1/devopsplay.git'
    
	 
	stage '编译代码'
        bat 'mvn compile'

	stage '运行单测 '
        bat 'mvn test'
    
    stage 'jacoco单测报告'
        jacoco()
	
    stage '打包 '
        bat 'mvn clean package -Dmaven.test.skip=true'
    
    stage 'sonar代码扫描'
	    bat 'sonar-scanner'
	
	stage '部署到服务器'
	sshPublisher(publishers: [sshPublisherDesc(configName: 'devops演示项目应用服务器', transfers: [sshTransfer(cleanRemote: false, excludes: '', execCommand: '''cd /home/devopsPlay
kill -9 $(lsof -i:9001 -t)
mv ./new/DevopsPlay-1.0-SNAPSHOT.jar DevopsPlay-1.0-SNAPSHOT.jar 
nohup /usr/local/java/bin/java -jar "/home/devopsPlay/DevopsPlay-1.0-SNAPSHOT.jar"> "/home/devopsPlay/log.txt" 2>&1 &
''', execTimeout: 120000, flatten: false, makeEmptyDirs: false, noDefaultExcludes: false, patternSeparator: '[, ]+', remoteDirectory: 'devopsPlay/new', remoteDirectorySDF: false, removePrefix: 'target', sourceFiles: '**/DevopsPlay-1.0-SNAPSHOT.jar')], usePromotionTimestamp: false, useWorkspaceInPromotion: false, verbose: false)])
	
	stage 'rf自动化接口测试'
	sleep 10
	bat 'robot E:/devops/rf/InterfaceAutoTest.robot'
	
	stage 'rf自动化接口测试报告收集 '
	robot archiveDirName: 'robot-plugin', outputPath: 'E:\\devops\\rf', overwriteXAxisLabel: ''
	
	stage 'jmeter压测'
	bat 'jmeter -n -t E:/devops/jmeter/performance.jmx -l E:/devops/jmeter/performance.jtl'
	
	stage 'jmeter压测报告收集'
	perfReport filterRegex: '', sourceDataFiles: 'E:\\devops\\jmeter\\performance.jtl'
	
    stage 'fortify build'
    bat 'sourceanalyzer -b DevopsPlay -java-build-dir classes "src/**/*"'

    stage 'fortify scan'
    bat 'sourceanalyzer -b DevopsPlay -Xmx1250m -scan -f DevopsPlay.fpr'
    
    stage 'fortify 生成pdf报告'
    bat 'BIRTReportGenerator -template "Developer Workbook" -source DevopsPlay.fpr -format PDF -output DevopsPlay.pdf'
}

3、运行测试及说明

(1)拉取git代码:使用Jenkins流水线配置git生成pipeline语法;
(2)mvn compile :单独作为一个节点,若编译不过后续将不会执行;
(3)mvn test:运行单测,需要在工程里编写单测代码;
(4)jacoco():使用jacoco插件收集单测报告,这样的写法需要在pom文件里添加jacoco插件
(5)mvn clean package -Dmaven.test.skip=true:使用mvn打包,跳过单测
(6)sonar-scanner : sonar扫描命令,需要在工程目录下创建sonar.properties配置文件,配置sonar-scanner环境变量。
(7)sshPublisher:部署到服务器,将打好的部署包上传到应用服务器,并执行shell命令:先kill掉正在运行的服务进程,再启动服务。
(8)robot 脚本执行:执行robot的自动化测试脚本,jenkins所在服务器(本机)需安装python和robot framework环境。sleep 10 等待10秒是等应用完成部署。
(9)robot archiveDirName : 使用robot Jenkins插件,解析rf报告。
(10)jmeter脚本压测:执行jmeter脚本,对应用服务器进行压测。需配置jmeter环境变量。
(11)jmeter报告收集:perfReport filterRegex。使用jenkins performance插件解析jmeter报告,需配置jmeter环境变量。
(12-15)fortify代码审计:先执行fortify的build命令,产生一个build-id:DevopsPlay;然后扫描上一步生成的DevopsPlay;最后一步是将fpr报告通过BIRTReportGenerator命令转换为pdf报告。pdf报告可上传至文件服务器。

运行截图如下:
3.8 jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify_第3张图片
3.8 jenkins pipeline流水线集成jacoco,sonar,robot framework,jmeter,fortify_第4张图片

你可能感兴趣的:(开发-测试技术基础知识培训)