SonarSource交付管道，持续的交付和DevOps是众所周知的和广泛传播的做法现在。人们普遍认为，重要的是组建伟大的团队，首先定义共同的目标，然后选择和整合适合于给定任务的工具。通常，它是一个轻量级工具的混搭，它们集成在一起建立连续的交付管道并支持DevOps的计划。在这个博客文章中，我们放大到了整个管道的一个重要部分，这就是经常被称为连续检查的学科，它包括检查代码并在上面注入一个质量门，并显示在达到质量门后如何上传工件。DevOps的启用工具包括詹金斯、SonarQube和Artifactory。的用例你已经知道质量不能在事后被注入，而是从一开始就应该是过程和产品的一部分。作为一种常用的良好做法，强烈建议您尽快检查代码并使结果可见。因为SonarQube是一个很好的选择。但SonarQube不只是运行在任何孤立的岛屿，它是集成在一个输送管道。作为管道的一部分，代码被检查，并且仅当代码根据定义的要求是好的，换句话说:它满足质量门，被建立的工件被上传到二进制存储库管理器。让我们考虑下面的场景。其中一个繁忙的开发人员必须修复代码，并检查对中央版本控制系统的更改。白天很长，晚上很短，而且对所有团队的承诺，开发人员没有检查本地沙箱中代码的质量。幸运的是，有构建引擎詹金斯作为一个单一的真理点，实现交付管道与其本地管道功能，并作为一个方便的巧合SonarQube有支持詹金斯管道。此更改将触发管线的新运行。哦不！生成管线中断，并且未进一步处理更改。在下面的图像中，您会看到已定义的质量门被忽略。可视化是由詹金斯蓝色海洋完成的。01PipelineFailedBlueOceanSonarQube检验潜在的问题是什么？我们可以打开SonarQube的web应用程序并深入查找。在Java代码中，显然没有将字符串文本放在右侧。02发现在团队会议中，决定将其定义为一个阻止程序，并相应地配置SonarQube。此外，建立了一个SonarQube质量门，以打破任何建设，如果一个拦截qi被确定。现在让我们快速查看代码。是的，SonarQube是对的，下面的代码段有问题。03FindingVisualizedInCode我们不希望详细讨论所有使用的工具，也涵盖完整的詹金斯构建工作将超出范围。但有趣的提取这里的检查方面是在詹金斯管道DSL中定义的以下阶段:配置.xml:SonarQube检查阶段(SonarQube分析){withSonarQubeEnv(声纳){mvn组织sonarsource扫描仪.maven:声纳-maven-插件:3.3.0.603:声纳+-f所有/pomxml+-DsonarprojectKey=com.huettermann:全部:主+-Dsonar登录=$SONAR_UN+-Dsonar密码=$SONAR_PW+-Dsonar语言=java+-Dsonar。的+-Dsonar。的+-Dsonar测试.夹杂物=**测试***+-Dsonar.排除/**/**测试***}}用于运行SonarQube分析的阶段。允许选择要与之交互的SonarQube服务器。运行和配置扫描仪，许多可用的选项，请检查文档。许多选项可用于集成和配置SonarQube。请参阅文档中的替代方案。同样适用于其他覆盖的工具。SonarQube质量门作为詹金斯管线阶段的一部分，SonarQube配置为运行和检查代码。但这仅仅是第yi部分，代理商sonarqube规则，因为我们现在还想添加质量门，华北sonarqube规则，以打破构建。下一阶段正好涵盖了这一点，请参阅下一片段。管道被暂停，直到质量门被计算，代理商sonarqube规则，特别是waitForQualityGate步骤将暂停管道，直到SonarQube分析完成并返回质量门状态。如果遗漏了质量门，则生成将中断。SonarSource简介商务友好的许可、开放的代码库和活跃的社区只是SonarSource生态系统的一些优势。意义和承诺简短的是一个字:LGPL!这是我们从项目开始时选择的许可证，而不是普通的GPL许可证。为什么?因为我们相信，使SonarQube和SonarLint伟大的产品与高采用，我们需要一个许可证，既符合社区和商业的需要。有了这个选择，并在平台上保持其领导地位，SonarSource因此承诺将继续对其产品进行投资。意义和承诺开芯原理原则，开放式较长的是指由这四原则支持的开放的想法:您提供给用户的开源产品一定很棒。您提供的开源产品应该经过一个不敬虔的测试和QA的数量。您提供的开源产品应该是架构，使所有的商业功能都plug-ins到开放的。您销售的开源产品应该有完全开放的定价。用户社会像任何好的开源项目一样，SonarQube和SonarLint在他们周围有活跃的社区。这些社区在候选发布者的测试阶段提供了广泛的反馈。它们还提供了有效的bug报告和社区支持，但用户也可以选择直接从SonarSource购买额外的支持和产品。用户社区供应商锁定减少供应商锁定虽然SonarSource是其产品的主要贡献者，但用户可以访问源代码，因此，如果出现问题，他们就能继续开发产品。使用SonarQube-Blockers进行PL/SQL分析发表评论PLSQL_BlockersCritical在上一篇文章中，我们已经看到如何创建我们自己的PL/SQL质量配置文件，uoSonarQube默认配置文件中的所有132个现有规则。现在，中国sonarqube规则，我们可以重新启动前面发起的分析。这样，我将能够处理PL/SQL配置文件中存在的所有规则，并选择我想要使用的规则，以便为我的演示环境创建PL/SQL仪表板。继续阅读→此条目发布于2014年1月5日由Jean-PierreFAYOLLE发行的SonarQube-PL/SQL。使用SonarQube进行PL/SQL分析-PL/SQL质量配置文件发表评论SonarQubePLSQL3在从Jenkins配置我们的第yi个PL/SQL分析后，我们启动了它，现在我们可以在SonarQube仪表板中查看结果。这将是一个机会，在我们的下一篇文章中讨论和解释SonarQube提出的PL/SQLjia实践。但首先，我们来看看SonarQubePL/SQL质量配置文件中的规则。继续阅读→Jean-PierreFAYOLLE于2013年12月29日发布了SonarQube-PL/SQL。中国sonarqube规则-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)