将sonarQube扫描结果回写到 Gitlab comment

sudo chmod -R 777 /home/codescann/sonar/sonarqube/*

docker-compose -f docker-compose-sonarqube6.7.7.yml -p sonarqube up -d

# https://hub.docker.com/_/sonarqube
version: '3'

# 网桥elk -> 方便相互通讯
networks:
  sonarqube:

services:
  # postgres
  postgres:
    image: postgres:12.3
    restart: always
    container_name: sonarqube_postgres
    ports:
      - "5432:5432"
    volumes:
      - "/opt/docker/sonarqube/postgres/postgresql:/var/lib/postgresql"
      - "/opt/docker/sonarqube/postgres/data:/var/lib/postgresql/data"
      - "/etc/localtime:/etc/localtime:ro"  # 设置与宿主机时间同步
    environment:
      TZ: Asia/Shanghai
      POSTGRES_USER: sonar
      POSTGRES_PASSWORD: sonar
      POSTGRES_DB: sonar
    networks:
      - sonarqube

  # sonarqube
  sonarqube:
    image: sonarqube:6.7.7-community
    container_name: sonarqube
    restart: unless-stopped        # 指定容器退出后的重启策略为始终重启，但是不考虑在Docker守护进程启动时就已经停止了的容器
    volumes:
      - "/opt/docker/sonarqube/data:/opt/sonarqube/data"
      - "/opt/docker/sonarqube/logs:/opt/sonarqube/logs"
      - "/opt/docker/sonarqube/conf:/opt/sonarqube/conf"
      - "/opt/docker/sonarqube/extensions/plugins:/opt/sonarqube/extensions/plugins"
      - "/etc/localtime:/etc/localtime:ro"  # 设置与宿主机时间同步
    command:
      # 内存设置
      - -Dsonar.ce.javaOpts=-Xmx2048m
      - -Dsonar.web.javaOpts=-Xmx2048m
      # 设置服务代理路径
      - -Dsonar.web.context=/
      # 此设置用于集成gitlab时，回调地址设置
      - -Dsonar.core.serverBaseURL=https://sonarqube.example.com
    environment:
      TZ: Asia/Shanghai
      SONARQUBE_JDBC_USERNAME: sonar
      SONARQUBE_JDBC_PASSWORD: sonar
      SONARQUBE_JDBC_URL: jdbc:postgresql://postgres:5432/sonar
    ports:
      - "9005:9000"
    depends_on:
      - postgres
    networks:
      - sonarqube

 [root@s102 /]# gitlab-runner register
# 输入 GitLab 地址
Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com/):
http://192.168.199.109/

# 输入 GitLab Token
Please enter the gitlab-ci token for this runner:
1Lxq_f1NRfCfeNbE5WRh

# 输入 Runner 的说明
Please enter the gitlab-ci description for this runner:
可以为空

# 设置 Tag，可以用于指定在构建规定的 tag 时触发 ci
Please enter the gitlab-ci tags for this runner (comma separated):
deploy

# 这里选择 true ，可以用于代码上传后直接执行（根据版本，也会没有次选项）
Whether to run untagged builds [true/false]:
true

# 这里选择 false，可以直接回车，默认为 false（根据版本，也会没有次选项）
Whether to lock Runner to current project [true/false]:
false

# 选择 runner 执行器，这里我们选择的是 shell
Please enter the executor: virtualbox, docker+machine, parallels, shell, ssh, docker-ssh+machine, kubernetes, docker, docker-ssh:
shell

#配置环境变量
vim /etc/profile

export SONAR_SCANNER_HOME=/opt/sonar-scanner
export PATH=$PATH:${SONAR_SCANNER_HOME}/bin

#刷新使其生效
source /etc/profile

stages:
  - sonarqube_scan
  - feedback_to_gitlab
  - sendmail

# 执行 SonarQube 分析任务
sonarqube_scan_job:
  stage: sonarqube_scan
  only:
    - 分支名称
  script:
    - >-
      sonar-scanner -Dsonar.projectName=$CI_COMMIT_REF_NAME
      -Dsonar.projectKey=$CI_COMMIT_REF_NAME  
      -Dsonar.host.url=sonar访问地址
      -Dsonar.login=sonar 访问token 
      -Dsonar.sources=./
      -Dsonar.sourceEncoding=UTF-8
      -Dsonar.java.binaries=./
      -Dsonar.java.source=8
      -Dsonar.inclusions=src/包名/**
      -Dsonar.exclusions=docs/**/*,webapp/**/*,src/包名/dev/**/*,src/cert_cp/**/*,,**/*.xml
      -Dsonar.gitlab.commit_sha=$CI_COMMIT_SHA
      -Dsonar.gitlab.ref_name=$CI_COMMIT_REF_NAME
      -Dsonar.gitlab.project_id=$CI_PROJECT_ID
  tags:
    - 分支名称
# 执行 SonarQube 分析，并将检测结果反馈至 GitLab
sonarqube_gitlab_comment:
  stage: feedback_to_gitlab
  only:
    - 分支名称
  script:
    - >-
      sonar-scanner -Dsonar.projectName=$CI_COMMIT_REF_NAME
      -Dsonar.projectKey=$CI_COMMIT_REF_NAME  
      -Dsonar.host.url=sonar访问地址
      -Dsonar.login=sonar 访问token 
      -Dsonar.sources=./
      -Dsonar.sourceEncoding=UTF-8
      -Dsonar.java.binaries=./
      -Dsonar.java.source=8
      -Dsonar.inclusions=src/包名/**
      -Dsonar.exclusions=docs/**/*,webapp/**/*,src/包名/dev/**/*,src/cert_cp/**/*,,**/*.xml
      -Dsonar.analysis.mode=preview 
      -Dsonar.gitlab.commit_sha=$CI_COMMIT_SHA
      -Dsonar.gitlab.ref_name=$CI_COMMIT_REF_NAME
      -Dsonar.gitlab.project_id=$CI_PROJECT_ID
  tags:
    - 分支名称

sendmail_job:
  stage: sendmail
  only:
    - 分支名称
  script:
    - echo $GITLAB_USER_EMAIL
    - echo $CI_PROJECT_NAME
    - echo $CI_COMMIT_REF_NAME
    - python /home/codescann/nodocker/sonarqube_api.py $CI_PROJECT_NAME $CI_COMMIT_REF_NAME $GITLAB_USER_EMAIL
  tags:
    - 分支名称