Docker部署SonarQube的详细流程

2024-04-02 19:55

短信预约 -IT技能 免费直播动态提醒

前言

本篇来学习使用docker部署代码检测工具–SonarQube

简介

SonarQube：是一款开源代码检测工具。本篇介绍通过 docker 来安装。大概的一个运作流程是这样的，先通过 sonar-scanner 插件扫描代码，把数据存储到数据库，sonarQube 读取数据库，将数据库展现在 web 平台。

安装MySQL

1. 拉取mysql 镜像

（sonarqube:7.4 不支持 mysql：5.7 以上)

docker pull mysql:5.7

2. 创建网络

docker network create sonarqube-tier

3. 创建并运行容器

创建挂载目录：mkdir /usr/mysql
执行下面命令启动容器

docker run --name mysql -d -p 3306:3306 --net sonarqube-tier -v /usr/mysql/conf:/etc/my.cnf.d -v /usr/mysql/logs:/logs -v /usr/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
--restart always \
--privileged=true \
--network-alias mysql \
mysql:5.7

参数说明

-p 3306:3306：将容器 3306 映射到宿主机端口 3306
-v /usr/mysql/conf:/etc/my.cof.d：将容器下的 /etc/my.cof.d 挂载到宿主机 /usr/mysql/conf
-e MYSQL_ROOT_PASSWORD=123456：设置 root 密码 123456
--restart always：容器退出时总是重启
--privileged=true：挂载主机目录Docker访问出现Permission denied的解决办法
--net sonarqube-tier：容器接入自定义网络
--network-alias mysql：给容器起个网络别名

查是否正常运行：docker ps

4. 允许外网访问

进入容器

docker exec -it mysql /bin/bash

设置mysql访问权限

mysql -uroot -p  # 密码 123456
GRANT ALL ON *.* TO 'root'@'%';  #所有网络都可访问
create database sonar;     #创建 sonarqube 数据库

# 添加远程登录用户：sonar ，并授予权限。
CREATE USER 'sonar'@'%' IDENTIFIED WITH mysql_native_password BY 'sonar';  
GRANT ALL PRIVILEGES ON *.* TO 'sonar'@'%';

flush privileges;    # 刷新权限

安装SonarQube

1.拉取镜像

7.6及以上的版本与 jenkins 的 sonar-scanner 插件暂时不兼容，我这里拉取的是7.4-community

docker pull sonarqube:7.4-community

2. 创建工作目录

mkdir -p /data/sonarqube

3.运行容器

docker run -d --name sonartest sonarqube:7.4-community

复制容器内重要文件到宿主机

docker cp sonartest:/opt/sonarqube/conf /data/sonarqube
docker cp sonartest:/opt/sonarqube/data /data/sonarqube
docker cp sonartest:/opt/sonarqube/logs /data/sonarqube
docker cp sonartest:/opt/sonarqube/extensions /data/sonarqube

删除容器

docker rm sonartest

修改文件夹权限

chmod -R 777 /data/sonarqube/

4.创建容器并运行

docker run -d --name sonar -p 9090:9000 \
 -e ALLOW_EMPTY_PASSWORD=yes \
 -e SONARQUBE_DATABASE_USER=sonar \
 -e SONARQUBE_DATABASE_NAME=sonar \
 -e SONARQUBE_DATABASE_PASSWORD=sonar \
 -e SONARQUBE_JDBC_URL="jdbc:mysql://mysql:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false" \
 --net sonarqube-tier \
 --privileged=true \
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community