平台架构
SonarQube平台由4个组件组成
SonarQube服务器
-
开发人员和管理员操作频繁，用于浏览代码质量和配置服务器。
-
集成ElasticSearch做搜索服务，用于返回通过UI搜索内容。
-
集成计算引擎处理代码分析后的报告，并将报告保存到数据库。
SonarQube数据库
-
存储代码分析数据报告。
-
支持oracle、PostgreSQL、MySQL。
SonarQube插件库
-
通过插件使平台功能更加强大。
-
常用的插件分类： SCM、集成、身份验证、管理维护等插件。
SonarQube扫描器
-
客户端工具，用于扫描项目。
-
将扫描结果上传到服务器。
开发工作流
IDE集成
-
开发人员在IDE开发工具中安装SonarLint进行本地代码扫描分析。
提交代码
-
开发人员将代码提交到常用的版本控制系统中，Gitlab、SVN等。
触发构建
-
持续集成服务器集成Sonar扫描器对对提交代码进行分析。
提交分析
-
sonar扫描器扫描完成将结果推送到服务器进行处理。
-
Sonar服务器将分析结果入库并通过UI展示。
代码审查
-
开发人员通过UI对代码错误进行分析，减少技术债务。
-
经理从分析中获取分析报告。
-
运维使用API自动获取sonar中的数据，使用JMX监控服务器。
关于机器和位置
-
平台不能通过多个sonarqube服务器公用一个数据库。
-
每个组件应单独安装在专用计算机上，这样性能是最好的。
-
扫描器可以在多台机器进行扩展。
-
所有机器的时间应该是同步一致的。
-
服务器与数据库必须位于同一网络中。
-
扫描器和服务器可以不再同一网络中。
-
扫描器和数据库之间是没有通信的。
