온보딩 SonarQube - DevOps 변경 속도 클래식

Sonar 인스턴스에 연결하여 스캔 결과를 검색합니다.

시작하기 전에

필요한 역할: sn_devops.admin 또는 sn_devops.tool_owner

프로시저

1. 다음으로 이동 모두 > DevOps > 도구 > 신규 생성(레거시).
2. 도구 생성 DevOps 양식에서 도구 상세 정보를 입력합니다.

   도구 이름	통합하려는 도구의 이름입니다.
   도구 통합	통합할 도구입니다. SonarQube를 선택합니다.
   도구 URL	SonarQube/SonarCloud 인스턴스 URL입니다. 예: https://sonarcloud.io 주: 소나 도구 URL 끝에 슬래시(/) 문자를 입력하지 마십시오.
   도구 암호/액세스 토큰	SonarQube 사용자 토큰 주: 다음에서 생성된 사용자 토큰만 사용자 > 내 계정 > 보안 Sonar 인스턴스에서 지원됩니다. 사용자에 대한 SonarQube 토큰을 생성하기 전에 모든 Sonar 프로젝트에 대해 찾아보기 권한을 부여해야 합니다. api: 모든 그룹 및 프로젝트, 컨테이너 레지스트리 및 패키지 레지스트리를 포함하여 API에 대한 전체 읽기/쓰기 액세스 권한을 부여합니다.
   MID 서버 사용	MID 서버는 선택 사항입니다. MID 서버에 연결된 온 프레미스 도구의 경우 MID 서버를 선택합니다. 애플리케이션 값이 자동으로 설정 DevOps 되고 기능 값이 REST로 설정됩니다. 자세한 내용은 MID 서버 선택을 참조하십시오.

3. 제출을 클릭하여 Sonar 인스턴스에 연결합니다.

공구를 성공적으로 생성하면 공구 기록 페이지로 이동합니다.

4. 도구에 대한 액세스를 제어하려면 도구 액세스 탭의 유지 관리자 필드에 도구에 대한 액세스 권한을 부여받아야 하는 그룹을 추가합니다.
   그룹의 사용자가 수행할 수 있는 작업은 사용자에게 할당된 역할에 따라 다릅니다.

   • DevOps 도구 소유자 역할: 도구를 보고 편집할 수 있습니다.
   • DevOps 앱 소유자 역할: 도구를 보고, 기록 데이터를 연결, 검색, 임포트하고, 도구 개체(예: 계획, 리포지토리 및 파이프라인)의 파이프라인 단계(해당하는 경우)를 수정할 수 있습니다.
   • DevOps 관리자 역할: 모든 도구를 편집할 수 있습니다.
   • 기타 DevOps 역할: 도구를 볼 수 있습니다.

   주:

   역할이 있는 DevOps 사용자를 포함하는 그룹만 유지관리자 필드에서 선택할 수 있습니다.

   도구에 대한 액세스를 제한하도록 선택한 경우 모든 앱 소유자가 도구 객체를 보고 애플리케이션에 연결할 수 있음 옵션을 선택할 수 있게 됩니다. 이 옵션을 사용하면 앱 소유자 역할을 가진 DevOps 모든 사용자가 도구에 액세스할 수 있습니다. 선택하면 도구 개체를 보고, 연결하고, 검색하고, 기록 데이터를 가져오고, 파이프라인 단계(해당하는 경우)를 수정할 수 있습니다.

다음에 수행할 작업

• 파이프라인에서 Azure DevOps SonarQube 스캔 구성
• 파이프라인에서 Jenkins SonarQube 스캔 구성