파이프라인에서 Jenkins SonarQube 스캔 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기2분

    • 파이프라인에서 Jenkins SonarQube 스캔을 구성합니다.

    시작하기 전에

    SonarQube 스캔을 위해 Jenkins 파이프라인을 구성하기 전에 다음 필수 구성 요소를 충족하는지 확인합니다
    • SonarCloud 또는 SonarQube 버전 8.6.1 커뮤니티 에디션
    • 2.4 이상용 Jenkins SonarQube 스캐너가 Jenkins 인스턴스/환경에 설치되어 있습니다.
    • ServiceNow DevOps Jenkins용 플러그인 버전 1.27 이상 .
    • Jenkins용 SonarQube 스캐너 플러그인을 사용하여 SonarQube 스캔이 구성되고 파이프라인에 존재 Jenkins 하는지 확인합니다. 자세한 내용은 다음을 참조하십시오.
    • SonarQube 도구가 생성되고 SonarQube 서버에 연결됩니다. 자세한 내용은 SonarQube 및 DevOps 변경 속도 통합 문서를 참조하십시오.
    필요한 역할: sn_devops.admin

    이 태스크 정보

    SonarQube 스캔 실행이 있는 파이프라인을 실행하면 파이프라인에서 Jenkins 세부 정보를 가져옵니다ServiceNow DevOps. 플러그인을 Jenkins 사용하여 파이프라인에 Jenkins 스캔 실행이 구성되어 있는지 확인하고 withSonarQubeEnv 태그를 사용하여 모든 오케스트레이션 단계에서 SonarQube 스캔을 확인합니다. 파이프라인 실행의 모든 단계에서 SonarQube 분석이 발생한 경우 최종 알림의 일부로 특정 단계에서 발생하는 모든 스캔에 대한 scanID 및 URL 세부 정보가 포함된 모델을 추가합니다. 이러한 스캔 분석 또는 상세 정보는 서로 연관되어 변경 요청 및 작업 실행의 소프트웨어 품질 요약 관련 목록에 표시됩니다.

    프로시저

    1. Jenkins에서 Jenkins 관리 > 시스템 구성에서 SonarQube 서버 섹션에서 SonarQube 서버 구성을 빌드 환경 변수로 삽입 사용 확인란을 선택하고 필드를 채웁니다.
      표 1. SonarQube 설치
      필드 설명
      이름 구성/프로젝트의 고유한 이름입니다.
      서버 URL SonarQube 서버의 URL 또는 IP 주소입니다.
      서버 인증 구성에 대한 관련 인증 토큰 유형을 선택합니다.
      주:
      파이프라인에서 Jenkins 뿐만 아니라 SonarQube 도구를 ServiceNow DevOps 생성하는 동안 동일한 SonarQube 서버 세부 정보 또는 값을 사용합니다.
    2. 연결 테스트를 클릭합니다.
      연결 성공 메시지가 표시되는지 확인합니다.
    3. Apply(적용) 및 Save(저장)를 클릭합니다.
    4. 파이프라인을 실행합니다.

    결과

    파이프라인 실행의 다양한 스테이지에 대한 스캔 결과에 따라 파이프라인의 해당 단계에 결과가 표시됩니다. 알림에 대한 인바운드 이벤트가 생성되고 알림 유형 및 기능에 따라 하위 플로우가 트리거됩니다.

    다음에 수행할 작업

    주:

    파이프라인 UI로 이동하여 품질 > 소프트웨어 품질 결과.

    • 작업 실행의 일부로 스캔 상세 정보를 봅니다. 빌드 또는 릴리스 파이프라인 실행 단계에 매핑된 작업 실행의 일부인 모든 소나 스캔의 상세 정보를 봅니다.
      1. 다음으로 이동 DevOps > 오케스트레이션 > 작업 실행 관련 작업 실행 기록을 클릭합니다.
      2. 소프트웨어 품질 요약 관련 목록을 클릭합니다.
      3. 관련 스캔 ID 기록을 클릭합니다.
      소프트웨어 품질 스캔 요약 및 스캔 상세 정보가 표시됩니다.
    • 변경 요청의 일부로 스캔 상세 정보를 봅니다. 에서 이 빌드/릴리스 파이프라인의 일부였던 모든 검사를 봅니다. 소프트웨어 품질 결과 > 소프트웨어 품질 요약 관련 목록
      1. 다음으로 이동 DevOps > 오케스트레이션 > 파이프라인 변경 요청
      2. 소프트웨어 품질 요약 관련 목록을 클릭합니다.
      3. 관련 스캔 ID 기록을 클릭합니다.
      소프트웨어 품질 스캔 요약 및 스캔 상세 정보가 표시됩니다.