Jenkins + GitLab + SonarQube + Harbor实现自动化Source to Image

谁借莪１个温暖的怀抱￠ 2021-10-18 10:34 245阅读 0赞

### 文章目录 ###

*  Jenkins + GitLab + SonarQube + Harbor实现自动化Source to Image
 *   *  配置Jenkins
     *  配置Credentials
     *  配置Source Code Management
     *  配置Build Environment
     *  Build
     *  Post-build Actions
     *  后记
     *  参考文档

# Jenkins + GitLab + SonarQube + Harbor实现自动化Source to Image #

这里讲解的是通过Jenkins freestyle job + GitLab + SonarQube + Harbor实现自动化Source to Image的配置过程，包括：

1.  人工触发Jenkins从GitLab上拉取代码
2.  运行Maven自动化构建、JUnit单元测试、JaCoCo代码测试覆盖率检查、SonarQube代码质量分析和质量门禁检查
3.  Docker镜像打包，并推送镜像到Harbor镜像仓库
4.  构建完成后，发送邮件通知

Jenkins Pipeline实现这一过程，原理一样，只是语法不同。

虽然有Maven插件可以提供镜像打包的功能，但是更可靠的还是直接使用原生`docker`命令。

示例代码：

*  [https://github.com/cookcodeblog/gs-rest-service-maven][https_github.com_cookcodeblog_gs-rest-service-maven]

## 配置Jenkins ##

让`jenkins`的Linux账号可以直接运行Docker命令：

*  [https://github.com/cookcodeblog/OneDayDevOps/blob/master/components/jenkins/run\_docker\_with\_jenkins.sh][https_github.com_cookcodeblog_OneDayDevOps_blob_master_components_jenkins_run_docker_with_jenkins.sh]

配置Docker Daemon指向Habor Registry，编辑`/etc/docker/dameon.json`：

{ 
      "insecure-registries": ["192.168.87.151:10090"]
    }

> 上例中，192.168.87.151:10090为Harbor镜像仓库URL

然后运行以下命令：

systemctl daemon-reload
    systemctl restart docker
    systemctl restart jenkins

## 配置Credentials ##

添加GitLab的credential

配置SonarQube的credential

配置Harbor的credential

## 配置Source Code Management ##

选择Git，输入Repository URL，选择GitLab credential，输入Branches to build，比如`*/master`表示从`master`分支拉取代码。

## 配置Build Environment ##

勾选“Delete workspace before build starts”

勾选“Use secret text(s) or file(s)”，点击Add Bindings:

*  添加SonarQube的token(Secret text)为`SONAR_LOGIN`
 *  添加Harbor的credetnial（Username and password （separated））为`HARBOR_USERNAME`和`HARBOR_PASSWORD`

## Build ##

添加“Execute Shell”：

mvn clean verify sonar:sonar -Dsonar.host.url=http://192.168.87.154:9000 -Dsonar.login=${SONAR_LOGIN} -s settings.xml -U -B
    chmod u+x ./docker-build.sh && ./docker-build.sh ${HARBOR_USERNAME} ${HARBOR_PASSWORD} 192.168.87.151:10090 demo

`docker-build.sh`参考：

*  [https://github.com/cookcodeblog/gs-rest-service-maven/blob/master/docker-build.sh][https_github.com_cookcodeblog_gs-rest-service-maven_blob_master_docker-build.sh]

## Post-build Actions ##

添加"Publish JUnit test result report"来记录JUnit单元测试报告。

添加“Record JaCoCo coverage report”来记录JaCoCo代码测试覆盖率报告，参考：

*  [JaCoCo集成SonarQube和Jenkins检查代码测试覆盖率][JaCoCo_SonarQube_Jenkins]

添加“Quality Gates Sonarqube Pugin”来做SonarQube Quality Gate check（质量门禁检查），参考：

*  [Jenkins SonarQube Quality Gate质量门禁检查][Jenkins SonarQube Quality Gate]

添加“Editable Email Notification”来在构建完成后发送邮件同时，参考：

*  [Jenkins 配置邮件通知][Jenkins]

## 后记 ##

运行`docker build`多次后，会产生大量的Dangling image占用磁盘空间，可以通过运行`docker system prune`删除。

## 参考文档 ##

*  [在脚本或命令行中获取Maven版本号][Maven]
 *  [如何删除Docker镜像、容器和持久卷][Docker]
 *  [使用Jenkins流水线集成SonarQube做代码质量分析][Jenkins_SonarQube]

[https_github.com_cookcodeblog_gs-rest-service-maven]: https://github.com/cookcodeblog/gs-rest-service-maven
[https_github.com_cookcodeblog_OneDayDevOps_blob_master_components_jenkins_run_docker_with_jenkins.sh]: https://github.com/cookcodeblog/OneDayDevOps/blob/master/components/jenkins/run_docker_with_jenkins.sh
[https_github.com_cookcodeblog_gs-rest-service-maven_blob_master_docker-build.sh]: https://github.com/cookcodeblog/gs-rest-service-maven/blob/master/docker-build.sh
[JaCoCo_SonarQube_Jenkins]: https://blog.csdn.net/nklinsirui/article/details/97147031
[Jenkins SonarQube Quality Gate]: https://blog.csdn.net/nklinsirui/article/details/99208326
[Jenkins]: https://blog.csdn.net/nklinsirui/article/details/80743087
[Maven]: https://blog.csdn.net/nklinsirui/article/details/99191403
[Docker]: https://blog.csdn.net/nklinsirui/article/details/80911967
[Jenkins_SonarQube]: https://blog.csdn.net/nklinsirui/article/details/90518618