新建项目&基本配置
gitlab侧配置
sonar.projectKey=test_sonar
sonar.projectName=test_sonar
sonar.projectVersion=1.0
sonar.sources=.
sonar.exclusions=src/layout/**
sonar.sourceEncoding=UTF-8
sonar.nodejs.executable=/app/nodejs/node-v16.20.2-linux-x64/bin/node
配置分析
sonar.projectKey=test_sonar: 这是项目在 SonarQube 或 SonarCloud 中的唯一标识符。它用于区分不同的项目，并且在配置和报告中都会用到。
sonar.projectName=test_sonar: 项目的名称，用于在 SonarQube 或 SonarCloud 中显示。
sonar.projectVersion=1.0: 项目的版本号，用于在 SonarQube 或 SonarCloud 中标识不同的版本。
sonar.sources=.: 指定要分析的源代码目录。这里使用.表示当前目录，也就是指分析当前项目的所有源代码文件。
sonar.exclusions=src/layout/**: 指定需要排除的文件或目录。在这个例子中，src/layout/ 目录下的所有文件和子目录都会被排除在代码分析之外。
sonar.sourceEncoding=UTF-8: 指定源代码的编码格式为 UTF-8。这确保了分析器能够正确地解析源代码中的字符。
sonar.nodejs.executable=/app/nodejs/node-v16.20.2-linux-x64/bin/node: 如果项目是基于 Node.js 的，这个配置指定了 Node.js 可执行文件的路径。这是为了在代码分析中确保使用指定版本的 Node.js 运行分析器。根据质量门禁结果判断任务构建结果（后续可以根据父子job实现后续的操作）
# 获取SonarQube质量门禁结果,sonarqueb登录所用的name与password（权限足够）、url根据实际填写
sonarqube_status=$(curl -s -u name:password "http://172.xxxx:9000/api/qualitygates/project_status?projectKey=test_sonar" | jq -r '.projectStatus.status')
# 如果质量门禁结果不通过，则执行下一步操作
if [ "$sonarqube_status" != "OK" ]; then
echo "质量门禁结果不通过"
exit 1 # 退出并返回构建失败状态
fi
# 如果质量门禁结果通过，则输出成功信息
echo "质量门禁结果通过"
进行构建
可以手动，或模拟代码提交操作
查看控制台输出
如报错-bash: jq：未找到命令
sudo yum install jq
安装即可
扫描结果查看
