kubesphere 集成 sonar

Love The Way You Lie 2024-03-24 00:11 62阅读 0赞

#### 文章目录 ####

*  安装 helm
 *  通过 helm 安装 sonar
 *  配置 SonarQube 服务器
 *   *  创建 SonarQube 管理员令牌
     *  SonarQube 配置添加到 ks-installer
     *  创建 Webhook 服务器
     *  将 SonarQube 服务器添加至 Jenkins
     *  将 sonarqubeURL 添加到 KubeSphere 控制台
     *  重启服务
 *  为新项目创建 SonarQube Token

官方文档： [将 SonarQube 集成到流水线][SonarQube]

## 安装 helm ##

先安装helm，可参考文章 [CentOS7 安装 helm][CentOS7 _ helm]

## 通过 helm 安装 sonar ##

安装命令

helm upgrade --install sonarqube sonarqube --repo https://charts.kubesphere.io/main -n kubesphere-devops-system  --create-namespace --set service.type=NodePort

安装成功  
![在这里插入图片描述][e9ea2027cc6f41aeb0befbd74c14b20f.png]

查看 SonarQube 的状态

kubectl get pod -n kubesphere-devops-system

![在这里插入图片描述][a1c191a53e2a414d8f28892b891c206a.png]

输出 sonar 访问地址

export NODE_PORT=$(kubectl get --namespace kubesphere-devops-system -o jsonpath="{.spec.ports[0].nodePort}" services sonarqube-sonarqube)
    export NODE_IP=$(kubectl get nodes --namespace kubesphere-devops-system -o jsonpath="{.items[0].status.addresses[0].address}")
    echo http://$NODE_IP:$NODE_PORT

![在这里插入图片描述][a27b39eb2cf243ec96eb775780d5973a.png]

默认账号：admin  
默认密码：admin

成功访问，ip:32525  
![在这里插入图片描述][9d6d1b17237b4c6f98b4168ab201c6c4.png]

## 配置 SonarQube 服务器 ##

### 创建 SonarQube 管理员令牌 ###

点击右上角字母 A，然后从菜单中选择 My Account 以转到 Profile 页面。  
![在这里插入图片描述][95c36853f1ed45d28c3ad1cd31b58080.png]

点击 Security 并输入令牌名称，例如 kubesphere  
![在这里插入图片描述][498ceb34af1a44e5bc143951b443114c.png]

复制 token 并保存好

### SonarQube 配置添加到 ks-installer ###

编辑 ks-installer，或在自定义资源中搜索 ClusterConfiguration，点击 ks-installer 右侧的按钮 ，选择编辑 YAML

kubectl edit cc -n kubesphere-system ks-installer

*  externalSonarUrl：sonar 的访问地址
 *  externalSonarToken：上一步生成的 token

devops:
      enabled: true
      jenkinsJavaOpts_MaxRAM: 2g
      jenkinsJavaOpts_Xms: 512m
      jenkinsJavaOpts_Xmx: 512m
      jenkinsMemoryLim: 2Gi
      jenkinsMemoryReq: 1500Mi
      jenkinsVolumeSize: 8Gi
      sonarqube: # Add this field manually.
        externalSonarUrl: http://10.xx.xx.xx:32525
        externalSonarToken: xxxxxx

检查安装过程

kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l 'app in (ks-install, ks-installer)' -o jsonpath='{.items[0].metadata.name}') -f

### 创建 Webhook 服务器 ###

获取 SonarQube Webhook 的地址。

export NODE_PORT=$(kubectl get --namespace kubesphere-devops-system -o jsonpath="{.spec.ports[0].nodePort}" services devops-jenkins)
    export NODE_IP=$(kubectl get nodes --namespace kubesphere-devops-system -o jsonpath="{.items[0].status.addresses[0].address}")
    echo http://$NODE_IP:$NODE_PORT/sonarqube-webhook/

![在这里插入图片描述][f45e916141a64f9794ef9bcee609b928.png]

依次点击 Administration、Configuration 和 Webhooks 创建一个 Webhook  
![在这里插入图片描述][f7617fdd002143c891aa3447a5363d80.png]

新建  
![在这里插入图片描述][9b1e114f81f143d9b4a8ec4d86bd63e9.png]

*  name：自定义
 *  url：上面获取的 Webhook

![在这里插入图片描述][7b4bc443ec5e4f23acf8992d5a90a9ee.png]

### 将 SonarQube 服务器添加至 Jenkins ###

获取 Jenkins 的地址

![在这里插入图片描述][854eecd3259b47cc91baa860d9bc56b4.png]  
默认账号：admin  
默认密码：P@88w0rd

如果报错

> WARNING o.s.c.s.ResourceBundleMessageSource\#getResourceBundle: ResourceBundle \[org.acegisecurity.messages\] not found for MessageSource: Can’t find bundle for base name org.acegisecurity.messages, locale en  
> WARNING o.a.p.l.a.BindAuthenticator2\#handleBindException: Failed to bind to LDAP: userDnuid=admin,ou=Users,dc=kubesphere,dc=io username=admin  
> javax.naming.AuthenticationException: \[LDAP: error code 49 - Invalid Credentials\]

可以修改密码，参考文章 [KubeSphere3.0我在部署devops服务之后，jenkins无法使用ldap账号登录][KubeSphere3.0_devops_jenkins_ldap]

kubectl patch users admin -p '{"spec":{"password":"Admin123456"}}' --type='merge' && kubectl annotate users admin iam.kubesphere.io/password-encrypted-

系统管理 - Manage Credentials - Jenkins - 全局凭据  
![在这里插入图片描述][b8fb949e26e64bd3a87aa390f974d9f8.png]

![在这里插入图片描述][193b532dd4104f63a61a5b53cdad9fde.png]

Secret text - 全局 - 上面创建的 token  
![在这里插入图片描述][3845fd5dbaf440d99cb32289425b92a2.png]

点击 系统管理 - 系统配置 - SonarQube servers - Add SonarQube - 选择sonarqube

![在这里插入图片描述][8cac5e20017c4284a42bcd3554b708e0.png]

### 将 sonarqubeURL 添加到 KubeSphere 控制台 ###

编辑 config

kubectl edit  cm -n kubesphere-system  ks-console-config

搜寻到 data.client.enableKubeConfig，在下方添加 devops 字段并指定 sonarqubeURL。  
![在这里插入图片描述][8ffaa1e1375641b8aa7119a42c5facc9.png]

### 重启服务 ###

kubectl -n kubesphere-devops-system rollout restart deploy devops-apiserver

kubectl -n kubesphere-system rollout restart deploy ks-console

## 为新项目创建 SonarQube Token ##

创建项目  
![在这里插入图片描述][d31232042b0441b8b2796cd3f464f2f5.png]  
创建 token  
![在这里插入图片描述][8c9968babede42c29fd607a73a4f6ef7.png]

得到 mvn 发布命令  
![在这里插入图片描述][c6bf5155f36a4d3a866767167222a891.png]

执行命令  
![在这里插入图片描述][862712e2c21b4efe98e7227a2f380147.png]

成功发布到 sonar

![在这里插入图片描述][92a229d2c20b4b31878a959ea7830a2f.png]

[SonarQube]: https://www.kubesphere.io/zh/docs/v3.3/devops-user-guide/how-to-integrate/sonarqube/#%E5%AE%89%E8%A3%85-sonarqube-%E6%9C%8D%E5%8A%A1%E5%99%A8
[CentOS7 _ helm]: https://blog.csdn.net/weixin_42555971/article/details/124325570
[e9ea2027cc6f41aeb0befbd74c14b20f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/277421a8327d492d851d260080b680da.png
[a1c191a53e2a414d8f28892b891c206a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/d2317f7bd77e47c198529870065b4ef9.png
[a27b39eb2cf243ec96eb775780d5973a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/70f49a1e7dfb47aa97634b662a73edae.png
[9d6d1b17237b4c6f98b4168ab201c6c4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/67bf57aec7a84960a40b5fa5f12c7ca6.png
[95c36853f1ed45d28c3ad1cd31b58080.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/1cec97bddf5b449fb99c98ae72fd5e6a.png
[498ceb34af1a44e5bc143951b443114c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4825138376a1401db79371964f39ddac.png
[f45e916141a64f9794ef9bcee609b928.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4b2364cc0a5c40839bf26f52913083d2.png
[f7617fdd002143c891aa3447a5363d80.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/680c850c97a846e6901b4375b0c488db.png
[9b1e114f81f143d9b4a8ec4d86bd63e9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/9c16b5e0ffe04e1b8b6d1fc83401b705.png
[7b4bc443ec5e4f23acf8992d5a90a9ee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/705054343aed49ee8fe83bde3c8b3594.png
[854eecd3259b47cc91baa860d9bc56b4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4d01c7319e4647a1b01a6ce7275b8f47.png
[KubeSphere3.0_devops_jenkins_ldap]: https://ask.kubesphere.io/forum/d/4901-kubesphere30devopsjenkinsldap
[b8fb949e26e64bd3a87aa390f974d9f8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/1c8e5a48122a4312b34251daaab8bbd2.png
[193b532dd4104f63a61a5b53cdad9fde.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/d6ccd68439614d5f8ce9dfebe675f006.png
[3845fd5dbaf440d99cb32289425b92a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/dedb34f5313b40f8b0025726a8dd24bc.png
[8cac5e20017c4284a42bcd3554b708e0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/8a26a587dfe2497fb124504c58798487.png
[8ffaa1e1375641b8aa7119a42c5facc9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/9fdf4e65695f424fbab0dd41004a5041.png
[d31232042b0441b8b2796cd3f464f2f5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4758b8dead5542ba8d3a461189d39d0e.png
[8c9968babede42c29fd607a73a4f6ef7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/498f12b28aaf45b18da58f4dfb8162d5.png
[c6bf5155f36a4d3a866767167222a891.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/5fc6942d8bb046f88fd272028d01828f.png
[862712e2c21b4efe98e7227a2f380147.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/05d99c04fcbb468fb127674e958892bc.png
[92a229d2c20b4b31878a959ea7830a2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/100adc67e63340e9b839ee749782db0d.png