SonarQube คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   ตั้งค่าระบบที่จำเป็น

   คัดลอก

   sudo sysctl -w vm.max_map_count=262144
   echo "vm.max_map_count=262144" | sudo tee -a /etc/sysctl.conf

2. 2

   สร้างไฟล์ docker-compose.yml

   คัดลอก

   services:
     db:
       image: postgres:16
       environment:
         POSTGRES_USER: sonar
         POSTGRES_PASSWORD: ChangeThisStrongPassword
         POSTGRES_DB: sonarqube
       volumes:
         - ./pgdata:/var/lib/postgresql/data
       restart: unless-stopped
   
     sonarqube:
       image: sonarqube:community
       depends_on: [db]
       environment:
         SONAR_JDBC_URL: jdbc:postgresql://db:5432/sonarqube
         SONAR_JDBC_USERNAME: sonar
         SONAR_JDBC_PASSWORD: ChangeThisStrongPassword
       volumes:
         - ./sonar-data:/opt/sonarqube/data
         - ./sonar-ext:/opt/sonarqube/extensions
       ports:
         - "127.0.0.1:9000:9000"
       restart: unless-stopped

3. 3

   สั่งรัน

   คัดลอก

   docker compose up -d
   docker compose logs -f sonarqube

4. 4

   ตั้ง Nginx และ HTTPS

   ให้ Nginx รับ HTTPS แล้วส่งต่อมาที่พอร์ต 9000 พร้อมออกใบรับรอง

   คัดลอก

   sudo certbot --nginx -d sonar.example.com

5. 5

   เข้าสู่ระบบและเปลี่ยนรหัสผ่าน

   บัญชีเริ่มต้นคือ admin ต้องเปลี่ยนรหัสผ่านทันทีในการเข้าครั้งแรก แล้วสร้างโทเคนสำหรับให้ CI เรียกใช้

6. 6

   เชื่อมกับไปป์ไลน์ CI

   เพิ่มขั้นตอนสแกนในไปป์ไลน์ของ GitLab CI หรือ Jenkins แล้วตั้งให้ Quality Gate บล็อกเมื่อโค้ดใหม่ไม่ผ่านเกณฑ์

   คัดลอก

   sonar-scanner \
     -Dsonar.projectKey=my-app \
     -Dsonar.host.url=https://sonar.example.com \
     -Dsonar.token=$SONAR_TOKEN

ตั้งเกณฑ์ให้บังคับกับโค้ดใหม่ก่อนเสมอ การบังคับให้แก้ปัญหาสะสมทั้งหมดตั้งแต่วันแรกมักทำให้ทีมเลิกใช้ระบบไปเลย