java - 为 SonarCloud 构建多模块 maven 项目

Question

我第一次为 SonarCloud 构建了一个包含 X 个模块的 maven 项目。 sonar.projectKey值必须是唯一的，所以我将它设置为 ${project.groupId}:{$project.artifactId} ，以便每个模块生成它。之后，运行 CI，这是响应消息:

[ERROR] Failed to execute goal org.sonarsource.scanner.maven:sonar-maven-plugin:3.7.0.1746:sonar (default-cli) on project ${project.groupId}:${project.artifactId}: Could not find a default branch to fall back on. -> [Help 1]

我怀疑这是因为我没有在我的“组织”上用那个键创建一个项目，但问题是我有多个模块。事实上，我有X个。我还应该创建一个项目 每个模块 我想扫描？ sonarqube 插件不应该处理吗？

Answer 1

对于那些努力让 sonarcloud.io 与 github action 一起工作的人来说，通过 maven 多模块项目管理的 java 应用程序。
我创建了一个 Spring Maven 多模块项目，并希望能够在特定的 github 操作期间使用来自 sonarcloud.io 的声纳。
Github 项目:https://github.com/MagicSoup/SpringJOOQ
声纳云项目:https://sonarcloud.io/dashboard?id=MagicSoup_SpringJOOQ
你可以在这里找到我的 Github 操作:
https://github.com/MagicSoup/SpringJOOQ/blob/master/.github/workflows/maven-master.yml

sonar:
    name: Test - SonarCloud Scan
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v2
      - name: Set up JDK 11
        uses: actions/setup-java@v1
        with:
          java-version: 11
      - name: SonarCloud Scan
        run: mvn -B clean verify -Psonar -Dsonar.login=${{ secrets.SONAR_TOKEN }}
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

在我的根 pom.xml 中，声纳配置文件:
https://github.com/MagicSoup/SpringJOOQ/blob/master/pom.xml

 <profile>
            <id>sonar</id>
            <properties>
                <sonar.host.url>https://sonarcloud.io</sonar.host.url>
                <sonar.organization>magicsoup</sonar.organization>
                <sonar.projectKey>MagicSoup_SpringJOOQ</sonar.projectKey>
                <sonar.moduleKey>${project.groupId}:${project.artifactId}</sonar.moduleKey>
            </properties>
            <activation>
                <activeByDefault>false</activeByDefault>
            </activation>
            <build>
                <plugins>
                    <plugin>
                        <groupId>org.sonarsource.scanner.maven</groupId>
                        <artifactId>sonar-maven-plugin</artifactId>
                        <version>${sonar.version}</version>
                        <executions>
                            <execution>
                                <phase>verify</phase>
                                <goals>
                                    <goal>sonar</goal>
                                </goals>
                            </execution>
                        </executions>
                    </plugin>
                </plugins>
            </build>
        </profile>

这里的重要信息是以下键:

MagicSoup_SpringJOOQ

${project.groupId}:${project.artifactId}

如果没有 le sonar.moduleKey 定义，我在多个具有相同 key 的项目上遇到了问题。
在sonarcloud.io中创建项目期间 https://sonarcloud.io/projects/create通过使用analyze github存储库，将显示一条消息，您应该使用自动方式以外的另一种方式，因为它不适用于Java应用程序。然后你会选择一个推荐的“maven,gradle,...”，你会发现所有需要在你的 maven pom.xml 中添加的必需属性。包括您应该在 github 中作为 secret token 导出的 sonar.login)。
您可以在此处创建您的 secret token : https://github.com/User/Project/settings/secrets
您需要通过身份验证并相应地更改用户和项目。
一篇关于该主题的精彩文章: https://medium.com/faun/continuous-integration-of-java-project-with-github-actions-7a8a0e8246ef