mc1arke/sonarqube-with-community-branch-plugin Docker 镜像 - 轩辕镜像

概述

基于SonarQube Community Edition构建的Docker镜像，集成了sonarqube-community-branch-plugin插件。该镜像旨在为社区版用户提供分支分析和拉取请求（PR）装饰功能，无需升级至SonarQube Developer Edition等商业版本，降低代码质量管控成本。

特性

• 分支分析支持：对多分支项目进行代码质量扫描，跟踪不同分支的质量指标变化
• 拉取请求装饰：自动在PR中添加代码质量检查结果注释，辅助合并前问题发现
• 原生社区版兼容：保留SonarQube Community Edition全部基础功能，无功能阉割
• 零商业许可依赖：无需购买商业版许可，适合中小企业及开源项目使用

使用场景

• CI/CD流程集成：在Jenkins、GitHub Actions等工具中配置，实现代码提交/PR触发自动质量分析
• 多分支项目管理：支持Git/SVN多分支项目，确保开发分支与主分支质量一致
• 低成本质量管控：为预算有限团队提供商业版级分支分析能力，提升代码质量

Docker部署示例

基本部署（需提前配置PostgreSQL数据库）

bash
docker run -d \
  --name sonarqube-community \
  -p 9000:9000 \
  -v sonarqube_data:/opt/sonarqube/data \
  -v sonarqube_extensions:/opt/sonarqube/extensions \
  -v sonarqube_logs:/opt/sonarqube/logs \
  -e SONAR_JDBC_URL=jdbc:postgresql://db-host:5432/sonar \
  -e SONAR_JDBC_USERNAME=sonar \
  -e SONAR_JDBC_PASSWORD=sonar-password \
  [镜像标签]

注：替换[镜像标签]为实际镜像版本；数据库需提前创建并授权访问权限。

GitHub Actions集成示例

yaml
- name: SonarQube PR扫描
  run: |
    docker run --rm \
      -v ${{ github.workspace }}:/usr/src \
      [镜像标签] \
      sonar-scanner -Dsonar.projectKey=my-project \
                   -Dsonar.scm.provider=git \
                   -Dsonar.pullrequest.key=${{ github.event.pull_request.number }} \
                   -Dsonar.pullrequest.base=main \
                   -Dsonar.pullrequest.head=feature/new-function