변수 지정

• sonarQube에서 스캔할 때, 환경 변수들을 가져와야 한다.
• 따라서 sonarQube token과 aws에서 쓰이는 secret 키를 지정한다. 이는 github에 secret에 지정하고 workflow의 .yml 파일에서 지정해주어야 한다.

• organization key와 project key 그리고 제외할 목록을 지정함

  • 이는 sonar-project.properties 파일을 통해서 관리할 수도 있다.

    sonar.projectKey=<>
    sonar.organization=<>
    

  • 나는 하드코딩으로 build.gradle에 박아두었다.

  

야 너두 할 수 있어! GitHub Actions!

GitHub 프로젝트와 SonarCloud 연결해보기

Springboot 프로젝트 SonarCloud로 정적 코드 분석하기 (with github actions)

• spotless 또한 지정함

  • build gradle에 다음과 같이 저장한다.

  // TODO : SPOTLESS 
  id 'com.diffplug.spotless' version '6.11.0'
  
  // TODO : SPOTLESS
  spotless {
      java {
          target("**/*.java")
          googleJavaFormat().aosp()
          importOrder()
          removeUnusedImports()
          trimTrailingWhitespace()
          endWithNewline()
      }
  }
  

  • tab 크기, import unused

[스프링] 멀티모듈 jacoco , sonarqube (cloud) 세팅

.github workflow에 저장

pull_ request

CI.yml

build.gradle 파일

트러블 슈팅

• 제외 파일

  • sonar.java.binaries=.” OR “sonar.exclusions = **/*.java” 오류
  • .java 파일을 다 제외시켜주어야 한다.

  Your project contains .java files, please provide compiled classes with sonar.java.binaries property

• organization Key 인식 오류

  • organization key 를 project와 반대로 넣음… 바보임

• 현재 디렉토리가 backend 여야 한다.

  • .yml 파일에 다음과 같이 기록.

     defaults:
        run:
          working-directory: ./backend
  

• spotless에서 오류

  • style 다시 지정해준다.
  • ./gredlew spotless