升级SonarCloud任务至v2后扫描出现403错误求助

可能的原因及对应修复步骤 #

1. 检查SonarCloud服务连接权限 #

• 确保Azure DevOps中配置的SonarCloud服务连接使用的**令牌（Token）**拥有分析执行（Execute Analysis）权限，且关联的SonarCloud项目权限配置正确。
• 重新生成SonarCloud令牌（在SonarCloud账户的我的账户 > 安全页面创建），然后更新Azure DevOps中的服务连接，替换旧令牌。

2. 修正SonarCloudPrepare@2任务的参数配置 #

• v2任务部分参数有变更，对比v1配置，确保关键参数准确：
  • sonar.projectKey：必须与SonarCloud中创建的项目Key完全一致
  • sonar.organization：正确填写SonarCloud组织标识符
  • 移除v1中已废弃的参数，比如extraProperties内的过时配置
• 示例正确配置片段：

- task: SonarCloudPrepare@2
  inputs:
    SonarCloud: '你的SonarCloud服务连接名称'
    organization: '你的组织ID'
    scannerMode: 'CLI'
    configMode: 'manual'
    cliProjectKey: '你的项目Key'
    cliProjectName: '你的项目名称'
    cliSources: '.'

3. 处理SonarScanner CLI版本兼容问题 #

• SonarCloudPrepare@2默认使用较新的SonarScanner CLI版本，若v6.1.0存在兼容性问题，可强制指定兼容版本：
  在SonarCloudPrepare@2任务的extraProperties中添加：

  sonar.scanner.version=5.0.1.3006
  

  （可选择已知能正常工作的旧版本，比如v5.x系列）

4. 验证代理与网络访问 #

• 确认Azure DevOps代理服务器能正常访问https://api.sonarcloud.io，未被防火墙或代理规则拦截。
• 若使用私有代理，需在代理配置中添加SonarCloud域名的白名单，确保POST请求能正常通过。

5. 检查SonarCloud项目绑定状态 #

• 登录SonarCloud，确认目标项目已正确绑定到Azure DevOps仓库，无绑定失效情况。
• 必要时重新执行项目绑定流程，确保ALM集成配置完整。

内容的提问来源于stack exchange，提问作者Inforedaster