SonarQube 8.9升级9.9LTS后Jenkins扫描适配及全局配置方案咨询

以下是无需逐个修改流水线任务的全局配置方案：

方案1：全局绑定Sonar Scanner与JDK17 #

在Jenkins全局工具配置中，将指定版本的Sonar Scanner与JDK17关联，所有使用该Scanner的流水线会自动用JDK17执行扫描：

• 进入Jenkins 管理 Jenkins > 全局工具配置
• 找到SonarQube Scanner配置项，选中你正在使用的sonar-scanner-4.8.0
• 在该Scanner的配置区域，找到JDK下拉框，选择已配置好的JDK-17
• 保存配置后，所有流水线中使用tool 'sonar-scanner-4.8.0'的任务，执行扫描时会自动切换到JDK17，无需在每个流水线的stage中添加tools { jdk "JDK-17" }

方案2：用共享库封装Sonar扫描逻辑 #

通过Jenkins共享库（Shared Library）统一管理Sonar扫描的JDK和工具配置，应用团队只需调用封装好的函数：

1. 创建共享库并在Jenkins中配置（管理 Jenkins > 系统配置 > 全局流水线库）
2. 在共享库的vars目录下创建sonarAnalysis.groovy文件，内容如下：

   def call(Map config = [:]) {
       stage('Sonarqube Analysis') {
           when {
               expression { config.Env == 'DEV' }
           }
           tools {
               jdk "JDK-17"
           }
           environment {
               scannerHome = tool 'sonar-scanner-4.8.0'
           }
           // 这里添加你的Sonar扫描命令，示例：
           sh """
               ${scannerHome}/bin/sonar-scanner \
               -Dsonar.projectKey=${config.projectKey} \
               -Dsonar.sources=.
           """
       }
   }
   

3. 应用团队的流水线中只需调用封装好的函数，无需关心JDK配置：

   pipeline {
       agent any
       parameters {
           string(name: 'Env', defaultValue: 'DEV')
       }
       stages {
           // 其他阶段...
           sonarAnalysis(Env: params.Env, projectKey: 'your-project-key')
       }
   }
   

方案3：专用扫描节点配置（适合多节点场景） #

如果有条件，可以专门部署一个Jenkins节点用于Sonar扫描，在该节点全局配置JDK17：

• 进入Jenkins 管理 Jenkins > 节点，新建或编辑专用扫描节点
• 在节点属性中添加环境变量，设置JAVA_HOME为JDK17的安装路径（如/usr/lib/jvm/java-17-openjdk-amd64）
• 给所有Sonar扫描任务指定运行在该节点上，这样扫描时自动使用JDK17，不影响其他用Java8的任务

内容的提问来源于stack exchange，提问作者KVR