Azure DevOps Pipeline集成Sonar Cloud实现SAP Commerce 2211代码分析求助

一、启动代码质量分析的正确流程 #

1. 确认Azure DevOps Pipeline的YAML中已包含SonarCloudPrepare任务（你已完成），示例配置：

- task: SonarCloudPrepare@1
  inputs:
    SonarCloud: '你的SonarCloud服务连接名'
    organization: '你的SonarCloud组织Key'
    scannerMode: 'Other'
    extraProperties: |
      sonar.projectKey=你的项目Key
      sonar.projectName=你的项目名称
      sonar.sources=hybris/bin/custom,hybris/bin/modules # 按需调整代码源路径
      sonar.java.binaries=hybris/bin/custom/*/classes,hybris/bin/modules/*/classes # 指定编译后的class文件路径

2. 在构建、测试任务之后添加SonarCloudAnalyze任务执行分析：

# 先执行SAP Commerce构建与测试
- script: |
    ant clean all
    ant alltests
  displayName: '构建Commerce并执行全量测试'

- task: SonarCloudAnalyze@1
  displayName: '执行SonarCloud代码质量分析'

3. 最后添加SonarCloudPublish任务完成报告发布：

- task: SonarCloudPublish@1
  inputs:
    pollingTimeoutSec: '300'

二、JUnit覆盖率报告生成与Sonar集成 #

1. 开启SAP Commerce测试覆盖率收集：
   在local.properties中添加配置：

testcodecoverage.enabled=true
testcodecoverage.output.dir=${HYBRIS_BIN_DIR}/../coverage-reports

执行测试时携带覆盖率参数：

ant alltests -Dtestcodecoverage.enabled=true

2. 在SonarCloudPrepare的extraProperties中添加覆盖率与JUnit报告路径：

extraProperties: |
  # 保留原有配置...
  sonar.java.coveragePlugin=jacoco
  sonar.jacoco.reportPaths=coverage-reports/jacoco.exec
  sonar.junit.reportPaths=hybris/bin/modules/*/tests/output/reports/junit,hybris/bin/custom/*/tests/output/reports/junit

三、ant sonar命令无法发布报告的排查要点 #

1. 优先使用官方任务而非ant sonar：Azure DevOps的SonarCloud任务会自动处理令牌、环境变量等关键配置，手动执行ant sonar容易缺失必要参数，导致发布失败。
2. 检查服务连接权限：确认SonarCloud令牌拥有对应项目的分析、发布权限（需为项目管理员或具备分析权限的用户）。
3. 验证路径配置准确性：确保sonar.sources、sonar.java.binaries、sonar.junit.reportPaths等路径覆盖所有需要分析的模块，无拼写错误。
4. 查看Pipeline日志定位问题：在Azure DevOps执行日志中搜索SonarCloud相关条目，权限错误、路径不存在、报告格式异常等问题会直接在日志中体现。

内容的提问来源于stack exchange，提问作者Gaurav Aggarwal