Azure Pipeline+Gradle执行SonarCloud分析成功但无结果发布求助

1. 移除独立的SonarCloud任务 #

删除流水线中以下三个任务：

• SonarCloud Prepare
• SonarCloud Run Analysis
• SonarCloud Publish

根据警告提示，使用Gradle/Maven时，应将Sonar扫描集成到构建任务中，而非单独执行扫描任务。

2. 修改Azure DevOps Gradle任务配置 #

更新Gradle@2任务，添加SonarQube扫描支持，并确保执行必要的前置任务（如测试、构建）：

- task: Gradle@2
  inputs:
    gradleWrapperFile: 'gradlew'
    options: |
      -P offlineVersion=$(Build.SourceBranchName)-SNAPSHOT
      -Dsonar.organization=$(SONAR_ORGANIZATION)
      -Dsonar.projectKey=$(SONAR_PROJECT_KEY)
      -Dsonar.host.url=https://sonarcloud.io
      -Dsonar.token=$(SONAR_TOKEN)
    tasks: 'clean build test sonarqube publish'
    publishJUnitResults: true
    testResultsFiles: '**/TEST-*.xml'
    javaHomeOption: 'JDKVersion'
    jdkVersionOption: '1.8'
    gradleOptions: '-Xmx3072m'
    # 关键：启用SonarQube分析集成
    sonarQubeRunAnalysis: true
  env:
    RUNONCI: 'true'
    REPO_USER_NAME: '$(RepoUserName)'
    REPO_USER_PASSWD: '$(RepoUserPasswd)'
    SNAPSHOTURL: $(SNAPSHOTURL)

说明：

• sonarQubeRunAnalysis: true：启用Gradle任务与SonarQube的集成
• tasks中添加clean build test sonarqube：确保先清理、构建、执行测试，再运行Sonar扫描，最后执行publish
• 通过-D参数传递SonarCloud必要配置：
  • SONAR_ORGANIZATION：你的SonarCloud组织名称（需在Azure DevOps变量中定义）
  • SONAR_PROJECT_KEY：SonarCloud中对应项目的Key（需在Azure DevOps变量中定义）
  • SONAR_TOKEN：SonarCloud的用户令牌（在Azure DevOps变量中安全存储）

3. 配置项目根目录的build.gradle #

确保项目的build.gradle（根项目）中添加SonarQube插件并配置基础参数：

plugins {
    id 'java'
    // 添加SonarQube插件，使用与Gradle版本兼容的最新版本
    id 'org.sonarqube' version '4.4.1.3373'
}

// SonarCloud基础配置（可通过命令行参数覆盖）
sonarqube {
    properties {
        property 'sonar.host.url', 'https://sonarcloud.io'
    }
}

// 确保测试任务完成后再执行Sonar扫描
tasks.sonarqube.dependsOn tasks.test

4. 验证配置要点 #

• 确认Azure DevOps中的SONAR_TOKEN是SonarCloud生成的有效令牌（需具备项目分析权限）
• 检查SONAR_ORGANIZATION和SONAR_PROJECT_KEY与SonarCloud项目配置完全一致
• 查看流水线日志，确认Gradle任务成功生成TEST-*.xml测试报告，Sonar需要该报告完成覆盖率分析
• 检查sonarqube任务的日志输出，确认存在上传分析结果到SonarCloud的记录

内容的提问来源于stack exchange，提问作者Sofiya Chalamova