如何配置dotnet SonarScanner运行并行扫描并解决并发冲突？

我尝试在构建流程中使用SonarScanner全局工具（dotnet工具）并行运行两个扫描，但始终遇到并发问题：每个扫描实例均会读写位于/tmp/.sonarqube/...下的相同文件。

我已做过以下尝试，但未解决问题：

• 将每个构建项复制到独立工作目录以避免文件冲突
• 设置SONAR_USER_HOME为这些工作目录的根目录，此时系统显示的「User Cache」正确，但tmp目录（缓存）似乎仍为共享位置/tmp/.sonarqube
• 尝试设置/d:sonar.working.directory=/path/to/cwd，但收到报错：

「属性‘sonar.working.directory’由SonarScanner for MSBuild自动设置，无法在命令行中覆盖。」

请问是否有其他方法可实现正常的并行扫描？

可行解决方案 #

1. 通过SONAR_SCANNER_OPTS指定独立临时目录 #

SonarScanner底层依赖Java运行时，你可以通过SONAR_SCANNER_OPTS环境变量传递JVM参数，为每个扫描实例分配独立的临时目录：

# 第一个扫描实例的配置
export SONAR_SCANNER_OPTS="-Djava.io.tmpdir=/path/to/project1-temp-dir"
dotnet sonarscanner begin /k:"project-key-1" ...
dotnet build ...
dotnet sonarscanner end ...

# 第二个扫描实例的配置（独立进程/终端中执行）
export SONAR_SCANNER_OPTS="-Djava.io.tmpdir=/path/to/project2-temp-dir"
dotnet sonarscanner begin /k:"project-key-2" ...
dotnet build ...
dotnet sonarscanner end ...

该参数会让JVM将临时文件写入指定目录，彻底避免多个实例争抢/tmp/.sonarqube下的共享文件。

2. 确保每个扫描实例使用唯一项目密钥 #

为每个并行扫描的项目指定独立的sonar.projectKey，这会让SonarScanner在工作目录内生成专属的缓存结构，进一步降低跨实例的文件冲突概率：

dotnet sonarscanner begin /k:"your-unique-project-key" ...

3. 使用本地安装包替代全局工具 #

放弃全局安装的dotnet sonarscanner，改为为每个并行任务单独下载并解压一份SonarScanner for .NET本地压缩包。每个实例拥有独立的安装目录，从根源上隔离缓存与临时文件。

4. 强化CI/CD环境的并行隔离 #

如果在CI/CD平台（如Jenkins、GitLab CI）中运行，确保每个并行任务：

• 运行在独立的工作空间（Workspace）内
• 环境变量（如SONAR_SCANNER_OPTS、SONAR_USER_HOME）为任务级别私有，不会被其他实例共享

内容的提问来源于stack exchange，提问作者Sinaesthetic