在AWS CodeBuild中如何访问localhost上的SonarQube应用？

核心错误原因 #

你直接把sonarqube:latest作为CodeBuild的构建环境镜像运行，但CodeBuild的codebuild_build.sh工具会将指定镜像当作构建代理的基础环境，而非自动在环境内启动SonarQube服务。这导致你的构建环境里根本没有运行SonarQube进程，自然9000端口无监听。

本地直接运行docker run sonarqube:latest时，Docker会自动执行镜像内的启动命令（启动SonarQube服务），但CodeBuild代理不会做这件事——它仅用该镜像作为构建的基础容器，你需要手动在buildspec里启动SonarQube服务。

正确实现步骤 #

1. 更换CodeBuild构建环境镜像 #

不要用sonarqube:latest作为构建环境，改用自带Docker的官方CodeBuild镜像，比如aws/codebuild/standard:7.0（包含Docker、Git等常用工具）。

2. 修改buildspec.yaml配置 #

在buildspec里手动拉取SonarQube镜像并启动，同时等待服务就绪后再调用API：

version: 0.2

phases:
  install:
    commands:
      # 拉取SonarQube镜像
      - docker pull sonarqube:latest
  build:
    commands:
      # 启动SonarQube容器，映射9000端口
      - docker run -d -p 9000:9000 --name sonarqube sonarqube:latest
      # 等待SonarQube服务启动完成（关键步骤，避免服务未就绪就调用API）
      - |
        until curl -s http://localhost:9000/api/system/status | grep -q '"status":"UP"'; do
          echo "Waiting for SonarQube to start..."
          sleep 10
        done
      # 调用生成用户令牌的API（替换为你的认证信息，比如默认admin/admin）
      - curl -u admin:admin -X POST "http://localhost:9000/api/user_tokens/generate?name=codebuild-token"
  post_build:
    commands:
      # 清理容器（可选）
      - docker stop sonarqube && docker rm sonarqube

3. 本地测试命令 #

用修改后的buildspec和正确的基础镜像测试：

./codebuild_build.sh -i aws/codebuild/standard:7.0 -a ./output -b ./buildspec.yaml

额外说明 #

你看到的127.0.0.11是Docker内置的DNS解析器地址，属于正常的Docker网络配置，和SonarQube的端口监听无关，无需在意。

内容的提问来源于stack exchange，提问作者AlessioF