GitLab CI/CD：无需SonarQube服务器，扫描代码并上传报告至S3

完全可行，以下是具体实现步骤：

1. 配置SonarQube容器执行本地扫描（跳过Server推送） #

使用SonarQube Scanner官方Docker镜像，通过参数控制扫描仅生成本地报告，不向Server发送结果：

• 核心参数说明：

  • sonar.host.url：填写任意无效地址（如http://none），避免尝试连接真实Server
  • sonar.scanner.skipServer=true：明确跳过向Server上传扫描结果的步骤
  • sonar.report.export.path：指定生成JSON格式报告的路径，方便后续上传
  • 若需HTML格式报告，需额外添加sonar.issuesReport.html.enable=true及sonar.issuesReport.html.path=sonar-report.html（需确保扫描环境包含HTML报告插件，可自定义Docker镜像预装）

• 示例Docker命令（挂载本地Maven项目目录执行扫描）：

docker run --rm -v $(pwd):/usr/src/project sonarsource/sonar-scanner-cli \
  -Dsonar.projectKey=your-maven-project-key \
  -Dsonar.sources=. \
  -Dsonar.java.binaries=target/classes \
  -Dsonar.host.url=http://none \
  -Dsonar.scanner.skipServer=true \
  -Dsonar.report.export.path=sonar-report.json \
  -Dsonar.issuesReport.html.enable=true \
  -Dsonar.issuesReport.html.path=sonar-report.html

2. 上传报告至S3存储桶 #

扫描完成后，使用AWS CLI或流水线内置的S3上传工具，将生成的报告文件推送到指定桶：

• 示例AWS CLI命令：

# 上传JSON报告
aws s3 cp sonar-report.json s3://your-bucket-name/sonar-reports/$(date +%Y%m%d-%H%M%S)-report.json

# 上传HTML报告（若生成）
aws s3 cp sonar-report.html s3://your-bucket-name/sonar-reports/$(date +%Y%m%d-%H%M%S)-report.html

注意事项 #

• 确保Docker容器挂载项目目录时，权限与本地项目文件匹配（可通过-u $(id -u):$(id -g)参数指定用户，避免文件权限问题）
• Maven项目也可直接通过mvn sonar:sonar命令结合上述参数执行本地扫描，无需依赖Docker容器，适合流水线中已配置Maven环境的场景

内容的提问来源于stack exchange，提问作者Danish Sattar