如何配置SonarQube读取多个仓库？Jenkins集成扫描方案咨询

核心思路 #

先分别拉取两个仓库代码，执行Maven依赖安装（将依赖同步到Jenkins代理的本地Maven仓库），再针对目标API所在代码执行SonarQube扫描，确保扫描时能获取到两个仓库的依赖。

Jenkins Pipeline 具体步骤示例 #

推荐用Pipeline实现，灵活性更强，以下是可直接调整使用的代码示例：

pipeline {
    agent any
    tools {
        maven 'Maven-3.8.6' // 替换为你Jenkins中配置的Maven工具名称
        jdk 'JDK-11' // 替换为项目需要的JDK版本
    }
    stages {
        stage('拉取仓库A代码') {
            steps {
                git url: '仓库A的Git地址', branch: '目标分支'
            }
        }
        stage('安装仓库A的Pom依赖') {
            steps {
                sh 'mvn clean install -DskipTests' // 跳过测试加速依赖安装，需测试可移除该参数
            }
        }
        stage('拉取仓库B代码') {
            steps {
                // 指定独立目录存放仓库B代码，避免覆盖仓库A文件
                dir('repo-b') {
                    git url: '仓库B的Git地址', branch: '目标分支'
                }
            }
        }
        stage('安装仓库B的Pom依赖') {
            steps {
                dir('repo-b') {
                    sh 'mvn clean install -DskipTests'
                }
            }
        }
        stage('拉取目标API所在仓库代码') {
            steps {
                dir('target-api-repo') {
                    git url: '目标API的Git地址', branch: '目标分支'
                }
            }
        }
        stage('执行SonarQube扫描') {
            steps {
                dir('target-api-repo') {
                    sh '''
                        mvn sonar:sonar \
                            -Dsonar.projectKey=你的项目Key \
                            -Dsonar.host.url=你的SonarQube地址 \
                            -Dsonar.login=你的SonarQube令牌
                    '''
                }
            }
        }
    }
    post {
        always {
            // 可选：清理工作区，避免影响后续构建任务
            cleanWs()
        }
    }
}

关键细节说明 #

• 多目录隔离：用dir()指令给不同仓库指定独立目录，防止代码互相覆盖，保证每个仓库的Pom能正确解析执行。
• Maven依赖安装：mvn clean install会将当前仓库的构件安装到Jenkins代理的本地Maven仓库，后续扫描目标API时就能直接读取到这些依赖。
• SonarQube参数配置：确保sonar.projectKey、sonar.host.url、sonar.login与你Jenkins中配置的SonarQube信息一致，也可通过Jenkins全局变量或凭据管理注入参数，避免硬编码。

Freestyle项目配置步骤 #

如果使用Freestyle项目，按以下顺序添加构建步骤：

1. 拉取仓库A代码：添加「Git」构建步骤，输入仓库A的地址和目标分支。
2. 安装仓库A依赖：添加「Execute shell」（Linux）或「Execute Windows batch command」（Windows），执行命令mvn clean install -DskipTests。
3. 拉取仓库B代码：添加「Git」构建步骤，勾选「在子目录中检出」，填写子目录名（如repo-b），输入仓库B的地址和目标分支。
4. 安装仓库B依赖：添加「Execute shell」，执行命令cd repo-b && mvn clean install -DskipTests。
5. 拉取目标API仓库代码：添加「Git」构建步骤，勾选「在子目录中检出」，填写子目录名（如target-api-repo），输入目标API的仓库地址和分支。
6. 执行SonarQube扫描：添加「SonarQube Scanner」构建步骤，配置项目Key、SonarQube服务器，在「Additional arguments」中指定扫描目录为target-api-repo，或直接在该目录下执行Maven Sonar命令。

内容的提问来源于stack exchange，提问作者Bobs Burgers