SonarQube8.9.2部署Azure容器应用偶发引导索引解析错误删除AAD认证插件

• 持久化存储未配置：你的Azure容器应用配置中WEBSITES_ENABLE_APP_SERVICE_STORAGE设为false，SonarQube运行时安装的AAD认证插件默认存放在容器本地的/opt/sonarqube/extensions/plugins目录，当容器实例重启、漂移或冷启动时，本地文件系统的所有改动会被重置，插件实体文件丢失，但数据库中仍保留插件注册信息。启动时bootstrap索引校验找不到对应插件文件，就会抛出Fail to parse entry in bootstrap index错误，同时SonarQube启动逻辑会自动将无对应实体文件的插件标记为无效，因此登录页不再展示AAD登录选项。
• 数据库连接不稳定：当前配置的JDBC链接缺少Azure SQL必备的加密、证书校验参数，偶发的数据库连接波动会导致插件元数据读取不全，触发索引解析异常。
• 插件安装方式不稳定：运行时手动安装插件的方式，若遇到网络波动导致插件文件下载损坏，也会偶发索引解析失败的问题。

1. 配置持久化存储
   将WEBSITES_ENABLE_APP_SERVICE_STORAGE参数值改为true，同时为Azure容器应用挂载持久化存储卷，映射到SonarQube的三个核心目录：/opt/sonarqube/extensions、/opt/sonarqube/data、/opt/sonarqube/logs，确保插件、业务数据、日志不会随容器重启丢失。

2. 优化镜像打包逻辑
   避免运行时安装插件，直接将兼容SonarQube 8.9.2版本的AAD认证插件提前打入自定义镜像，参考Dockerfile如下：

FROM sonarqube:8.9.2-community
# 提前下载兼容版本的AAD认证插件放入镜像
COPY sonar-auth-aad-plugin-1.2.0.jar /opt/sonarqube/extensions/plugins/
RUN chown sonarqube:sonarqube /opt/sonarqube/extensions/plugins/sonar-auth-aad-plugin-1.2.0.jar

将构建后的自定义镜像推送到你的ACR仓库，容器应用直接使用该镜像启动即可。

3. 修正JDBC连接参数
   将SONAR.JDBC.URL参数调整为：

jdbc:sqlserver://db.database.windows.net:1433;database=project_sonarqube;encrypt=true;trustServerCertificate=false;hostNameInCertificate=*.database.windows.net;loginTimeout=30

补全Azure SQL要求的加密、证书校验参数，避免偶发的数据库连接异常。

4. 流水线无需调整
   你当前配置的Azure DevOps流水线任务顺序、参数均符合要求，SonarQube服务端问题修复后，流水线侧的相关报错会同步消失。

内容的提问来源于stack exchange，提问作者RashmiMs