以GKE动态Kubernetes Pod为代理的Jenkins集成Pylint方案咨询

以下方案完全适配你当前的GKE Jenkins环境，无需额外安装新插件，可直接落地：

1 安装适配Python2.7的Pylint版本 #

Python2.7已停止维护，最新版Pylint不再兼容该版本，需指定安装最后兼容版本：pylint==1.9.5 + astroid==1.6.5，两种安装方式可按需选择：

• 方案A：预打包代理镜像（推荐，避免每次构建重复安装依赖）
  基于你当前使用的Jenkins代理基础镜像制作自定义镜像，Dockerfile示例如下：

  FROM <你当前使用的Jenkins Python代理基础镜像地址>
  USER root
  RUN pip install --no-cache-dir pylint==1.9.5 astroid==1.6.5
  USER jenkins
  

  镜像构建完成后推送到GCR或集群可访问的镜像仓库，替换Kubernetes Cloud配置中Pod模板的镜像地址即可。
• 方案B：构建阶段临时安装（适合测试场景，无需修改代理模板）
  直接在构建步骤中执行安装命令，若代理Pod无root权限，需加--user参数：
  pip install --user pylint==1.9.5 astroid==1.6.5
  安装完成后将~/.local/bin加入PATH环境变量即可正常调用pylint命令。

2 Pipeline集成Pylint扫描与结果展示 #

你已安装Warnings Next Generation插件，可直接解析Pylint扫描结果并在任务页面可视化展示，声明式Pipeline示例如下：

pipeline {
  agent {
    kubernetes {
      // 填写你配置的Python代理Pod模板Label
      label 'jenkins-python-agent'
    }
  }
  stages {
    stage('拉取代码') {
      steps {
        git url: '<你的项目代码仓库地址>', branch: '<目标分支名>'
      }
    }
    // 若使用临时安装Pylint的方案，保留该步骤，预打包镜像可删除
    stage('安装Pylint依赖') {
      steps {
        sh 'pip install --user pylint==1.9.5 astroid==1.6.5'
        sh 'export PATH=$PATH:~/.local/bin'
      }
    }
    stage('Pylint代码扫描') {
      steps {
        // 扫描src目录下所有Python文件，输出可解析格式日志，|| true避免扫描不通过直接中断构建
        sh 'pylint --output-format=parseable ./src > pylint.log || true'
        // 若需要代码质量不达标直接中断构建，可添加--fail-under参数指定最低合格分数，示例如下：
        // sh 'pylint --fail-under=8 --output-format=parseable ./src > pylint.log'
      }
      post {
        always {
          // 解析Pylint日志并展示到任务结果页面
          recordIssues enabledForFailure: true, tools: [pyLint(pattern: 'pylint.log')]
        }
      }
    }
  }
}

3 自定义扫描规则（可选） #

可在项目代码仓库根目录添加.pylintrc配置文件，自定义需要忽略的规则、扫描等级、阈值等参数，pylint执行时会自动读取该配置。

内容的提问来源于stack exchange，提问作者Abhinav Dhiman