如何在GitLab CI流水线中聚合多任务的SonarQube Maven分析结果

你可以选用以下两种比现有方案更简易的实现方式，均不需要改动原有并行构建逻辑，也不需要构建全能镜像： #

方案1：模块划分直接并行扫描（适配SonarQube 7.7+版本） #

SonarQube原生支持同一项目下多模块划分，不同模块的扫描结果不会互相覆盖，直接在各自扫描任务中加参数即可：

• 后端Maven扫描命令新增参数：-Dsonar.moduleKey=<你的项目统一key>:backend
• 前端扫描命令新增对应参数：-Dsonar.moduleKey=<你的项目统一key>:frontend
• 两个任务保留相同的顶层sonar.projectKey配置，扫描完成后结果会自动聚合到同一个SonarQube项目下，分别展示前后端的指标数据。

该方案无需新增额外CI任务，改动量最小。 #

方案2：本地报告生成+统一上传（适配全版本SonarQube） #

如果你的SonarQube版本不支持模块功能，可以用本地报告中转的方式，仅需要传递几KB的扫描报告文件，不需要传递全量构建产物：

1. 后端构建任务中修改Sonar扫描参数，关闭自动上传并导出本地报告：

   mvn xyz verify sonar:sonar -Dsonar.host.url= -Dsonar.scanner.dumpToFile=sonar-report-backend.json
   

   将sonar-report-backend.json设为当前任务的GitLab制品。
2. 前端构建任务同理，调用对应扫描工具生成本地报告sonar-report-frontend.json并设为制品。
3. 新增轻量扫描上传任务，使用官方sonar-scanner镜像即可，无需配置前后端构建环境，拉取两个报告后执行合并上传：

   sonar-scanner import -Dsonar.projectKey=<你的项目统一key> -f sonar-report-backend.json sonar-report-frontend.json
   

该方案保留并行构建能力，额外任务的执行耗时通常不超过10秒，对流水线效率影响极小。 #

内容的提问来源于stack exchange，提问作者Marcel Stör