連續檢查由奧利維爾 Gaudin，SonarSource SA **執行官兼共同創始人軟件的范式轉換質量管理介紹軟件質量是每個商業企業日益關注的問題， 因為不斷升級的角色軟件在運行關鍵業務系統中發揮作用。軟件質量包括外部和內部質量。外部或功能性， 質量描述軟件與其定義的功能需求–它是否按預期執行？內部質量描述關鍵的內部代碼的特性， 如健壯性、標準一致性和可維護性。行業統計顯示， 平均而言， 軟件產品的生命周期成本的80% 用于維護，根據內部質量，SonarLint， 維護成本有很高的變異性。這意味著水平軟件產品的可維護性今天將決定其成本責任的水平明天。傳統的代碼質量控制方法涉及 so-called 的準時審核或質量門， 這是對源代碼的定期審核。這些審計通常由外部審計員在開發過程的 '最后一英里'-在功能測試期間或之后。根據他們的本性準時的審核會導致開發周期的中斷， 因為它們會導致更改'已完成' 軟件。在較hao的情況下， 這種質量控制方法會導致延遲和返工。在較壞的情況是， 它導致了劣質軟件的發布。在這兩種情況下， 傳統方法使人們認識到， 構建高質量的軟件過于復雜和昂貴。迫切需要一個新的模式， 強調質量貫穿整個開發周期， 并有更短的反饋回路， 以確保快速解決內部質量問題;簡而言之，SonarLint代理商，從一開始就建立質量的模型， 而不是事后考慮。連續檢查是一個整體的、完全實現的過程， 旨在使內部代碼質量成為軟件開發生命周期的組成部分。通過提高所有利益相關者的**度生命周期， 連續檢測使企業能夠接受代碼質量 whole-heartedly。在 SonarSource 的支持下， 連續檢驗范式是非常有效的， 并已被證明從小公司到財富100強企業，SonarLint銷售商， 在現實世界中工作，各行業。本文詳細介紹了代碼質量管理中的關鍵問題。它然后介紹了連續檢查范式， 并說明了它如何解決這些挑戰，支持數以千計的企業提高軟件質量。

Ansible SonarQube 升級的角色

你可能知道， 并希望使用 SonarQube。這是一個偉大的工具， 是積極的發展和改善。這是偉大的， 如果你是一個開發使用 SonarQube。但是， 如果您碰巧管理 SonarQube 實例， 則由于升級指南由11步驟組成， 因此不斷升級非常麻煩。

停止舊的 SonarQube 服務器

下載并解壓新的 SonarQube 分布在一個新鮮的目錄， 讓我們說 NEW_SONARQUBE_HOME

使用默認的 H2 數據庫啟動它， 并使用更新中心安裝您需要的插件

手動安裝任何自定義插件

停止新服務器

更新聲納的內容. 屬性和包裝. 配置文件位于 NEW_SONARQUBE_HOME/配置目錄中， 其內容與 OLD_SONARQUBE_HOME/配置目錄中的相關文件 (web 服務器 URL、數據庫設置等) 有關。不復制-粘貼舊文件

如果使用了自定義 JDBC 驅動程序， 請將其復制到 NEW_SONARQUBE_HOME/擴展/jdbc 驅動程序/

備份數據庫

刪除數據/es 目錄

啟動新的 web 服務器

復制 //localhost:9000/setup (用您自己的 URL 替換 'localhost:9000') 來瀏覽并按照安裝說明進行操作

這是一個太多的步驟， 手動執行。因此， 我決定通過為它編寫一個 Ansible 的角色來實現自動化。

初始設置

在我開始編寫 Ansible 劇本之前， 我需要找到一種方法來測試我的代碼。所以我開始與流浪漢旋轉了一個虛擬機， 并提供了一個簡單的腳本。這是需要有類似的環境， 以我們的實際 SonarQube 生產實例。我能夠增量地構建我的 Ansible 劇本并在這個 VM 上測試它。很快我就明白了， 與流浪漢一起工作會減慢我的速度， 因為我需要重置環境， 而不是較初的預期。所以我決定考慮泊塢窗。

用于測試的泊塢窗

我找到了正式的 SonarQube 泊塢窗圖像， 但無法使用，SonarLint采購， 因為我們的 SonarQube 實例安裝在 CentOS 和官fang圖像使用不同的基礎圖像。另外， 我需要自定義特定的 SonarQube 版本我想開始。因此， 我創建了我們自己的 Dockerfile 與 CentOS 6 基地和 Ansible 安裝。

此泊塢窗映像不需要啟動 SonarQube， 因為我只是想驗證是否進行了正確的文件更改， 而我的 Ansible 手冊沒有錯誤。升級的*yi步之一就是關閉服務器。

我將我的劇本裝入容器， 并在該容器內運行 Ansible， 對該本地環境進行了更改。

當前腳本的路徑

TESTS_DIR = $ (cd '$ (dirname' $ {BASH_SOURCE [0]} ')' & & 密碼 '

# 命令測試劇本

TEST_COMMAND = 'cd/行動 & & ansible-劇本 $ @

-我 ' 本地主機 '-c

升級-聲納 database.yml '

# 運行容器安裝行動為卷

泊塢 run-v '$ TESTS_DIR/.。/行動/:/行動 '

'聲納-升級-測試'/'垃圾/bash-c' $ {TEST_COMMAND} '

在泊塢窗中運行我的劇本大大減少了反饋回路， 所以我決定泊塢窗是走的路。你可以看看我所有的腳本在 GitHub

Ansible 角色

我一步一步地往前走， 我到達了一個點， 一切似乎都在工作， 我有一個非常有用的 Ansible 的角色在我的手中。它尚未發布到 Ansible Galaxy， 但您可以在 GitHub 的 SonarQube 升級 Ansible 角色項目下找到源文件和文檔。

當前 Ansible 角色通過在當前位置旁邊創建新安裝來升級 SonarQube。這提供了回滾的方法 (如果需要)。

此時， 角色執行以下任務:

確保特定的根用戶存在于聲納安裝

在所有安裝所在的目錄中創建聲納. sh

確保 SonarQube 服務存在

停止 SonarQube

下載新版本

備份數據庫

下載和安裝插件

將自定義配置應用于新實例

確保刪除數據/es

重新 SonarQube 服務啟動新版本

開始 SonarQube

手動步驟

這個過程仍然需要幾個手動步驟。

在運行升級手冊之前， 應手動確保在升級過程中要安裝的插件列表是較xin的。您可以從 SonarQube 的管理視圖中獲得較xin支持的版本號。

根據 SonarQube 的建議， 此 Ansible 角色不僅復制以前安裝的配置， 而且使用帶有變量的模板來為新實例創建配置。這意味著在執行升級之前， 開發人員可以將模板和基本配置與新的 SonarQube 下載進行比較。雖然這是一個手動步驟， 但與以前的操作相比， 它更容易， 因為可以使用 IDE 而不僅僅是從命令行中的 diff 工具進行比較。

這兩個步驟都需要后續的手動升級， 我認為這些升級準備活動。

SonarLint采購、SonarLint、 (查看)由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司（）實力雄厚，信譽可靠，在江蘇 蘇州 的行業專用軟件等行業積累了大批忠誠的客戶。公司精益求精的工作態度和不斷的完善創新理念將**華克斯和您攜手步入輝煌，共創美好未來！

蘇州華克斯信息科技有限公司是一家從事高新軟件技術公司，公司業務范圍包括：1、提供網絡安全,終端安全(EDR)CarbonBlack,APT入侵檢測FireEye等整體解決方案及服務和實施.2、提供國內外軟件自動化測試工具產品，如性能測試Loadrunner、功能測試UFT（QTP）、安全測試Fortify/Webinspect/Checkmarx等.3、提供國內外**的EDR產品，如CarbonBlack、LookingGlass等.4、提供軟件自動化測試培訓服務5、提供國內外**的軟硬件及集成服務。公司現有以博士、碩士為骨干，并擁有多年軟件測試開發專業背景和豐富項目經驗的技術隊伍，還聘請教授和*為顧問，向廣大客戶提供較1佳的解決方案和高質量的技術服務。公司一貫堅持為客戶提供“新技術和高質量服務”的宗旨，已為中國的企業、研究機構和大學引進集成了大量軟硬件產品，并提供了滿意的服務，贏得了廣泛的**和良好的信譽。迄今，公司的業務已遍及電信、金融、教育、汽車、科研院所、電力、等行業。公司矢志于成為企業在產品研發過程中為之提供**的軟硬件產品和高附加值的工程咨詢服務的戰略合作伙伴和供應商。公司致力于向企業客戶提供一站式企業級軟件采購、企業信息化基礎架構、信息安全、信息技術等解決方案。在此基礎上，華克斯信息科技還向客戶提供專業可靠的規劃設計、實施部署、運行維護、升級遷移等信息技術服務。幫助客戶建立和優化信息系統、**其可靠持續運行并提高企業員工的工作效率，從而提升信息系統的**，進而為客戶節省人力、時間和財務成本、提升質量并促進創新，以快速獲得市場競爭優勢，是華克斯信息科技的一貫宗旨。華克斯信息科技目前已與眾多的國內外**軟件廠商實現了各方位的緊密合作，擁有豐富的軟件產品線和解決方案，目前已成為國內領1先的軟件解決方案、服務和培訓的供應商，同時也是****的軟件廠商如HP在國內較1大的合作伙伴之一。華克斯信息科技秉承“以客戶為中心”的經營理念，在不斷豐富產品線和提高服務能力的同時，一直積極進行區域拓展，以便為客戶提供較好的本地服務。