使用SonarScanner构建谷歌云的Maven依赖项目

Question

我会尽量保持简短的描述。我们有几个项目。其中一些是完整的Spring Boot应用程序，一些是Maven依赖项目(用于这些Spring Boot程序(。我已经建立了一个Jenkins服务器来实现管道自动化。Jenkins调用Google Cloud Build来构建项目/docker映像和缓存依赖关系。它也在一个步骤中调用SonarQube。这一切对Spring Boot应用程序来说都很好，但SonarQube步骤对依赖项目来说失败了。错误为Failed to execute goal org.sonarsource.scanner.maven:sonar-maven-plugin:3.7.0.1746:sonar (default-cli) on project projectname: Not inside a Git work tree: / -> [Help 1]。

项目的Dockerfile：

FROM maven:3.5-jdk-8-alpine
# Copy local code to the container image.
COPY pom.xml settings.xml ./
RUN mvn -s settings.xml dependency:go-offline
COPY src ./src
# Build a release artifact.
RUN mvn verify -DskipTests -s settings.xml

cloudbuild.yaml:

substitutions:
_IMAGE_NAME: "projectname"
steps:
- name: "docker"
entrypoint: "sh"
args:
- "-c"
- |-
docker pull gcr.io/gcp-project/${_IMAGE_NAME}:$_TAG
docker pull gcr.io/gcp-project/${_IMAGE_NAME}:latest || true
- name: "docker"
args:
- "build"
- "-t"
- "gcr.io/gcp-project/${_IMAGE_NAME}"
- "-t"
- "gcr.io/gcp-project/${_IMAGE_NAME}:$_TAG"
- "--cache-from"
- "gcr.io/gcp-project/${_IMAGE_NAME}:latest"
- "--cache-from"
- "gcr.io/gcp-project/${_IMAGE_NAME}:$_TAG"
- "."
- name: "gcr.io/gcp-project/${_IMAGE_NAME}"
entrypoint: "bash"
args:
- "-ce"
- |-
mvn -f /pom.xml -s ./settings.xml sonar:sonar -Dsonar.host.url=https://sonar.server.com -Dsonar.login=${_SONAR_KEY}
- name: "gcr.io/gcp-project/${_IMAGE_NAME}"
args:
- "mvn"
- "deploy"
- "-s"
- "/settings.xml"
images: ["gcr.io/gcp-project/${_IMAGE_NAME}"]

有两件事非常令人困惑。如果我在本地运行maven命令，分析就会成功完成。此外，如果我运行本地Google Cloud Build工具(cloud-build-local(，它也会通过。我已验证.git文件夹未上载。这与Spring Boot应用程序都不一样。我从Jenkins服务器本地复制了settings.xml并使用了它。Spring Boot应用程序和依赖项都没有定义sonar-project.properties。

有谁能对此有所了解吗？提前感谢！

编辑

我创建了两个能够复制这个问题的存储库：

非工作状态：https://github.com/claystation/mvnsonarapp

工作：https://github.com/claystation/mvnsonarappworking

我认为主要的区别是依赖项目没有@SpringBootApplication？

Answer 1

好的，所以我终于找到了如何通过执行MCVE来解决这个问题。。不幸的是，问题不存在的原因。

两个项目之间的主要区别在于@SpringBootApplication注释。我认为这可能与定义spring-boot-starter-parent父级有关。

我删除了父部分，现在我的项目正在Sonar中传递。如果有人能解释为什么Sonar在定义了父项但没有@SpringBootApplication注释的情况下给出这个错误，那将非常有帮助。

谢谢！