快速部署并集成 SonarQube
快速部署并集成 SonarQube。
注意事项
-
平台 dex 服务默认使用 https 协议部署,相关证书请使用企业认证证书,若使用自签证书将不能使用工具 SSO 功能。
-
服务访问地址默认为 IPV4 地址,若需使用 IPV6 并且集群网卡支持 IPV6,请将 IPV4 地址修改 为 IPV6 地址。
前提条件
存储前提
请确保至少满足以下一条前提。每条前提都对应不同的 存储方式 。
-
动态生成 PVC:集群中已存在 存储类 。存储类定义的访问模式需为 多节点读写(RWX)。
-
使用可用 PVC:集群中已存在持久卷声明(PVC)。PVC 中需选择 多节点读写(RWX) 访问模式,且卷模式需为文件系统。
-
使用节点存储:集群节点中存在充足的存储资源。
提示:删除快速部署并集成的工具后,其绑定的 PVC 仍会被保留。
网络前提
-
如果您希望通过域名访问工具,请提前 创建域名 。
-
如果希望使用 HTTPS 协议,还需准备跟域名匹配的证书。证书来源包括
平台分配
和保密字典导入
。证书来源 说明 平台分配 在 网络管理 > 证书 中创建的证书。证书需被分配至待部署 SonarQube 的项目。 保密字典导入 在 Container Platform 中创建的 TLS 类型保密字典。保密字典需与 SonarQube 处于同一命名空间。
操作步骤
-
在左侧导航栏中,单击 工具链管理 > 工具链集成。
-
单击 快速部署并集成。
-
在 快速部署并集成 页面,选择 SonarQube。
-
在 部署位置 区域,选择希望将工具部署到的 集群 和 命名空间。
-
在 资源 区域,选择一种 CPU 和内存分配方式,并完成配置。
分配方式 说明 整体分配 为工具分配总资源,用于保障工具整体可用。如果您对单个组件的特性无特殊要求,全局分配方式会更为便捷。 单个组件分配 可用于为工具下各组件分配资源,用于保障与特定组件相关的业务表现。
说明:建议保持 db 组件和 webservice 组件间的资源比例为3:7
。 -
在 存储 区域,选择一类存储方式,并完成配置。
注意:实例创建后,存储配置暂不支持修改。
存储方式 说明 动态生成 PVC 前提:需提前准备存储类。
分别设置 SonarQube 各组件所需存储容量后,平台将动态为每个 SonarQube 组件生成一个 PVC,并根据 PVC 请求的存储类为各组件动态创建持久卷。
如需进行存储扩容,请切换至 Comtaniner Platform 中扩容 PVC。可用 PVC 前提:需提前准备 PVC。
为每个 SonarQube 组件指定一个可用 PVC 后,平台将根据 PVC 请求的存储类为各组件动态创建持久卷,以满足各组件对存储的不同诉求(扩容、快照等)。
支持在 平台管理 中直接进行 存储扩容 。节点存储 通过 hostpath 存储方案请求集群节点上的存储资源。使用此方式无需准备存储类。
注意:填写存储路径时,需确保该路径为绝对路径,且不曾被使用,以免挂载失败。 -
在 网络 区域,配置网络要求。
注意:
-
部署完成后,请谨慎更新服务访问地址。若更新,需要配合外部设置才能正常访问,如配置 DNS 解析等。且本次更新只适用于当前网络设置状态,当网络设置再次发生变更时服务访问地址将会被自动替换为限制值。
-
若待部署工具的集群中存在双网卡节点,需检查服务访问地址中 默认使用的负载均衡器 IP 地址或节点 IP 地址是否可提供集群外访问 ,否则将导致部署后无法正常访问工具,并出现“check xx alive failed”错误提示。
-
Ingress 方式
参数 说明 域名 选择平台中已存在的 域名 。请确保所选域名已分配至待使用本工具的项目。 协议 支持选择 HTTP 和 HTTPS 协议。 证书 若使用 HTTPS 协议,还须配置与域名匹配的 证书 。 服务访问地址 将自动生成,规则为 http://{Ingress 名称}
或https://{Ingress 名称}
。 -
Nodeport 方式
参数 说明 HTTPS 端口 访问工具时的端口。 服务访问地址 将自动生成,规则为 http://{集群地址}:{HTTP端口}
。
-
-
在 账号设置 区域,配置账号相关信息。
参数 说明 用户名 为默认值 admin 且不可修改。
说明:默认密码 admin。SSO 登录 单点登录。若启用,则可使用平台账号授权登录 SonarQube。 -
在 集成设置 区域,填写工具的 集成名称,创建的工具实例会自动集成到 DevOps 的工具链中。
-
配置完成后,单击 部署并集成。