聊一聊SonarQube 3种不同部署方案

# 使用 Docker Compose (保存为 docker-compose.yml)
version: '3'
services:
  sonarqube:
    image: sonarqube:community # 或 lts版 (推荐)
    container_name: sonarqube
    ports:
      - "9000:9000"
    environment:
      - SONAR_JDBC_URL=jdbc:postgresql://db:5432/sonar
      - SONAR_JDBC_USERNAME=sonar
      - SONAR_JDBC_PASSWORD=sonar
    volumes:
      - sonarqube_data:/opt/sonarqube/data
      - sonarqube_extensions:/opt/sonarqube/extensions
    depends_on:
      - db
    networks:
      - sonarnet
  db:
    image: postgres:13
    container_name: postgres
    environment:
      - POSTGRES_USER=sonar
      - POSTGRES_PASSWORD=sonar
      - POSTGRES_DB=sonar
    volumes:
      - postgres_data:/var/lib/postgresql/data
    networks:
      - sonarnet
volumes:
  sonarqube_data:
  sonarqube_extensions:
  postgres_data:
networks:
  sonarnet:
    driver: bridge

docker-compose up -d

# 下载解压 (以 9.9.x LTS 为例)
wget https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-9.9.4.87374.zip
unzip sonarqube-9.9.4.87374.zip -d /opt
mv /opt/sonarqube-9.9.4.87374 /opt/sonarqube
# 修改配置文件 /opt/sonarqube/conf/sonar.properties
sonar.jdbc.username=sonarqube
sonar.jdbc.password=your_strong_password
sonar.jdbc.url=jdbc:postgresql://dbserver:5432/sonarqube?currentSchema=my_schema # 可选指定Schema
# (可选) 配置Web上下文、端口等
# sonar.web.context=/sonarqube
# sonar.web.port=80
# 创建专用用户并授权
sudo useradd -r -s /bin/bash sonarqube
sudo chown -R sonarqube:sonarqube /opt/sonarqube
# 配置Systemd服务 (创建 /etc/systemd/system/sonarqube.service)
[Unit]
Description=SonarQube service
After=syslog.target network.target
[Service]
Type=forking
User=sonarqube
Group=sonarqube
ExecStart=/opt/sonarqube/bin/linux-x86-64/sonar.sh start
ExecStop=/opt/sonarqube/bin/linux-x86-64/sonar.sh stop
Restart=always
LimitNOFILE=65536
LimitNPROC=4096
[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable sonarqube
sudo systemctl start sonarqube

server {
    listen 80;
    server_name sonar.yourcompany.com; # 或使用IP
    location / {
        proxy_pass http://localhost:9000; # SonarQube 应用地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
    # 强烈建议配置SSL证书启用HTTPS
    # listen 443 ssl;
    # ssl_certificate ...;
    # ssl_certificate_key ...;
}

sonar.cluster.enabled=true
sonar.cluster.node.type=application # 节点类型 (application 或 search)
sonar.cluster.node.name=sonar-app-node1 # 唯一节点名
sonar.cluster.hosts=sonar-app-node1,sonar-app-node2,sonar-search-node1,sonar-search-node2 # 所有节点主机名/IP
sonar.cluster.search.hosts=sonar-search-node1:9001,sonar-search-node2:9001 # 指向 Search 节点
sonar.cluster.web.port=9000 # 应用节点端口
sonar.cluster.ce.port=9002 # Compute Engine 端口
sonar.cluster.search.port=9001 # Search 节点端口 (内部通信)
# 共享存储路径 (所有节点必须挂载同一个共享存储)
sonar.path.data=/shared_storage/sonarqube/data
sonar.path.temp=/shared_storage/sonarqube/temp
sonar.path.logs=/shared_storage/sonarqube/logs # 可选，集中日志管理更佳
# 共享数据库配置 (同单节点)
sonar.jdbc.url=...
sonar.jdbc.username=...
sonar.jdbc.password=...

sonar.cluster.enabled=true
sonar.cluster.node.type=search # 节点类型为 search
sonar.cluster.node.name=sonar-search-node1 # 唯一节点名
sonar.cluster.hosts=sonar-app-node1,sonar-app-node2,sonar-search-node1,sonar-search-node2 # 所有节点
sonar.search.port=9001 # Search 节点内部通信端口
sonar.search.host=0.0.0.0 # 监听地址
# 共享存储路径 (仅 Search 节点需要访问其索引目录)
sonar.path.data=/shared_storage_for_search/sonarqube/data # 建议与应用节点的 data/temp 分开
# 数据库配置 (Search 节点也需要访问数据库获取元数据)
sonar.jdbc.url=...
sonar.jdbc.username=...
sonar.jdbc.password=...
# JVM 堆内存设置 (根据服务器资源调整，通常比应用节点大)
sonar.search.javaOpts=-Xmx8g -Xms8g -XX:+HeapDumpOnOutOfMemoryError