部门sonarque代码扫描测试服务器docker化

部门内部的服务器太多了，打算将对应的测试环境docker化。

转成docker后，以后不管是升级调研还是定制化开发测试都方便，就是事情太多，一直没有抽出身来做，今天处理下并把过程记录下来跟大家分享下。

收集环境生产服务器环境信息

Docker的环境需要同生产服务器相应版本保持一致。

mysql 5.7
jdk8
sonarqube.3

下载对应docker镜像

1.打开Docker公共仓库：https://hub.docker.com/搜索对应程序，如sonarqube。

2.点击“DETAILS”，可以查看DockerPull Command和Full Description

3.点击Tags查看历史版本，找到对应版本，比如我要的是6.3：

4.登入docker-server，搜索sonarqube：

[root@vm-90-169 ~]# docker search sonarqube

INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED

docker.io docker.io/sonarqube SonarQube is an open source platform for c... 758 [OK]

5.下载镜像对应版本：

[root@vm-90-169 ~]# docker pull docker.io/sonarqube:6.3

6.查看下载镜像

[root@vm-90-169 ~]# docker images | grep 6.3

docker.io/sonarqube 6.3 752d427d3de6 11 months ago 770 MB

7.同样的操作，下载其他的镜像。

注：部分容器可以设置启动参数，可以在docker-hub上找到

启动容器

Mysql启动参数：

https://dev.mysql.com/doc/refman/5.7/en/environment-variables.html

常用的参数：

MYSQL_ROOT_PASSWORD ： root用户的密码，这里设置的初始化密码为`123456`；

MYSQL_DATABASE ：运行时需要创建的数据库名称；

MYSQL_USER ：运行时需要创建用户名，与MYSQL_PASSWORD一起使用；

MYSQL_PASSWORD ：运行时需要创建的用户名对应的密码，与MYSQL_USER一起使用；

MYSQL_ALLOW_EMPTY_PASSWORD ：是否允许root用户的密码为空，该参数对应的值为:yes；

MYSQL_RANDOM_ROOT_PASSWORD：为root用户生成随机密码；

MYSQL_ONETIME_PASSWORD ：设置root用户的密码必须在第一次登陆时修改（只对5.6以上的版本支持）。

MYSQL_ROOT_PASSWORD 和 MYSQL_RANDOM_ROOT_PASSWORD 两者必须有且只有一个。

Sonarqube的启动参考：

$ docker run -d --name sonarqube \

-p 9000:9000 -p 9092:9092 \

-e SONARQUBE_JDBC_USERNAME=sonar \

-e SONARQUBE_JDBC_PASSWORD=sonar \

-e SONARQUBE_JDBC_URL=jdbc:postgresql://localhost/sonar \

sonarqube

调整通过docker-compose管理

注：sonarqube的容器，自带的jdk就是1.8的版本，所以不再单独准备jdk的镜像

[root@vm-90-169 sonarqube]# docker exec -it 856fd94bddb0 /bin/bash

root@856fd94bddb0:/opt/sonarqube# java -version

openjdk version "1.8.0_121"

OpenJDK Runtime Environment (build 1.8.0_121-8u121-b13-1~bpo8+1-b13)

OpenJDK 64-Bit Server VM (build 25.121-b13, mixed mode)

查看启动结果:

注意事项：

SONARQUBE_JDBC_URL

一定要配置正确，同时要注意sonarqube对mysql的版本支持。

版本

一定要锁定镜像到最小的版本，因为mysql镜像升级后需要你手动在容器中执行命令去 mysql-upgrade，否则很久之后，你才发现有的数据已经损坏了。
实在想升级，升级步骤如下：

如果是用 docker run 启动的，那么停掉再启动个新的。如果是用 docker-compose 启动的，直接改版本号 pull 镜像重新 up。
在新的版本启动后执行 docker exec -it 你的容器名称或idmysql-upgrade

端口

如果想在外部通过工具访问，需要将3306端口映射到host上的一个端口，不准备外部访问的环境则不必。

时区

添加环境变量 TZ 让mysql用你的默认时区启动。

字符编码

mysql 的镜像默认编码是 latin1，在中国我们一般都用 UTF8 。
一般我们要是在主机上配置 mysql 的话，是去修改配置文件。但使用容器时映射进去一个配置文件是很复杂的。
于是我们有个简单的办法，mysql 接受很多 flag 通过启动时传入。其中就有声明服务器默认编码的。
我们的 command 命令就是给mysql 在启动时加了两个参数。

存储

容器中有文件，需要映射出来。

初始化

mysql 容器在首次启动的时候，必须指定一个root密码才能启动，指定的方式是声明环境变量 MYSQL_ROOT_PASSWORD 。
一旦在指定的数据文件夹发现已经存在库的时候，这个参数就会被忽略掉。

所以我们只需要在第一次启动的时候加上，后面有了数据后都去掉就好了。

导入导出

在容器中运行的 mysql 导入导出数据或结构：

# Backup

docker exec CONTAINER /usr/bin/mysqldump -u root --password=root DATABASE > backup.sql

# Restore

docker exec -i CONTAINER /usr/bin/mysql -u root --password=root DATABASE < backup.sql

配置信息登记

我的个人微信公众号：质量管理的哪些年。