uridium.sonarqube
Ansibleロール: SonarQube
Debianの安定版にSonarQubeサービスをインストールおよび設定するAnsibleロールです。 設定とスナップショットを保存するためにPostgreSQLデータベースを使用します。
要件
- openjdk-11
- unzip
- postgresqlサーバー
openjdk-11-jre-headless
とunzip
パッケージはtasks/main.yml
に定義されています。
PostgreSQLサーバーは、他のロールを使用して事前にインストールする必要があります。
ロール変数
利用可能な変数は以下にリストされています(defaults/main.yml
を参照):
---
sonarqube_version: '8.4.2.36762'
sonarqube_download_url: 'https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-{{ sonarqube_version }}.zip'
sonarqube_basedir: '/opt'
sonarqube_workdir: '{{ sonarqube_basedir }}/sonarqube'
sonarqube_lsb_script: '{{ sonarqube_workdir }}/bin/linux-x86-64/sonar.sh'
sonarqube_user: 'sonarqube'
sonarqube_group: 'sonarqube'
sonarqube_web_java: '-Xmx2048m -Xms2048m -XX:+HeapDumpOnOutOfMemoryError'
sonarqube_ce_java: '-Xmx2048m -Xms2048m -XX:+HeapDumpOnOutOfMemoryError'
sonarqube_search_java: '-Xmx2048m -Xms2048m -XX:+HeapDumpOnOutOfMemoryError'
sonarqube_vm_max_map_count: '262144'
sonarqube_fs_file_max: '65536'
sonarqube_nofile: '65536'
sonarqube_nproc: '4096'
db_host: あなたのデータベースホスト
db_name: あなたのデータベース名
db_user: あなたのデータベースユーザー名
db_pass: あなたのデータベースパスワード
暗号化されたパスワードの保存方法:
- Ansible Vaultを使用する:
db_pass: !vault |
$ANSIBLE_VAULT;1.1;AES256
62383534356266343334383935326331386332356338663837373032643562653537373238373830
6339353037386132663139393661333738303439316339650a393162373132626330633464353234
66616137323661306666376666623330626535303436313931653962386361353537323833343863
3862386566613462390a663362393236313765323036636439653763623933303334333533653234
3033
- passwordstoreプラグインを使用する:
db_pass: '{{ lookup("pass", "path/to/your/passwordstore/file") }}'
例 Playbook
---
- hosts: sonarqube.domain.io
remote_user: boss
become: True
gather_facts: True
roles:
- role: uridium.sonarqube
sonarqube_version: '8.9.8.54436'
sonarqube_basedir: '/data'
db_host: 'sonarqube_db.domain.io'
db_name: 'sonarqube'
db_user: 'sonarqube'
db_pass: '{{ lookup("pass", "domain.io/db/sonarqube") }}'