របៀបដែលយើងអនុវត្ត SonarQube និងដឹងពីសក្តានុពលដ៏អស្ចារ្យរបស់វា។

យើងចង់ចែករំលែកបទពិសោធន៍របស់យើងក្នុងការអនុវត្តវេទិកា SonarQube សម្រាប់ការវិភាគបន្ត និងការវាស់វែងគុណភាពកូដទៅក្នុងដំណើរការអភិវឌ្ឍដែលមានស្រាប់នៃប្រព័ន្ធ DPO (បន្ថែមលើប្រព័ន្ធគណនីបញ្ញើ Alameda និងជម្រះបញ្ជី) នៃកន្លែងទទួលប្រាក់ទូទាត់ជាតិ។

កន្លែងដាក់ប្រាក់ទូទាត់ជាតិ (ក្រុមក្រុមហ៊ុន Moscow Exchange) គឺជាក្រុមហ៊ុនដ៏សំខាន់មួយនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធហិរញ្ញវត្ថុ ការរក្សាទុក និងគណនេយ្យសម្រាប់មូលបត្រនៃអ្នកបោះផ្សាយរុស្ស៊ី និងបរទេសដែលមានតម្លៃជាង 50 ពាន់ពាន់លានរូប្លិ៍។ បរិមាណប្រតិបត្តិការដែលកំពុងកើនឡើងដែលធ្វើឡើងដោយប្រព័ន្ធ ក៏ដូចជាការពង្រីកមុខងារជាបន្តបន្ទាប់ ទាមទារការរក្សានូវប្រភពកូដដែលមានគុណភាពខ្ពស់នៃប្រព័ន្ធ។ ឧបករណ៍មួយដើម្បីសម្រេចបាននូវគោលដៅនេះគឺ SonarQube static analyzer ។ នៅក្នុងអត្ថបទនេះ យើងនឹងរៀបរាប់អំពីបទពិសោធន៍ជោគជ័យនៃការអនុវត្តឧបករណ៍វិភាគឋិតិវន្ត SonarQube យ៉ាងរលូនទៅក្នុងដំណើរការអភិវឌ្ឍន៍ដែលមានស្រាប់នៃនាយកដ្ឋានរបស់យើង។

សង្ខេបអំពីនាយកដ្ឋាន

សមត្ថភាពរបស់យើងរួមមានម៉ូឌុលខាងក្រោម៖ ការទូទាត់ទៅអតិថិជន NSD ការគ្រប់គ្រងឯកសារអេឡិចត្រូនិក (EDF) ដំណើរការសារឃ្លាំងពាណិជ្ជកម្ម (ការចុះឈ្មោះប្រតិបត្តិការនៅហាងបញ្ជរ) បណ្តាញអន្តរកម្មអេឡិចត្រូនិចរវាងអតិថិជន និង NSD និងច្រើនទៀត។ ជាទូទៅមានការងារជាច្រើនដែលត្រូវធ្វើនៅលើផ្នែកបច្ចេកទេសនៃសកម្មភាពប្រតិបត្តិការ។ យើងធ្វើការលើមូលដ្ឋាននៃសំណើ។ ពាក្យស្នើសុំពីមន្ត្រីប្រតិបត្តិការត្រូវបានដំណើរការដោយអ្នកវិភាគ៖ ពួកគេប្រមូលតម្រូវការរបស់អតិថិជន ហើយបង្ហាញយើងនូវចក្ខុវិស័យរបស់ពួកគេអំពីរបៀបដែលវាគួរសមនឹងកម្មវិធី។ បន្ទាប់គឺជាគ្រោងការណ៍ស្តង់ដារ៖ ការអភិវឌ្ឍន៍កូដ - ការធ្វើតេស្ត - ប្រតិបត្តិការសាកល្បង - ការផ្តល់លេខកូដទៅសៀគ្វីផលិតកម្មដល់អតិថិជនផ្ទាល់។

ហេតុអ្វី SonarQube?

នេះជាបទពិសោធន៍ដំបូងរបស់នាយកដ្ឋានរបស់យើងក្នុងការអនុវត្តវេទិកាសម្រាប់ការគ្រប់គ្រងគុណភាពកូដ - ពីមុនយើងបានធ្វើវាដោយដៃ ដោយគ្រាន់តែធ្វើការពិនិត្យកូដប៉ុណ្ណោះ។ ប៉ុន្តែបរិមាណការងារកើនឡើងតម្រូវឱ្យមានស្វ័យប្រវត្តិកម្មនៃដំណើរការនេះ។ លើសពីនេះ ក្រុមការងារក៏រួមបញ្ចូលផងដែរនូវបុគ្គលិកដែលមិនមានបទពិសោធន៍ ដែលមិនស៊ាំនឹងបទប្បញ្ញត្តិនៃការអភិវឌ្ឍន៍ផ្ទៃក្នុង ហើយមានទំនោរធ្វើខុសកាន់តែច្រើន។ ដើម្បីគ្រប់គ្រងគុណភាពនៃកូដ វាត្រូវបានគេសម្រេចចិត្តអនុវត្តឧបករណ៍វិភាគឋិតិវន្ត។ ដោយសារ SonarQube ត្រូវបានប្រើរួចហើយនៅក្នុងប្រព័ន្ធ NSD មួយចំនួន វាមិនចំណាយពេលយូរក្នុងការជ្រើសរើសទេ។ ពីមុនសហសេវិកមកពីនាយកដ្ឋានផ្សេងទៀតបានប្រើវាដើម្បីវិភាគកូដនៃសេវាមីក្រូនៅក្នុងប្រព័ន្ធ Alameda (ប្រព័ន្ធគណនីបញ្ញើ និងជម្រះបញ្ជីផ្ទាល់របស់ NSD) នៅក្នុង CFT (ប្រព័ន្ធព័ត៌មានសម្រាប់រក្សាគណនេយ្យ តារាងតុល្យការ រៀបចំរបាយការណ៍ចាំបាច់ និងផ្ទៃក្នុង) នៅក្នុងមួយចំនួន។ ប្រព័ន្ធផ្សេងៗ។ សម្រាប់ការពិសោធន៍ យើងបានសម្រេចចិត្តចាប់ផ្តើមជាមួយនឹងកំណែឥតគិតថ្លៃរបស់ SonarQube ។ ដូច្នេះសូមបន្តទៅករណីរបស់យើង។

ដំណើរការអនុវត្ត

យើង​មាន:

• ការផ្គុំប្រព័ន្ធស្វ័យប្រវត្តិនៅក្នុង TeamCity;
• ដំណើរការនៃការផ្ទុកឡើងកូដតាមរយៈ MergeRequest ពីសាខាលក្ខណៈពិសេសទៅសាខាមេនៅក្នុង GitLab ត្រូវបានកំណត់រចនាសម្ព័ន្ធ (ដំណើរការអភិវឌ្ឍន៍យោងទៅតាម GitHub Flow);
• SonarQube កំណត់រចនាសម្ព័ន្ធដើម្បីវិភាគកូដសម្រាប់ប្រព័ន្ធ DPO តាមកាលវិភាគ។

គោលដៅ​របស់​យើង៖ អនុវត្តការវិភាគកូដដោយស្វ័យប្រវត្តិនៅក្នុងដំណើរការ CI/CD របស់ DPO ។

ត្រូវការកំណត់រចនាសម្ព័ន្ធ៖ ដំណើរការនៃការត្រួតពិនិត្យកូដដោយស្វ័យប្រវត្តិជាមួយនឹងឧបករណ៍វិភាគឋិតិវន្តជាមួយនឹងការស្នើសុំបញ្ចូលចូលគ្នានីមួយៗទៅកាន់សាខាចម្បង។

ទាំងនោះ។ រូបភាពគោលដៅមានដូចខាងក្រោម៖ ដរាបណាអ្នកអភិវឌ្ឍន៍ផ្ទុកឡើងការផ្លាស់ប្តូរទៅកាន់ផ្នែកមុខងារ ការត្រួតពិនិត្យដោយស្វ័យប្រវត្តិសម្រាប់កំហុសថ្មីនៅក្នុងកូដត្រូវបានចាប់ផ្តើម។ ប្រសិនបើមិនមានកំហុសទេនោះ ការផ្លាស់ប្តូរត្រូវបានអនុញ្ញាតឱ្យទទួលយក បើមិនដូច្នេះទេ កំហុសនឹងត្រូវកែតម្រូវ។ រួចហើយនៅដំណាក់កាលដំបូង យើងអាចកំណត់អត្តសញ្ញាណចំនួនជាក់លាក់នៃកំហុសនៅក្នុងកូដ។ ប្រព័ន្ធមានការកំណត់ដែលអាចបត់បែនបាន៖ វាអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមរបៀបដែលវាដំណើរការសម្រាប់ភារកិច្ចជាក់លាក់របស់អ្នកអភិវឌ្ឍន៍ សម្រាប់ប្រព័ន្ធនីមួយៗ និងរចនាប័ទ្មកម្មវិធី។

ការដំឡើង QualityGate នៅក្នុង SonarQube

ការវិភាគ QualityGate គឺជាអ្វីដែលយើងអាននៅក្នុងជម្រៅនៃអ៊ីនធឺណិត។ ពីដំបូង យើងបានប្រើវិធីសាស្រ្តផ្សេង ដែលស្មុគស្មាញជាង និងតាមវិធីខ្លះ មិនត្រឹមត្រូវទាំងស្រុង។ ដំបូង យើងដំណើរការស្កេនពីរដងតាមរយៈ SonarQube៖ យើងបានស្កេនសាខាមុខងារ និងសាខាដែលយើងនឹងបញ្ចូលសាខាមុខងារ ហើយបន្ទាប់មកប្រៀបធៀបចំនួននៃកំហុស។ វិធីសាស្រ្តនេះមិនមានស្ថេរភាព ហើយមិនតែងតែផ្តល់លទ្ធផលត្រឹមត្រូវនោះទេ។ ហើយបន្ទាប់មកយើងបានរកឃើញថាជំនួសឱ្យការដំណើរការ SonarQube ពីរដង យើងអាចកំណត់ដែនកំណត់លើចំនួនកំហុសដែលបានធ្វើ (QualityGate) ហើយវិភាគតែសាខាដែលអ្នកបានបង្ហោះ និងប្រៀបធៀបប៉ុណ្ណោះ។

សម្រាប់ពេលនេះ យើងនៅតែប្រើការពិនិត្យមើលកូដដំបូង។ គួរកត់សម្គាល់ថា SonarQube មិនឆបគ្នាជាមួយភាសាសរសេរកម្មវិធីមួយចំនួន រួមទាំង Delphi ផងដែរ។ នៅពេលនេះ យើងវិភាគតែលេខកូដ PLSql សម្រាប់ប្រព័ន្ធរបស់យើង។

វាដំណើរការដូចនេះ៖

• យើងវិភាគតែកូដ PL/SQL សម្រាប់គម្រោងរបស់យើង។
• SonarQube បានកំណត់រចនាសម្ព័ន្ធ QualityGate ដូច្នេះចំនួននៃកំហុសមិនកើនឡើងជាមួយនឹងការប្តេជ្ញាចិត្តមួយ។
• ចំនួននៃកំហុសនៅពេលបើកដំណើរការដំបូងគឺ 229។ ប្រសិនបើមានកំហុសបន្ថែមទៀតក្នុងអំឡុងពេលការប្តេជ្ញាចិត្ត នោះការបញ្ចូលគ្នាមិនត្រូវបានអនុញ្ញាតទេ។
• លើសពីនេះ ប្រសិនបើកំហុសត្រូវបានកែ វានឹងអាចកំណត់រចនាសម្ព័ន្ធ QualityGate ឡើងវិញបាន។
• អ្នកក៏អាចបន្ថែមចំណុចថ្មីសម្រាប់ការវិភាគ ឧទាហរណ៍ ការគ្របដណ្តប់កូដជាមួយនឹងការធ្វើតេស្តជាដើម។

គ្រោងការណ៍ការងារ៖

មតិយោបល់របស់ស្គ្រីបបង្ហាញថាចំនួនកំហុសនៅក្នុងផ្នែកមុខងារមិនបានកើនឡើងទេ។ ដូច្នេះអ្វីៗគឺយល់ព្រម។

ប៊ូតុង​បញ្ចូល​គ្នា​អាច​ប្រើ​បាន​។

នៅក្នុងមតិយោបល់នៃស្គ្រីប អ្នកអាចមើលឃើញថាចំនួននៃកំហុសនៅក្នុងផ្នែកលក្ខណៈពិសេសបានក្លាយទៅជាច្រើនជាងដែលអាចទទួលយកបាន។ ដូច្នេះអ្វីគ្រប់យ៉ាងគឺអាក្រក់។

ប៊ូតុងបញ្ចូលគ្នាមានពណ៌ក្រហម។ នៅពេលនេះ មិនមានការហាមឃាត់លើការអាប់ឡូតការផ្លាស់ប្តូរដោយផ្អែកលើកូដដែលមានកំហុសនោះទេ ប៉ុន្តែវាត្រូវបានធ្វើដោយការសំរេចចិត្តរបស់អ្នកអភិវឌ្ឍន៍ដែលទទួលខុសត្រូវ។ នៅពេលអនាគត អ្នកអាចការពារការប្តេជ្ញាចិត្តបែបនេះពីការបន្ថែមទៅសាខាធំ។

ការងារឯករាជ្យលើកំហុស

បន្ទាប់អ្នកត្រូវពិនិត្យមើលកំហុសទាំងអស់ដែលបានរកឃើញដោយប្រព័ន្ធព្រោះ SonarQube វិភាគតាមស្តង់ដារដ៏តឹងរឹងរបស់វា។ អ្វី​ដែល​គាត់​ចាត់​ទុក​ថា​មាន​កំហុស​ប្រហែល​មិន​មែន​ជា​កូដ​របស់​យើង​ទេ។ ដូច្នេះ អ្នកត្រូវពិនិត្យមើល និងចំណាំថាតើនេះពិតជាកំហុស ឬថាតើវាមិនចាំបាច់កែសម្រួលក្នុងលក្ខខណ្ឌរបស់យើងទេ។ វិធីនេះយើងកាត់បន្ថយចំនួនកំហុស។ យូរ ៗ ទៅប្រព័ន្ធនឹងរៀនយល់ពី nuances ទាំងនេះ។

តើយើងបានមករកអ្វី

គោលដៅរបស់យើងគឺដើម្បីយល់ថាតើវាគួរផ្តល់យោបល់ក្នុងករណីរបស់យើងក្នុងការផ្ទេរការពិនិត្យមើលលេខកូដទៅជាស្វ័យប្រវត្តិដែរឬទេ។ ហើយលទ្ធផលបានសំរេចតាមការរំពឹងទុក។ SonarQube អនុញ្ញាតឱ្យយើងធ្វើការជាមួយភាសាដែលយើងត្រូវការ ធ្វើការវិភាគប្រកបដោយសមធម៌ និងមានសក្តានុពលក្នុងការរៀនពីគន្លឹះរបស់អ្នកអភិវឌ្ឍន៍។ សរុបមក យើងរីករាយជាមួយនឹងបទពិសោធន៍ដំបូងរបស់យើងដោយប្រើ SonarQube ហើយគ្រោងនឹងអភិវឌ្ឍបន្ថែមទៀតក្នុងទិសដៅនេះ។ យើងរំពឹងថានៅពេលអនាគត យើងនឹងអាចសន្សំសំចៃពេលវេលា និងការខិតខំប្រឹងប្រែងបន្ថែមទៀតលើការពិនិត្យកូដ និងធ្វើឱ្យវាកាន់តែប្រសើរឡើងដោយការលុបបំបាត់កត្តាមនុស្ស។ ប្រហែលជានៅក្នុងដំណើរការនេះ យើងនឹងរកឃើញចំណុចខ្វះខាតនៃវេទិកា ឬផ្ទុយទៅវិញ យើងនឹងជឿជាក់ម្តងទៀតថា នេះគឺជារឿងដ៏ត្រជាក់មួយដែលមានសក្តានុពលដ៏អស្ចារ្យ។

នៅក្នុងអត្ថបទពិនិត្យឡើងវិញនេះ យើងបាននិយាយអំពីអ្នកស្គាល់គ្នារបស់យើងជាមួយនឹងឧបករណ៍វិភាគឋិតិវន្ត SonarQube ។ ប្រសិនបើអ្នកមានសំណួរសូមសរសេរនៅក្នុងមតិយោបល់។ ប្រសិនបើអ្នកចាប់អារម្មណ៍លើប្រធានបទនេះ នៅក្នុងការបោះពុម្ពថ្មី យើងនឹងរៀបរាប់លម្អិតបន្ថែមទៀតអំពីរបៀបកំណត់អ្វីៗគ្រប់យ៉ាងឱ្យបានត្រឹមត្រូវ និងសរសេរកូដដើម្បីធ្វើការត្រួតពិនិត្យបែបនេះ។

អ្នកនិពន្ធអត្ថបទ៖ អាតានី

ប្រភព: www.habr.com