ကျွန်ုပ်တို့ SonarQube ကို မည်သို့အကောင်အထည်ဖော်ပြီး ၎င်း၏ ကြီးမားသော အလားအလာကို သိရှိနားလည်ခဲ့ပါသည်။

National Settlement Depository ၏ လက်ရှိဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်များ (Alameda ငွေသွင်းခြင်းနှင့် ငွေစာရင်းရှင်းခြင်းစနစ်အပြင်) တွင် ကုဒ်အရည်အသွေးကို စဉ်ဆက်မပြတ်ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် တိုင်းတာခြင်းအတွက် SonarQube ပလပ်ဖောင်းကို အကောင်အထည်ဖော်ရာတွင် ကျွန်ုပ်တို့၏အတွေ့အကြုံကို မျှဝေလိုပါသည်။

National Settlement Depository (Moscow Exchange Group of Company) သည် ရူဘယ် 50 ထရီလီယံကျော်တန်ဖိုးရှိသော ရုရှားနှင့် နိုင်ငံခြားထုတ်သူများ၏ လုံခြုံရေးအတွက် သိမ်းဆည်းခြင်းနှင့် စာရင်းကိုင်ခြင်းအတွက် အဓိကကုမ္ပဏီများထဲမှ တစ်ခုဖြစ်သည်။ စနစ်မှ ဆောင်ရွက်သော လည်ပတ်မှုပမာဏ တိုးလာခြင်းနှင့် လုပ်ဆောင်နိုင်စွမ်းများ စဉ်ဆက်မပြတ် ချဲ့ထွင်ခြင်းတို့ကြောင့် စနစ်များ၏ အရည်အသွေးမြင့် အရင်းအမြစ်ကုဒ်ကို ထိန်းသိမ်းထားရန် လိုအပ်ပါသည်။ ဤပန်းတိုင်ကိုအောင်မြင်ရန် ကိရိယာတစ်ခုမှာ SonarQube static analyzer ဖြစ်သည်။ ဤဆောင်းပါးတွင်ကျွန်ုပ်တို့၏ဌာန၏လက်ရှိဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်များတွင် SonarQube static analyzer ကိုချောမွေ့စွာအကောင်အထည်ဖော်ခြင်း၏အောင်မြင်သောအတွေ့အကြုံကိုဖော်ပြပါမည်။

ဌာနအကြောင်း အကျဉ်းချုပ်ပါ။

ကျွန်ုပ်တို့၏အရည်အချင်းတွင် အောက်ပါ module များပါဝင်သည်- NSD ဖောက်သည်များအတွက် ငွေပေးချေမှုများ၊ အီလက်ထရွန်နစ်စာရွက်စာတမ်းစီမံခန့်ခွဲမှု (EDF)၊ ကုန်သွယ်မှုသိုလှောင်ရေးစာတိုများလုပ်ဆောင်ခြင်း (ကောင်တာမှငွေပေးငွေယူစာရင်းသွင်းခြင်း)၊ client နှင့် NSD အကြား အီလက်ထရွန်နစ် အပြန်အလှန်ဆက်သွယ်မှုလမ်းကြောင်းများနှင့် အခြားအရာများစွာရှိသည်။ ယေဘူယျအားဖြင့် လုပ်ငန်းလည်ပတ်မှုလုပ်ငန်းများတွင် နည်းပညာဘက်တွင် လုပ်ဆောင်ရမည့် အလုပ်များစွာရှိသည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက်များကို အခြေခံ၍ လုပ်ဆောင်ပါသည်။ စစ်ဆင်ရေးအရာရှိများထံမှ လျှောက်လွှာများကို အကဲခတ်သူများက စီမံဆောင်ရွက်သည်- ၎င်းတို့သည် ဖောက်သည်၏လိုအပ်ချက်များကို စုဆောင်းပြီး ပရိုဂရမ်တွင် မည်ကဲ့သို့ အံဝင်ခွင်ကျဖြစ်သင့်သည်ဟူသော ၎င်းတို့၏အမြင်ကို ကျွန်ုပ်တို့အား တင်ပြပါသည်။ နောက်တစ်ခုကတော့ စံအစီအစဉ်- ကုဒ်ဖွံ့ဖြိုးတိုးတက်မှု – စမ်းသပ်ခြင်း – အစမ်းလုပ်ဆောင်ခြင်း – ကုဒ်ကို ထုတ်လုပ်မှုပတ်လမ်းသို့ တိုက်ရိုက်ဖောက်သည်ထံ ပေးပို့ခြင်း ဖြစ်သည်။

SonarQube အဘယ်ကြောင့်နည်း။

ကုဒ်အရည်အသွေးထိန်းချုပ်မှုအတွက် ပလပ်ဖောင်းတစ်ခုကို အကောင်အထည်ဖော်ရာတွင် ကျွန်ုပ်တို့၏ဌာန၏ ပထမဆုံးအတွေ့အကြုံဖြစ်သည် - ယခင်က ကျွန်ုပ်တို့သည် ၎င်းကို ကိုယ်တိုင်ပြုလုပ်ခဲ့ပြီး ကုဒ်ပြန်လည်သုံးသပ်ခြင်းများကိုသာ ပြုလုပ်ခဲ့သည်။ သို့သော် တိုးပွားလာသော အလုပ်ပမာဏသည် ဤလုပ်ငန်းစဉ်ကို အလိုအလျောက်လုပ်ဆောင်ရန် လိုအပ်သည်။ ထို့အပြင်၊ အဖွဲ့တွင် ဌာနတွင်းဖွံ့ဖြိုးမှုစည်းမျဉ်းများနှင့် လုံးဝအကျွမ်းတဝင်မရှိသော အတွေ့အကြုံမရှိသော ဝန်ထမ်းများလည်း ပါ၀င်ပြီး အမှားအယွင်းပိုများတတ်သည်။ ကုဒ်၏ အရည်အသွေးကို ထိန်းချုပ်ရန်၊ static analyzer ကို အသုံးပြုရန် ဆုံးဖြတ်ခဲ့သည်။ SonarQube ကို အချို့သော NSD စနစ်များတွင် အသုံးပြုထားပြီးဖြစ်သောကြောင့် ရွေးချယ်ရန် အချိန်အကြာကြီး မလိုအပ်ပါ။ ယခင်က အခြားဌာနများမှ လုပ်ဖော်ကိုင်ဖက်များသည် Alameda စနစ် (NSD ၏ ကိုယ်ပိုင်ငွေသွင်းခြင်းနှင့် ငွေစာရင်းရှင်းခြင်းစနစ်)၊ CFT (စာရင်းကိုင်ထိန်းသိမ်းရန် အချက်အလက်စနစ်၊ လက်ကျန်ရှင်းတမ်းများ၊ မဖြစ်မနေပြင်ဆင်ခြင်းနှင့် ဌာနတွင်းအစီရင်ခံခြင်း)၊ အချို့တွင်၊ အခြားစနစ်များ။ စမ်းသပ်မှုများအတွက် SonarQube ၏ အခမဲ့ဗားရှင်းဖြင့် စတင်ရန် ဆုံးဖြတ်ခဲ့သည်။ ဒါဆို ငါတို့ကိစ္စ ဆက်သွားရအောင်။

အကောင်အထည်ဖော်ရေးလုပ်ငန်းစဉ်

ငါတို့မှာရှိတယ်:

• TeamCity တွင် အလိုအလျောက်စနစ် တပ်ဆင်ခြင်း၊
• အင်္ဂါရပ်ဌာနခွဲမှ GitLab ရှိ မာစတာဌာနခွဲသို့ MergeRequest မှတစ်ဆင့် ကုဒ်ကို အပ်လုဒ်တင်ခြင်းလုပ်ငန်းစဉ်ကို ပြင်ဆင်သတ်မှတ်ထားပြီး (GitHub Flow အရ ဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်)၊
• SonarQube၊ DPO စနစ်အတွက် ကုဒ်ကို ခွဲခြမ်းစိတ်ဖြာရန် စီစဉ်ထားသည်။

ငါတို့ရဲ့ပန်းတိုင်DPO ၏ CI/CD လုပ်ငန်းစဉ်များတွင် အလိုအလျောက်ကုဒ်ခွဲခြမ်းစိတ်ဖြာမှုကို အကောင်အထည်ဖော်ပါ။

configure လုပ်ရန်လိုသည်။: ပင်မဌာနခွဲသို့ MergeRequest တစ်ခုစီဖြင့် static analyzer ဖြင့် ကုဒ်ကို အလိုအလျောက်စစ်ဆေးသည့် လုပ်ငန်းစဉ်။

အဲဒါတွေ။ ပစ်မှတ်ပုံမှာ အောက်ပါအတိုင်းဖြစ်သည်- ဆော့ဖ်ဝဲအင်ဂျင်နီယာသည် အင်္ဂါရပ်ဌာနခွဲသို့ အပြောင်းအလဲများ အပ်လုဒ်တင်သည်နှင့် တပြိုင်နက်၊ ကုဒ်ရှိ အမှားအယွင်းအသစ်များအတွက် အလိုအလျောက် စစ်ဆေးခြင်းကို စတင်သည်။ အမှားအယွင်းများမရှိပါက အပြောင်းအလဲများကို လက်ခံခွင့်ပြုမည်၊ မဟုတ်ပါက အမှားများကို ပြင်ရပါမည်။ ကနဦးအဆင့်တွင် ကျွန်ုပ်တို့သည် ကုဒ်တွင် အမှားအယွင်းအချို့ကို ရှာဖွေဖော်ထုတ်နိုင်ခဲ့သည်။ စနစ်တွင် အလွန်လိုက်လျောညီထွေရှိသော ဆက်တင်များပါရှိသည်- ၎င်းကို developer များ၏ သီးခြားလုပ်ငန်းတာဝန်များ၊ စနစ်တစ်ခုစီနှင့် ပရိုဂရမ်းမင်းပုံစံတစ်ခုစီအတွက် ၎င်းကို ဤကဲ့သို့ configure လုပ်နိုင်ပါသည်။

SonarQube တွင် QualityGate ကို စနစ်ထည့်သွင်းခြင်း။

QualityGate ခွဲခြမ်းစိတ်ဖြာချက်သည် ကျွန်ုပ်တို့ အင်တာနက်၏ နက်နဲသောနေရာတွင် ဖတ်ရသောအရာဖြစ်သည်။ အစပိုင်းတွင်၊ ကျွန်ုပ်တို့သည် ကွဲပြားခြားနားသောချဉ်းကပ်နည်းကို အသုံးပြုခဲ့ပြီး ပိုမိုရှုပ်ထွေးကာ အချို့သောနည်းလမ်းများတွင် လုံးလုံးမှန်ကန်ခြင်းမရှိပါ။ ပထမဦးစွာ၊ ကျွန်ုပ်တို့သည် SonarQube မှတဆင့် စကင်န်ကို နှစ်ကြိမ်လုပ်ဆောင်ခဲ့သည်- ကျွန်ုပ်တို့သည် အင်္ဂါရပ်ဌာနခွဲနှင့် အင်္ဂါရပ်ဌာနခွဲကို ပေါင်းစည်းမည့်ဌာနခွဲကို စကင်န်ဖတ်ပြီး အမှားအယွင်းအရေအတွက်ကို နှိုင်းယှဉ်ပါသည်။ ဤနည်းလမ်းသည် တည်ငြိမ်မှုမရှိ၍ မှန်ကန်သောရလဒ်ကို အမြဲမရရှိပေ။ ထို့နောက် SonarQube ကို နှစ်ကြိမ်လုပ်ဆောင်မည့်အစား၊ ပြုလုပ်ထားသော အမှားအယွင်းအရေအတွက် (QualityGate) ပေါ်တွင် ကန့်သတ်ချက်တစ်ခု သတ်မှတ်နိုင်ပြီး သင် upload လုပ်ပြီး နှိုင်းယှဉ်ထားသည့် ဌာနခွဲကိုသာ ပိုင်းခြားစိတ်ဖြာနိုင်သည်ကို တွေ့ရှိခဲ့သည်။

ယခုအချိန်တွင် ကျွန်ုပ်တို့သည် မူလကုဒ်ပြန်လည်သုံးသပ်ခြင်းကို အသုံးပြုနေဆဲဖြစ်သည်။ SonarQube သည် Delphi အပါအဝင် အချို့သော ပရိုဂရမ်းမင်းဘာသာစကားများနှင့် ကိုက်ညီမှုမရှိသည်ကို သတိပြုသင့်သည်။ လောလောဆယ်တွင်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏စနစ်အတွက် PLSql ကုဒ်ကိုသာ ပိုင်းခြားစိတ်ဖြာပါသည်။

၎င်းသည် ဤကဲ့သို့ လုပ်ဆောင်သည်-

• ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ပရောဂျက်အတွက် PL/SQL ကုဒ်များကိုသာ ပိုင်းခြားစိတ်ဖြာပါသည်။
• SonarQube တွင် QualityGate တွင် အမှားအယွင်းများ အရေအတွက် မတိုးစေရန် ပြင်ဆင်ထားပါသည်။
• ပထမအကြိမ်တွင် အမှားအယွင်းအရေအတွက်မှာ 229 ဖြစ်သည်။
• ထို့အပြင် အမှားအယွင်းများကို ပြုပြင်ပါက၊ QualityGate ကို ပြန်လည်ပြင်ဆင်နိုင်မည်ဖြစ်သည်။
• ခွဲခြမ်းစိတ်ဖြာမှုအတွက် အမှတ်အသစ်များ ဥပမာ၊ စမ်းသပ်မှုများနှင့်အတူ ကုဒ်အကျုံးဝင်မှု စသည်ဖြင့်လည်း ပေါင်းထည့်နိုင်သည်။

အလုပ်အစီအစဉ်-

ဇာတ်ညွှန်း၏မှတ်ချက်များသည် အင်္ဂါရပ်ဌာနခွဲရှိ အမှားအယွင်းအရေအတွက် တိုးမလာကြောင်း ပြသသည်။ ဒါဆို အားလုံးအဆင်ပြေပြီပေါ့။

ပေါင်းစည်းခြင်းခလုတ်ကို ရနိုင်ပါပြီ။

ဇာတ်ညွှန်း၏မှတ်ချက်များတွင်၊ အင်္ဂါရပ်ဌာနခွဲရှိ အမှားအယွင်းအရေအတွက်သည် လက်ခံနိုင်သည်ထက် ပိုမိုများပြားလာသည်ကို သင်တွေ့မြင်နိုင်ပါသည်။ ဒီတော့ အရာအားလုံးက မကောင်းဘူး။

ပေါင်းစည်းခြင်းခလုတ်သည် အနီရောင်ဖြစ်သည်။ လောလောဆယ်တွင်၊ မှားယွင်းသောကုဒ်ကိုအခြေခံ၍ အပြောင်းအလဲများကို လွှင့်တင်ခြင်းကို တားမြစ်ထားခြင်း မရှိသော်လည်း ၎င်းကို တာဝန်ရှိ developer ၏ ဆုံးဖြတ်ချက်အရ လုပ်ဆောင်ပါသည်။ နောင်တွင်၊ ထိုသို့သော ကတိကဝတ်များကို ပင်မဌာနခွဲသို့ ထည့်သွင်းခြင်းမှ တားဆီးနိုင်သည်။

အမှီအခိုကင်းတဲ့အလုပ်ပေါ့ဗျာ။

ထို့နောက်၊ SonarQube သည် ၎င်း၏တင်းကျပ်သောစံနှုန်းများအတိုင်း ခွဲခြမ်းစိတ်ဖြာသောကြောင့် စနစ်မှတွေ့ရှိထားသော အမှားအယွင်းအားလုံးကို စစ်ဆေးရန် လိုအပ်ပါသည်။ အမှားတစ်ခုဟု သူယူဆသောအရာသည် ကျွန်ုပ်တို့၏ကုဒ်တွင် အမှန်တကယ်မဟုတ်နိုင်ပါ။ ထို့ကြောင့်၊ ၎င်းသည် အမှန်တကယ် အမှားအယွင်းဟုတ်၊ သို့မဟုတ် ကျွန်ုပ်တို့၏ အခြေအနေများတွင် တည်းဖြတ်ရန် မလိုအပ်ကြောင်း စစ်ဆေးမှတ်သားရန် လိုအပ်ပါသည်။ ဤနည်းဖြင့် ကျွန်ုပ်တို့သည် အမှားအယွင်းအရေအတွက်ကို လျှော့ချပေးသည်။ အချိန်ကြာလာသည်နှင့်အမျှ၊ စနစ်သည် ဤထူးခြားချက်များကို နားလည်သိရှိလာမည်ဖြစ်သည်။

ငါတို့ဘာတွေရောက်လာတာလဲ။

ကျွန်ုပ်တို့၏ရည်ရွယ်ချက်မှာ ကုဒ်ပြန်လည်သုံးသပ်ခြင်းကို အလိုအလျောက်စနစ်သို့လွှဲပြောင်းရန် ကျွန်ုပ်တို့၏ကိစ္စတွင် အကြံပြုလိုသည်ရှိမရှိ နားလည်ရန်ဖြစ်သည်။ ပြီးတော့ ရလဒ်က မျှော်မှန်းချက်အတိုင်း ရှင်သန်ခဲ့တယ်။ SonarQube သည် ကျွန်ုပ်တို့ကို လိုအပ်သော ဘာသာစကားများဖြင့် အလုပ်လုပ်ရန်၊ မျှတစွာ အရည်အချင်းပြည့်မီသော ခွဲခြမ်းစိတ်ဖြာမှုကို လုပ်ဆောင်နိုင်ပြီး developer အကြံပေးချက်များထံမှ သင်ယူနိုင်သည့် အလားအလာရှိသည်။ ယေဘူယျအားဖြင့်၊ ကျွန်ုပ်တို့သည် SonarQube ကိုအသုံးပြုသည့် ပထမဆုံးအတွေ့အကြုံကို ကျေနပ်နှစ်သက်ပြီး ဤလမ်းညွှန်ချက်အတိုင်း ဆက်လက်လုပ်ဆောင်ရန် အစီအစဉ်ရှိသည်။ အနာဂတ်တွင် ကျွန်ုပ်တို့သည် ကုဒ်ပြန်လည်သုံးသပ်ခြင်းအတွက် အချိန်နှင့် အားစိုက်ထုတ်မှုကို ပိုမိုသက်သာစေပြီး လူ့အချက်ကို ဖယ်ရှားခြင်းဖြင့် ၎င်းကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်နိုင်မည်ဟု ကျွန်ုပ်တို့ မျှော်လင့်ပါသည်။ လုပ်ငန်းစဉ်တွင် ကျွန်ုပ်တို့သည် ပလပ်ဖောင်း၏ ချို့ယွင်းချက်များကို ရှာဖွေတွေ့ရှိလိမ့်မည် သို့မဟုတ် အပြန်အလှန်အားဖြင့် ဤအရာသည် အလွန်ကောင်းမွန်သော အလားအလာရှိသော အရာဖြစ်သည်ကို ကျွန်ုပ်တို့ ထပ်မံယုံကြည်လာပါလိမ့်မည်။

ဤသုံးသပ်ချက်ဆောင်းပါးတွင် SonarQube static analyzer နှင့်ကျွန်ုပ်တို့၏အသိအကျွမ်းအကြောင်းပြောခဲ့သည်။ သင့်တွင်မေးခွန်းများရှိပါက comment တွင်ရေးပေးပါ။ ဤအကြောင်းအရာကို သင်စိတ်ဝင်စားပါက၊ ထုတ်ဝေမှုအသစ်တွင် အရာအားလုံးကို မှန်ကန်စွာသတ်မှတ်နည်းနှင့် စစ်ဆေးမှုပြုလုပ်ရန် ကုဒ်ရေးနည်းကို အသေးစိတ်ဖော်ပြပါမည်။

စာသားရေးသားသူ- atanya

source: www.habr.com