1、环境准备
这篇文章的Jenkins集成jacoco，sonar，robot framework，jmeter，fortify仅为本地测试用。
环境为个人笔记本加2台虚拟机：
1、本地物理机，操作系统：win10，ip：192.168.119.1
安装工具：
jdk1.8
maven3.6.3：需配置环境变量
mysql5.7：用于sonarqube和应用服务器演示程序devopsplay
sonarqube7.8：
sonar-scanner-4.2.0.1873：版本需要与sonarqube7.8一致，需配置环境变量。
jmeter：需配置环境变量
python3.75及robot framework环境
fortify V20.1.1
Jenkins及各种插件
git客户端
2、gitlab服务器，centos7（虚拟机），ip： 192.168.119.133
java
gitlab
3、应用服务器，centos7（虚拟机），ip：192.168.119.134
java
2、jenkins流水线配置
在上一节：3.6-使用Jenkins、gitlab、sonar、testNG实现maven项目的自动化构建部署
的基础上，修改pipeline的流水线配置
代码为
node () { def workspace = pwd() stage '拉取代码' git changelog: false, credentialsId: 'a4001502-71ca-442a-9b88-8dc408b2dc42', poll: false, url: 'http://192.168.119.133/Dev1/devopsplay.git' stage '编译代码' bat 'mvn compile' stage '运行单测 ' bat 'mvn test' stage 'jacoco单测报告' jacoco() stage '打包 ' bat 'mvn clean package -Dmaven.test.skip=true' stage 'sonar代码扫描' bat 'sonar-scanner' stage '部署到服务器' sshPublisher(publishers: [sshPublisherDesc(configName: 'devops演示项目应用服务器', transfers: [sshTransfer(cleanRemote: false, excludes: '', execCommand: '''cd /home/devopsPlay kill -9 $(lsof -i:9001 -t) mv ./new/DevopsPlay-1.0-SNAPSHOT.jar DevopsPlay-1.0-SNAPSHOT.jar nohup /usr/local/java/bin/java -jar "/home/devopsPlay/DevopsPlay-1.0-SNAPSHOT.jar"> "/home/devopsPlay/log.txt" 2>&1 & ''', execTimeout: 120000, flatten: false, makeEmptyDirs: false, noDefaultExcludes: false, patternSeparator: '[, ]+', remoteDirectory: 'devopsPlay/new', remoteDirectorySDF: false, removePrefix: 'target', sourceFiles: '**/DevopsPlay-1.0-SNAPSHOT.jar')], usePromotionTimestamp: false, useWorkspaceInPromotion: false, verbose: false)]) stage 'rf自动化接口测试' sleep 10 bat 'robot E:/devops/rf/InterfaceAutoTest.robot' stage 'rf自动化接口测试报告收集 ' robot archiveDirName: 'robot-plugin', outputPath: 'E:\\devops\\rf', overwriteXAxisLabel: '' stage 'jmeter压测' bat 'jmeter -n -t E:/devops/jmeter/performance.jmx -l E:/devops/jmeter/performance.jtl' stage 'jmeter压测报告收集' perfReport filterRegex: '', sourceDataFiles: 'E:\\devops\\jmeter\\performance.jtl' stage 'fortify build' bat 'sourceanalyzer -b DevopsPlay -java-build-dir classes "src/**/*"' stage 'fortify scan' bat 'sourceanalyzer -b DevopsPlay -Xmx1250m -scan -f DevopsPlay.fpr' stage 'fortify 生成pdf报告' bat 'BIRTReportGenerator -template "Developer Workbook" -source DevopsPlay.fpr -format PDF -output DevopsPlay.pdf' }
运行测试及说明
（1）拉取git代码：使用Jenkins流水线配置git生成pipeline语法；
（2）mvn compile ：单独作为一个节点，若编译不过后续将不会执行；
（3）mvn test：运行单测，需要在工程里编写单测代码；
（4）jacoco()：使用jacoco插件收集单测报告，这样的写法需要在pom文件里添加jacoco插件
（5）mvn clean package -Dmaven.test.skip=true：使用mvn打包，跳过单测
（6）sonar-scanner ： sonar扫描命令，需要在工程目录下创建sonar.properties配置文件，配置sonar-scanner环境变量。
（7）sshPublisher：部署到服务器，将打好的部署包上传到应用服务器，并执行shell命令：先kill掉正在运行的服务进程，再启动服务。
（8）robot 脚本执行：执行robot的自动化测试脚本，jenkins所在服务器（本机）需安装python和robot framework环境。sleep 10 等待10秒是等应用完成部署。
（9）robot archiveDirName ： 使用robot Jenkins插件，解析rf报告。
（10）jmeter脚本压测：执行jmeter脚本，对应用服务器进行压测。需配置jmeter环境变量。
（11）jmeter报告收集：perfReport filterRegex。使用jenkins performance插件解析jmeter报告，需配置jmeter环境变量。
（12-15）fortify代码审计：先执行fortify的build命令，产生一个build-id：DevopsPlay；然后扫描上一步生成的DevopsPlay；最后一步是将fpr报告通过BIRTReportGenerator命令转换为pdf报告。pdf报告可上传至文件服务器。
运行截图如下：
