Alibaba Cloud DevOps:Gunakan deteksi kode

Langkah 1: Buat strategi deteksi

1. Masuk ke halaman utama Codeup. Di panel navigasi sebelah kiri, pilih .

   

2. Konfigurasikan strategi deteksi.

   Platform menyediakan beberapa strategi bawaan. Anda juga dapat menyalin strategi yang sudah ada atau membuat strategi baru sesuai kebutuhan.

   1. Built-in strategy

      Anda dapat menyalin strategi bawaan atau membuat strategi sendiri sesuai kebutuhan.

      Di daftar sebelah kiri, pilih strategi bawaan (misalnya, Python recommended detection strategy). Anda dapat mengklik Copy/edit strategy di pojok kanan atas untuk menyalin dan menyesuaikan strategi tersebut, atau klik tombol Copy strategy untuk menyalinnya dengan cepat. Anda juga dapat mengklik Add rule untuk menambahkan paket aturan baru ke dalam strategi.

   2. Copy a strategy

      Pilih strategi deteksi yang direkomendasikan untuk disalin. Di kotak dialog Add detection strategy yang muncul, pilih Copy an existing strategy, masukkan Strategy name dan Strategy description, pilih strategi target dari daftar drop-down Select strategy, lalu klik OK.

   3. Create a new detection strategy. Di kotak dialog Add detection strategy, pilih Create a new strategy, masukkan Strategy name dan Strategy description. Di area Add rule package, pilih bahasa (misalnya, TypeScript, Node.js, Python, Go, C/C++, atau Lua). Kemudian, klik Add rule package untuk memilih paket aturan yang diperlukan dari daftar untuk bahasa yang sesuai, lalu klik OK.

Langkah 2: Sesuaikan konten strategi

Setelah memilih strategi deteksi, Anda dapat menyesuaikan aturan dan konfigurasinya sesuai kebutuhan.

1. Sesuaikan konten aturan deteksi.

   Untuk setiap aturan, Anda dapat mengedit tingkat keparahannya. Beberapa aturan juga memungkinkan Anda menyesuaikan parameter deteksi, seperti menggunakan ekspresi reguler untuk membatasi cakupan deteksi. Anda juga dapat menonaktifkan aturan yang tidak sesuai atau mengaktifkannya kembali.

   Peringatan

   Menonaktifkan suatu aturan memiliki efek berikut:

   • Isu yang ditemukan oleh aturan tersebut akan ditutup secara otomatis setelah eksekusi deteksi berikutnya.

   • Saat menjalankan strategi deteksi saat ini, aturan tersebut tidak dieksekusi.

   Sebagai contoh, klik suatu aturan untuk membuka kotak dialog edit. Anda kemudian dapat menyesuaikan tingkat keparahan di daftar drop-down Severity level (critical, warning, atau suggestion), atau mengonfigurasi parameter ekspresi reguler khusus di detail aturan.

2. Asosiasikan strategi deteksi dengan tugas deteksi. Di halaman detail strategi deteksi, buka tab Associated code. Jika belum ada tugas deteksi yang diasosiasikan, klik tombol Create detection task untuk mengasosiasikannya.

   Buat tugas deteksi baru. Di kotak dialog Create detection task yang muncul, pilih Code source type (misalnya, Codeup), pilih code repository dan detection strategy, pilih Trigger method (misalnya, on commit atau on merge request), lalu klik Create and execute.

3. Semua perubahan pada strategi deteksi dicatat dalam riwayat perubahan strategi tersebut.

4. Sesuaikan pengaturan strategi deteksi.

   Di halaman Settings rencana, Anda dapat mengubah nama rencana, memasukkan deskripsi, mengonfigurasi daftar putih file untuk deteksi, lalu klik Save.

   File dalam path yang termasuk daftar putih akan dilewati secara otomatis selama deteksi.

   Penting

   Sebelum menghapus strategi, pastikan strategi tersebut tidak diasosiasikan dengan tugas deteksi apa pun. Jika masih terasosiasi, Anda harus memutuskan asosiasinya terlebih dahulu untuk menghindari gangguan pada tugas yang sedang berjalan.

Langkah 3: Asosiasikan strategi dengan repositori kode

Setelah mengasosiasikan strategi dengan repositori kode, strategi tersebut menjadi tugas deteksi yang dapat dijalankan. Anda dapat membuat maksimal satu tugas deteksi per repositori kode. Tugas ini dapat dijalankan beberapa kali pada branch yang berbeda.

1. Buka dan klik Create detection task. Di halaman Detection tasks, Anda dapat melihat status eksekusi dan statistik deteksi dari tugas yang sudah ada.

2. Pilih konfigurasi tugas deteksi yang sesuai. Di daftar drop-down Detection strategy, Anda dapat memilih strategi bawaan (seperti Java recommended detection strategy atau Python recommended detection strategy) atau strategi kustom.

3. Selain pemicu manual, Anda dapat mengatur pemicu otomatis untuk tugas deteksi, termasuk pemicu commit dan pemicu merge request. Jika Anda memilih pemicu commit, Anda harus menentukan branch yang akan dipantau, dan ekspresi reguler didukung. Jika Anda memilih pemicu merge request, setiap merge request di repositori akan memicu pemindaian terhadap perubahan kode antara branch sumber dan branch tujuan.

Langkah 4: Lihat hasil deteksi

• Lihat hasil di tugas deteksi.

  Buka tugas deteksi, pilih Overview, lalu lihat hasil deteksi penuh terbaru yang berhasil dan daftar isu untuk branch saat ini.

  • Tab Overview berisi:

    • Hasil deteksi: Status lulus/gagal, beserta jumlah isu yang sesuai dan ambang batas quality gate.

    • Ikhtisar isu: Jumlah isu yang belum terselesaikan dan yang telah terselesaikan.

    • Distribusi tingkat keparahan isu: Distribusi isu critical, warning, dan suggestion.

    • Distribusi jenis isu: Distribusi isu keamanan dan standar pengkodean.

    • Distribusi berdasarkan kontributor: Jumlah berbagai jenis isu yang diperkenalkan oleh pengguna berbeda.

    • Aturan dengan isu paling kritis: Peringkat aturan yang memicu paling banyak isu kritis.

    • Tren isu: Tren isu yang belum terselesaikan untuk setiap tingkat keparahan.

  • Daftar isu

    Daftar isu diurutkan berdasarkan tingkat keparahan dan status resolusi. Klik baris isu untuk melihat detailnya. Anda dapat mengabaikan suatu isu agar tidak dilaporkan lagi di branch tersebut.

  • Riwayat eksekusi

    Layanan deteksi kode berjalan di pipeline Flow. Jika eksekusi deteksi gagal, Anda dapat mengklik View run log di halaman tersebut untuk membuka Flow dan melihat log error guna melakukan pemecahan masalah.

    Jika eksekusi deteksi terbaru gagal, halaman detail tugas deteksi akan menyimpan hasil eksekusi terakhir yang berhasil dan menampilkan peringatan dengan waktu kegagalan. Anda dapat membuka log eksekusi untuk menyelidiki dan menyelesaikan masalah tersebut.

• Lihat hasil deteksi di commit dan merge request repositori kode.

  • Hasil deteksi commit

    Di tampilan commit dan branch, jika commit tertentu memiliki hasil deteksi kode, Anda dapat melihatnya dengan cepat pada kartu di daftar. Klik kartu tersebut untuk melihat detail isunya.

  • Hasil deteksi merge request

    Jika pemicu merge request dipilih, Anda dapat melihat hasil pemindaian otomatis di daftar merge request dan di bagian kondisi merge pada detail merge.

    Setelah eksekusi selesai, klik View Details untuk melihat isu yang terdeteksi di tampilan perubahan file pada merge request saat ini. Klik suatu isu untuk langsung menuju baris kode yang sesuai.

FAQ