Alibaba Cloud DevOps:コード検出サービスを使用する

ステップ 1：検出戦略を作成する

1. Alibaba Cloud DevOps Codeup にログインします。左側のナビゲーションウィンドウで、[コード検出] > [検出戦略] を選択します。

   

2. 検出戦略を構成します。

   Codeup は、参照用に組み込みの検出戦略を提供しています。既存の戦略をコピーするか、新しい戦略を作成することで、カスタム戦略を構成できます。

   1. 組み込み戦略

      次の図に示すように、既存の検出戦略をコピーするか、要件に基づいて新しい戦略を作成できます。

      

   2. 既存の戦略をコピーする

      コピーする推奨検出戦略を選択します。

   3. 新しい検出戦略を作成する

ステップ 2：戦略を調整する

検出戦略を選択した後、既存のルールと戦略設定を調整できます。

1. 検出戦略を調整します。

   Codeup では、各ルールの重大度レベルを変更できます。また、正規表現を使用して検出範囲に制限を設定するなど、検出パラメータの特定のルールも提供します。適用できないルールを無効にし、無効になっているルールを再度有効にすることができます。

   警告

   ルールを無効にすると、次の効果が生じます。

   • ルールによって識別された問題は、次の検出後に自動的にクローズされます。

   • 現在の検出戦略が適用されている場合、対応するルールは実行されません。

   

2. 検出戦略を検出タスクに関連付けます。

   新しい検出タスクを作成します。

3. 検出戦略に対するすべての変更は、追跡可能性とレビューのために戦略の変更履歴に記録されます。

   

4. 検出戦略の設定を調整します。

   検出戦略の詳細ページの [設定] タブで、[戦略名]、[戦略の説明]、および [ファイルホワイトリスト] パラメータを指定します。次に、[保存] をクリックします。

   ホワイトリストに登録されているファイルは検出から自動的に除外されるため、検出は実行されません。

   

   重要

   戦略を削除する場合は、戦略が検出タスクに関連付けられていないことを確認してください。関連付けられている場合は、まず戦略を検出タスクからデタッチしてから、戦略を削除して、アクティブな検出タスクへの影響を回避します。

ステップ 3：検出戦略をコードリポジトリに関連付ける

検出戦略をコードリポジトリに関連付けると、検出タスクが作成されます。コードリポジトリは 1 つの検出タスクのみを持つことができ、異なるブランチで複数回実行できます。

1. Codeup にログインします。左側のナビゲーションウィンドウで、[コード検出] > [検出タスク] を選択します。表示されるページで、[検出タスクの作成] をクリックします。

2. 表示されるダイアログボックスで、パラメータを指定します。

3. 手動トリガーに加えて、検出タスクは、コミットによるトリガーとマージリクエストトリガーを含む自動トリガーメソッドをサポートしています。[コミットによるトリガー] オプションを選択すると、正規表現マッチングをサポートする必要なブランチを指定する必要があります。[マージリクエストトリガー] オプションを選択すると、リポジトリでマージリクエストが発生するたびに、タスクはソースブランチから宛先ブランチにマージされるコードを検出します。

ステップ 4：検出結果を表示する

• 検出タスクに基づいて検出結果を表示します。

  [検出タスク] ページで、管理するタスク名をクリックします。表示されるページで、[概要] タブをクリックし、現在のブランチの最新の正常な完全検出結果と問題リストを表示します。

  • 概要：

    • 検出結果：合格ステータス、問題の数、および品質ゲートしきい値が表示されます。

    • 問題の概要：未解決の問題と解決済みの問題の数が表示されます。

    • 問題の重大度の分布：警告、重大、および提案の分布。

    • 問題タイプの分布：セキュリティと仕様の問題の分布。

    • ユーザー全体の問題の分布：さまざまなユーザーによって導入された問題の数をリストします。

    • 最も重大な問題のあるルールの分布：最も重大な問題のあるルールのランキングが表示されます。

    • 問題の傾向：各レベルの問題の傾向が表示されます。

    

  • 問題リスト

    問題リストは、重大度レベルと解決ステータスでソートされています。コード検出タスクの詳細ページの [問題] タブをクリックします。[問題] タブで、管理する問題をクリックします。表示されるパネルで、[無視] をクリックして、懸念事項ではない問題をスキップします。これらの問題は、そのブランチでは報告されません。

    

  • 実行履歴

    コード検出は Alibaba Cloud DevOps Flow で実行されます。検出エラーの場合は、[アクション] 列の [ログの表示] をクリックして Flow にアクセスします。次に、エラーログを表示して、問題を特定し、解決します。

    

    

    

    最新の検出が失敗した場合、検出タスクの詳細は、最新の成功結果を保持します。発生時刻などのエラーに関する通知を受信でき、実行ログにアクセスして問題を特定し、迅速に解決するオプションがあります。

• コードリポジトリのコミットとマージリクエストで検出結果を表示します。

  • コミット検出結果

    コミットとブランチビューで、コミットにコード検出結果がある場合、リスト内のカードを介して結果を表示できます。クリックして問題の詳細を表示します。

  • マージリクエスト検出結果

    [マージリクエストトリガー] オプションを選択すると、マージリクエストリストとマージ詳細セクションで自動検出の結果を確認できます。

    

    完了後、[詳細の表示] をクリックして、現在のマージリクエストの [ファイルの変更] タブで検出された問題を確認します。コード内の問題行への直接リンクがあります。

    

FAQ