Sonarの仕様と今後の対応予定について
完了お世話になっております。
下記、2点についてご教示頂けますでしょうか。
①クラウドインフラのマネージドサービスについて
仕様書を拝見した限り、AWSやAzureのマネージドサービスのリソース情報は
取得対象外であると理解しているのですが、
運用統合の要件から、将来的にこれらのリソース情報もSonarで一元管理出来ないか?と考えております。
今後の対応予定がございましたらお聞かせ願えますでしょうか。
②パッケージ情報の取得について
Linuxサーバの詳細情報を取得した所、パッケージ数がrpm -qa の実行結果と同数となりました。
この事から、Sonarが取得するパッケージ情報は、各OSが提供する標準パッケージ管理システムをデータソースとしており、
pip/pip3や、npmなど、標準外の言語専用パッケージマネージャでインストールされたモジュールは収集対象外であると
推察しているのですが、認識は合っていますでしょうか。
以上です、よろしくお願いいたします。
-
正式なコメント
お問い合わせありがとうございます。
①クラウドインフラのマネージドサービスについて
運用統合の要件から、将来的にこれらのリソース情報もSonarで一元管理出来ないか?と考えております。今後の対応予定がございましたらお聞かせ願えますでしょうか。こちらの対応予定についてですが、現在のところ特にございません。
②パッケージ情報の取得について
ご推察の通り、各OSの提供するパッケージ管理システムのみの収集となっておりますため、標準外の言語専用パッケージマネージャでインストールされているものは収集できません。
以上、よろしくお願いします。
コメントアクション
サインインしてコメントを残してください。
コメント
8件のコメント