fix: update agent label in Jenkinsfile and add image analysis stage w…

…ith Trivy
SAIG-KMITL · Dec 29, 2024 · 3693eeb · 3693eeb
1 parent 47850ab
commit 3693eeb
Showing 1 changed file with 11 additions and 2 deletions.
diff --git a/Jenkinsfile b/Jenkinsfile
@@ -1,7 +1,7 @@
 pipeline {
     agent {
         node {
-            label 'agent1'
+            label 'main-agent'
             // label คือชื่อของเครื่องที่เราต้องการให้ Jenkins ทำการ build โปรเจคของเรา
         }
     }
@@ -29,9 +29,10 @@ pipeline {
                             -Dsonar.sources=. \
                             -Dsonar.host.url=https://sonarcloud.io"
                 }
+                // ใช้คำสั่ง sonar-scanner เพื่อทำการวิเคราะห์โค้ดของเรา
             }
         }
-        
+
         stage('Build') {
             steps {
                 script {
@@ -40,6 +41,14 @@ pipeline {
                 }
             }
         }
+
+        stage("Image Analysis") {
+            steps {
+                script {
+                    sh 'trivy image --scanners vuln --no-progress --exit-code 1 --severity HIGH,CRITICAL $DOCKER_CREDENTIALS_USR/edusaig:$BUILD_NUMBER'
+                }
+            }
+        }
 
         stage('Push') {
             steps {