如何配置Renovate在package-lock.json中使用AWS-CodeArtifact地址

问题根源 #

仅通过defaultRegistryUrls配置无法覆盖Renovate的npm源选择逻辑——Renovate处理npm依赖时，会优先读取项目.npmrc、运行环境的npm配置，而非单一的defaultRegistryUrls参数。

解决方案 #

1. 项目根目录配置.npmrc #

在项目根目录创建/修改.npmrc，明确指向你的AWS CodeArtifact源：

registry=https://domain-012345678901.d.codeartifact.region.amazonaws.com:443/npm/repo/
//domain-012345678901.d.codeartifact.region.amazonaws.com:443/npm/repo/:always-auth=true

提示：若需身份验证，需确保Renovate运行环境能获取CodeArtifact的认证令牌（比如通过GitLab CI/CD变量注入）。

2. 更新Renovate配置 #

修改renovate.json，添加以下关键配置：

{
  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
  "extends": ["config:base"],
  "prHourlyLimit": 0,
  "rangeStrategy": "update-lockfile",
  "npmRegistryUrl": "https://domain-012345678901.d.codeartifact.region.amazonaws.com:443/npm/repo/",
  "registryAliases": {
    "https://registry.npmjs.org": "https://domain-012345678901.d.codeartifact.region.amazonaws.com:443/npm/repo/"
  },
  "lockFileMaintenance": {
    "enabled": true,
    "recreateLockFiles": true
  }
}

• npmRegistryUrl：指定Renovate查找npm依赖的主源
• registryAliases：将官方npm源映射到CodeArtifact，强制替换lockfile中的resolved地址
• lockFileMaintenance.recreateLockFiles：强制重新生成lockfile，确保所有依赖的resolved地址统一指向CodeArtifact

3. 确认运行环境配置 #

如果Renovate在GitLab Runner中执行，需确保Runner环境的npm默认registry未覆盖项目配置，或通过CI变量注入.npmrc内容。

4. 验证效果 #

提交修改后的配置文件到仓库，触发Renovate运行，检查生成的PR中package-lock.json的resolved字段，确认已指向AWS CodeArtifact。

排查要点 #

• 查看Renovate日志，确认是否读取了项目的.npmrc
• 确保CodeArtifact源中存在目标依赖包（如constructs），否则Renovate会 fallback 到官方源
• 升级Renovate到最新版本，旧版本可能对registryAliases等参数支持不完善

内容的提问来源于stack exchange，提问作者DerKnorr