推送同标签Docker镜像后，使用Renovate更新K8s Helm镜像配置

问题 #

我用Renovate工具更新Kubernetes清单文件，期望实现以下流程：

• 构建并推送标签为registery.com/nginx:qa-main的Docker镜像
• 运行Renovate
• Renovate自动更新Helm values.yaml中的镜像标签

但当前配置有时生效有时失效，相关配置如下：

renovate.json #

{
  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
  "extends": [
    "config:base"
  ],
  "regexManagers": [
    {
      "fileMatch": ["clusters\\/dev\\/charts\\/renovate\\/values\.yaml"],
      "description": "Update docker image references",
      "matchStrings": ["image: (?<depName>.*?):(?<currentValue>.*?)@(?<currentDigest>sha256:[a-f0-9]+)s"],
      "datasourceTemplate": "docker"
    }
  ],
  "packageRules": [
    {
      "matchDatasources": ["docker"],
      "matchUpdateTypes": [
        "major"
      ],
      "enabled": false
    }
  ]
}

renovate-config.js #

module.exports = {
  token: 'mytoken',
  platform: 'github',
  logLevel: 'debug',
  labels: ['renovate', 'dependencies', 'automated'],
  onboarding: true,
  onboardingConfig: {
    extends: ['config:base', '"dependencyDashboard"'],
  },
  baseBranches: [],
  repositories: ['mycompany/myrepo'],
  renovateFork: true,
  gitAuthor: "mark <a.mark@mycompany.com>",
  username: "Fettah",
  onboarding: false,
  printConfig: true,
  requireConfig: false,
  logFile: "renovate.log.json",
};

values.yaml #

image: fettah/nginx:qa-main@sha256:bbd1281091831284e9488b713ee2a29b6a54494cf3519e352faa589c221c0898

解决方案 #

1. 修复正则匹配错误
   正则表达式末尾多余的s是核心问题，它会强制要求摘要字符串以s结尾，只有恰好满足的镜像才能被匹配到，导致流程时好时坏。修正后的matchStrings应为：

   "matchStrings": ["image: (?<depName>.*?):(?<currentValue>.*?)@(?<currentDigest>sha256:[a-f0-9]+)"]
   

2. 对齐镜像仓库地址
   当前values.yaml里的depName是fettah/nginx，但你实际推送的镜像地址是registery.com/nginx，两者不一致会导致Renovate无法正确查询镜像的最新状态。需要调整正则匹配的depName，或者确保推送的镜像仓库与values.yaml中的地址统一。

3. 清理冗余配置
   renovate-config.js中重复设置了onboarding: true和onboarding: false，最终会以最后一个配置（false）生效，建议清理冗余项，避免混淆配置逻辑。

4. 检查packageRules影响
   你的packageRules禁用了Docker源的major版本更新，如果qa-main标签的更新属于major版本范畴，会被Renovate阻止。如果是滚动更新的标签（同一标签更新摘要），可以移除该规则，或者调整规则范围避免影响标签更新。

内容的提问来源于stack exchange，提问作者anyavacy