如何配置Dependabot使其完全不连接Maven Central？

我正好在企业环境里配置过Dependabot，遇到过类似的Maven Central访问受限的情况，针对你的需求，完全可以通过修改配置让Dependabot不再尝试连接Maven Central，具体操作分两种场景：

1. 通过config.yml配置文件修改（推荐） #

如果你是通过配置文件来运行dependabot-script，只需要在Maven生态系统的配置里指定企业内部仓库，并设置替换默认的Maven Central：

version: 2
updates:
  - package-ecosystem: "maven"
    directory: "/"
    schedule:
      interval: "daily"
    # 指定企业内部Maven仓库，替换默认的Maven Central
    repositories:
      - url: "https://your-company-internal-maven-repo.com/repository/maven-group/"
        replaces-base: true

关键是replaces-base: true这个参数，它会告诉Dependabot完全禁用默认的Maven Central仓库，只使用你配置的企业仓库。

2. 通过dependabot-script的Ruby代码直接设置 #

如果你的dependabot-script是通过Ruby代码自定义调用的，可以在初始化Maven仓库时手动指定仓库并替换默认源：

# 初始化企业内部Maven仓库，替换默认的Maven Central
internal_repo = Dependabot::Maven::Repository.new(
  url: "https://your-company-internal-maven-repo.com/repository/maven-group/",
  replaces_base: true
)

# 将仓库传入更新配置
update_config = Dependabot::UpdateConfig.new(
  package_ecosystem: "maven",
  directory: "/",
  repositories: [internal_repo],
  # 其他配置项...
)

额外注意事项 #

• 确保你的企业内部仓库已经同步了项目所需的所有依赖包，否则Dependabot会找不到依赖无法完成更新。
• 配置完成后，之前遇到的Excon::Error::Timeout（连接Maven Central超时）问题应该会消失，因为Dependabot不再发起对Maven Central的请求了。

内容的提问来源于stack exchange，提问作者Ilam