有没有可能告诉dependabot根本不连接到中央maven

Question

在企业环境中，到中央maven的连接可能会被阻塞。在这种情况下，i)要么根本不连接到central maven ii)，要么如果连接到central maven不成功，不要引发异常，只需转移到其他存储库

目前，我看到以下异常

/vendor/ruby/2.6.0/gems/excon-0.76.0/lib/excon/socket.rb:285:in `select_with_timeout': connect_write timeout reached (Excon::Error::Timeout)

因此，我想知道是否有任何方法可以告诉dependabot根本不要尝试连接到maven central。

仅供参考。我正在运行https://github.com/dependabot/dependabot-script

Answer 1

一般来说，在企业环境中发生的事情，它在网络中确实有像Nexus这样的本地存储库。现在，您可以在settings.xml中镜像您的本地节点存储库。你可以镜像任何no。在您的settings.xml中的回购。现在，maven首先尝试在所有本地存储库中查找依赖项，如果找不到，则转到maven中央存储库。如果maven central未被阻止，则首先将库下载到您的本地nexus，然后再下载到您的本地。因此，下次您尝试下载此库时，它将在您本地的企业nesus存储库中可用。您可以阻止maven中央存储库，请参阅- https://stackoverflow.com/questions/4997219/disable-maven-central-repository#:~:text=In%20maven's%20home%2C%20in%20the,or%20just%20override%20it's%20definition。但是根据你的问题，如果在任何repo中都找不到依赖库，那么在maven build中总是会有一个例外。