关于 Dependabot 更新
你可以使用 Dependabot updates 修复漏洞，并在 GitHub Enterprise Server 中保持依赖项为最新版本。 Dependabot updates 要求 GitHub Actions 设置了自托管运行器供 Dependabot 使用。 Dependabot 警报和安全更新使用通过 GitHub Connect 访问的 GitHub Advisory Database 中的信息。 有关详细信息，请参阅 管理企业中 Dependabot 更新的自托管运行器 和 为企业启用 Dependabot。
默认情况下，Dependabot 可访问公共注册表，你可将 Dependabot 配置为还访问专用注册表。 或者，如果实例的互联网访问受限或不可用，你可以配置 Dependabot 仅使用私有注册表作为安全和版本更新的来源。 有关哪些生态系统支持作为私有注册表的详细信息，请参阅 删除对公共注册表的 Dependabot 访问权限。
下面的说明假定你需要在有下列限制的情况下设置 Dependabot 运行器。
- 无 Internet 访问。
- 访问有限的 Internet 资源，例如 Dependabot 的专用注册表。
对于 Dependabot 运行器，Internet 访问受限
在配置 Dependabot 之前，请在自托管运行器上安装 Docker。 有关详细信息，请参阅“管理企业中 Dependabot 更新的自托管运行器”。
-
在 GitHub Enterprise Server 上，导航到
github/dependabot-action存储库，并从containers.json文件中检索dependabot-updater和dependabot-proxy容器镜像的信息。每个 GitHub Enterprise Server 发布版本都包含更新的
containers.json文件，位置为：https://HOSTNAME/github/dependabot-action/blob/ghes-VERSION/docker/containers.json。 可在 containers.json 查看文件的 GitHub.com 版本。 -
使用
docker pull命令将 GitHub Container registry 中的所有容器映像预加载到 Dependabot 运行器上。 或者，预加载dependabot-proxy映像，然后仅预加载所需生态系统的容器映像。例如，为了支持 npm 和 GitHub Actions，可使用以下命令，复制
containers.json文件中要加载的映像的详细信息来确保每个映像都有正确版本和 SHA。docker pull ghcr.io/github/dependabot-update-job-proxy/dependabot-update-job-proxy:VERSION@SHA docker pull ghcr.io/dependabot/dependabot-updater-github-actions:VERSION@SHA docker pull ghcr.io/dependabot/dependabot-updater-npm:VERSION@SHA注意
在升级到 GitHub Enterprise Server 的新小版本时，或如果你从 GitHub.com 手动更新 Dependabot 动作，你需要重复此步骤。 有关详细信息，请参阅“手动从 GitHub.com 同步操作”。
-
在将这些镜像添加到运行器后，即可限制 Dependabot 运行器的互联网访问，同时确保它仍可访问所需生态系统的私有注册表和 GitHub Enterprise Server。
必须先添加映像，因为在 Dependabot 作业开始运行时，Dependabot 运行器会从 GitHub Container registry 拉取
dependabot-updater和dependabot-proxy。
验证 Dependabot 运行器的配置
-
对于测试存储库，请将 Dependabot 配置为访问专用注册表并移除对公共注册表的访问权限。 有关详细信息，请参阅 为 Dependabot 配置对专用注册表的访问权限 和 删除对公共注册表的 Dependabot 访问权限。
-
在存储库的“见解”选项卡中，点击“依赖关系图”以显示依赖项详细信息。
-
点击 Dependabot 查看为版本更新配置的生态系统。
-
对于要测试的生态系统，点击 “上次检查”时间，以显示“更新日志”视图。
-
点击“检查更新”以检查该生态系统的依赖项新更新。
检查完成后，应查看“更新日志”以验证 Dependabot 是否访问了实例上配置的私有注册表以检查版本更新。
确认配置正确后，要求存储库管理员将其 Dependabot 配置更新为仅使用专用注册表。 有关详细信息，请参阅“删除对公共注册表的 Dependabot 访问权限”。