config - 如何更改我的 dependabot 配置以排除主要版本

Question

这是我的 dependabot 配置，有什么方法可以排除主要版本更新而只有次要更新、补丁和安全更新吗？如果是这样，我需要更改什么？

version: 1
update_configs:
  - package_manager: 'javascript'
    commit_message:
      include_scope: true
      prefix: 'chore'
    default_reviewers:
      - someUser
    default_labels:
      - 'dependencies'
    directory: '/'
    target_branch: 'develop'
    update_schedule: 'live'

Answer 1

你可以这样做。我们用它来忽略某些依赖项的某些版本。

- package-ecosystem: gomod
  directory: "/"
  schedule:
    interval: daily
    time: "04:00"
  open-pull-requests-limit: 10
  reviewers:
  - xh3b4sd
  ignore:
  - dependency-name: k8s.io/*
    versions:
    - ">=0.19.0"

---

我目前试图弄清楚的一个问题是，一旦更新被忽略，如何真正自动恢复更新。现在看来您必须手动触发它们，当您有很多存储库时这是一项相当大的工作。