Dependabot로 작업하기

Dependabot에서 발생한 끌어오기 요청은 다른 끌어오기 요청과 거의 동일한 방식으로 관리하지만 몇 가지 추가 옵션이 있습니다.

리포지토리에 GitHub Actions를 사용하도록 설정한 경우 GitHub는 GitHub Actions에서 Dependabot 끌어오기 요청을 생성하는 작업이 자동으로 실행됩니다.

Dependabot이(가) 개인 레지스트리 및 내부 네트워크 리소스에 액세스하는 데 사용하는 자체 호스트형 실행기를 구성할 수 있습니다.

GitHub Actions를 사용하여 일반적인 Dependabot 관련 작업을 자동화하는 방법의 예입니다.

Dependabot을 사용하여 사용하는 작업을 최신 버전으로 업데이트할 수 있습니다.

개인 레지스트리에 저장된 종속성에 액세스하도록 Dependabot을(를) 구성할 수 있습니다. 비밀번호 및 액세스 토큰과 같은 인증 정보를 암호화된 비밀로 저장한 다음 Dependabot 구성 파일에서 이를 참조할 수 있습니다. 개인 네트워크에 레지스트리가 있는 경우 자체 호스트형 실행기에서 Dependabot을(를) 실행할 때 Dependabot 액세스를 구성할 수도 있습니다.

이 문서에는 개인 레지스트리 구성에 대한 자세한 정보와 함께 명령 줄에서 실행하여 패키지 관리자를 로컬로 구성할 수 있는 명령이 포함되어 있습니다.

공용 레지스트리에 대한 호출을 제거하여 개인 레지스트리에만 액세스하도록 Dependabot을(를) 구성하는 방법의 예시입니다.

Dependabot 끌어오기 요청의 디버깅을 지원하기 위해 GitHub Enterprise Cloud은(는) 모든 Dependabot 작업의 로그를 제공합니다.

GitHub Enterprise Cloud에서 보고한 종속성 정보가 예상과 다른 경우 여러 사항을 고려해야 하며 다양한 사항을 확인할 수 있습니다.

Dependabot에서 종속성을 업데이트하기 위한 끌어오기 요청을 발생하지 못하는 경우가 있습니다. 오류를 검토하고 Dependabot의 차단을 해제할 수 있습니다.

이 문서에서는 GitHub Actions와 함께 Dependabot를 사용할 때 발생할 수 있는 문제에 대한 문제 해결 정보를 제공합니다.