如何让 dependentabot 忽略 docker 次要版本

Question

我试图在最新的 python 版本之后保留一个小版本，我希望使用 dependentabot 来帮助解决这个问题。

我使用 python slim docker 映像作为我的基本映像，并基于该映像加上 dependentabot 文档，我已将以下内容添加到我的 dependentabot.yml 中：

- package-ecosystem: "docker"
directory: "/"
schedule:
  interval: "daily"
ignore:
  - dependency-name: "python"
    versions: [ "3.10.x" ]

这不起作用。然而，当我告诉 3.10 PR“忽略这个次要版本”时，它成功地做到了这一点，并指出它不会再让我担心 3.10.x 版本了，所以很明显，逻辑就在那里某处

Answer 1

它在这里使用 Gem::Requirement ： https://github.com/dependabot/dependabot-core/blob/c0945b376ef12f3551e22f185dc6f20c56049296/docker/lib/dependabot/docker/requirement.rb#L8

我还没有测试过这个特定场景，但我是使用类似的东西就成功了。我认为这会起作用：

ignore:
  - dependency-name: "python"
    versions: ["~> 3.10", "< 3.11"]

无论如何，在针对 Gem::Requirement 进行测试时：

>> r = Gem::Requirement.new("~> 3.10", "< 3.11")
=> Gem::Requirement.new(["~> 3.10", "< 3.11"])
>> r.satisfied_by?(Gem::Version.new('3.11'))
=> false
>> r.satisfied_by?(Gem::Version.new('3.10'))
=> true
>> r.satisfied_by?(Gem::Version.new('3.10.1'))
=> true