0

在企业环境中,与中央 maven 的连接可能会被阻止。在这种情况下,i) 要么根本不连接到中央 maven ii) 或者如果与中央 maven 的连接不成功,不要引发异常,只需转到其他存储库

目前我看到以下异常

/vendor/ruby/2.6.0/gems/excon-0.76.0/lib/excon/socket.rb:285:in `select_with_timeout': connect_write timeout reached (Excon::Error::Timeout)

所以我想知道是否有任何方法可以告诉dependabot 根本不要尝试连接到maven Central。

供参考。我正在运行https://github.com/dependabot/dependabot-script

4

1 回答 1

0

通常在企业环境中发生的事情,它确实在网络中有像 Nexus 这样的本地存储库。现在您在 settings.xml 中镜像您的本地关系存储库。你可以镜像任何没有。您的 settings.xml 中的 repo。现在,maven 首先尝试在您的所有本地 repo 中找到依赖项,如果没有找到它,那么它只会进入 maven 中央 repo。如果 maven central 没有被阻塞,那么这个库首先下载到你本地的 nexus repo,然后再下载到你的本地。因此,下次您尝试下载此库时,它将在您本地的企业 nesus 存储库中可用。您可以阻止 maven 中央仓库,请参阅 - https://stackoverflow.com/questions/4997219/disable-maven-central-repository#:~:text=In%20maven's%20home%2C%20in%20the,or%20just %20覆盖%20是%20定义. 但是根据您的问题,如果在任何 repo 中都找不到依赖库,那么 maven build 中总会出现异常。

于 2020-12-12T08:44:54.580 回答