voxpupuli/renovate Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Voxpupuli Renovate容器

![CI]([] ![License]([] ![Sponsored by betadots GmbH]([***]

信息

⚠️ 自 2025年12月12日（周五） 起，我们仅构建renovate的最新版本。构建频率为每天两次，分别在UTC时间08:00和16:00。

Renovate本身更新非常频繁，固定到特定版本的实用性较低。

概述

本容器用于更新项目中的依赖项，封装了renovate及所有必要插件（详见package.json）。这是一个运行在Alpine容器中的npm应用，尽管上游已有优秀的容器，但本容器基于Alpine，体积更小。

核心功能与特性

• 完整工具链：封装renovate及所有必要插件，开箱即可使用
• 轻量级：基于Alpine系统，相比上游Ubuntu基础镜像体积显著减小
• 高安全性：CVE风险极低，Trivy目前未检测到任何漏洞（详见下方CVE对比）

CVE对比

本容器的CVE分数极低，Trivy当前未报告任何漏洞。以下为对比数据：

text
# 2025年10月14日 星期二 上午10:09:55 CEST

ghcr.io/voxpupuli/renovate:41.146.4-latest (alpine 3.22.2)
==================================================
总计: 0 (未知: 0, 低: 0, 中: 0, 高: 0, 严重: 0)

ghcr.io/renovatebot/renovate:latest (ubuntu 24.04)
==================================================
总计: 1249 (未知: 0, 低: 71, 中: 1177, 高: 1, 严重: 0)

使用场景

• 本地开发环境中测试依赖更新
• 集成到CI/CD流程（如GitLab CI）实现自动化依赖管理

使用方法

容器中的主要工具：

• renovate

更多信息详见package.json

本地运行renovate

可使用podman或docker在本地直接运行：

bash
podman run -e LOG_LEVEL=debug --rm -v $PWD:/data:Z ghcr.io/voxpupuli/container-renovate --platform=local --dry-run

GitLab集成

配置示例详见.gitlab-ci.yml