#Renovate

RenovateとDependabotを併用する場合、CODEOWNERSファイルを活用することでレビュワー設定を一元管理できる。

Renovateが作成するPR数を削減しレビュー負荷を軽減する設定パターンをいくつか紹介する

Dependabot Alertを有効化するだけで、RenovateがセキュリティPRを投げてくれるようになる

RenovateのDependency DashboardからConfigを新しいスキーマに移行できるようになった。

Renovateでレビュワーを指定する際、Githubで設定したチームを指定することで、放置される可能性を減らしたり、チームメンバーが変わっても設定を変更する必要がなくなるなどのメリットを受けられる。

Renovateでauto mergeを有効化した上で、Githubのブランチプロテクションでレビューを必須にした場合、適切な対応を行わなければオートマージが行われずレビュワーも設定されない。これによりRenovateのPRが見逃されるケースがあり、相談を受けた際の説明をまとめた。

Renovateには特定のファイルやディレクトリを無視させる機能があり、デフォルトではnode_modulesなどを無視するようになっている。

Renovateは公式が設定をバリデーションする機能を提供している。

RenovateがPRを作成するタイミングをnot-pendingにしている場合、Githubのブランチプロテクションでpull_requestトリガーのGithub Workflowを必須にしているとPRが作成されなくなることについて説明する。ｌ

Renovateにはパッケージを別のパッケージに差し替える機能がある。

Renovateでnpm.rangeStrategyをpinにするとengineもpinされてしまう問題について解決策をまとめた。

GithubでReviewer全員のApprovedを必須にする方法を紹介するが、おすすめしない。

Renovateでスケジュールが機能しないという相談を受けた際に調べたところ、技術的に分単位の制御が出来ないことが分かった。

RenovateでGolangのバージョンが上がらないと相談を受けた際に調べた内容をまとめた。