Что это такое?
Renovate — это инструмент автоматического обновления зависимостей: он сканирует ваш репозиторий на предмет упоминаний зависимостей и открывает pull request'ы, когда доступны более новые версии, чтобы вам не приходилось обновлять их вручную.
Renovate — это инструмент автоматического обновления зависимостей: он сканирует ваш репозиторий на предмет упоминаний зависимостей и открывает pull request'ы, когда доступны более новые версии, чтобы вам не приходилось обновлять их вручную.Это облачный сервис или мне нужно запускать его самому?И то и другое. Это утилита командной строки (CLI), которую можно запускать самому; Mend предоставляет её в виде облачного приложения для GitHub.com и Bitbucket Cloud, а ещё её можно запускать как задачу в CI — через GitHub Action или GitLab Runner.
И то и другое. Это утилита командной строки (CLI), которую можно запускать самому; Mend предоставляет её в виде облачного приложения для GitHub.com и Bitbucket Cloud, а ещё её можно запускать как задачу в CI — через GitHub Action или GitLab Runner.Как настроить его, чтобы он обновлял мои репозитории?Проще всего: установить приложение Renovate Cloud-Hosted App в своей организации на GitHub и выбрать репозитории для включения. Другие варианты: GitHub Action или GitLab Runner в CI, либо собственный пайплайн, запускающий npx renovate.
Проще всего: установить приложение Renovate Cloud-Hosted App в своей организации на GitHub и выбрать репозитории для включения. Другие варианты: GitHub Action или GitLab Runner в CI, либо собственный пайплайн, запускающий npx renovate.Что нужно, чтобы он мог работать?Облачному приложению не требуется никакая настройка. Варианты с CLI и CI запускаются через npx renovate на Node и требуют доступа к вашей git-платформе и к репозиториям пакетов, включая приватные.
Облачному приложению не требуется никакая настройка. Варианты с CLI и CI запускаются через npx renovate на Node и требуют доступа к вашей git-платформе и к репозиториям пакетов, включая приватные.Поддержка одинаково надёжна на всех этих платформах?Нет — AWS Code Commit, Gerrit и SCM-Manager находятся в экспериментальной стадии, а расширение 'Renovate Me' для Azure DevOps поддерживается сообществом, поэтому запросы о его поддержке обрабатываются не в основном репозитории Renovate.
Нет — AWS Code Commit, Gerrit и SCM-Manager находятся в экспериментальной стадии, а расширение 'Renovate Me' для Azure DevOps поддерживается сообществом, поэтому запросы о его поддержке обрабатываются не в основном репозитории Renovate.С какими платформами для кода он работает?GitHub, GitLab, Bitbucket, Azure DevOps, Gitea и Forgejo, плюс экспериментальная поддержка AWS Code Commit, Gerrit и SCM-Manager. Сам CLI работает на всех платформах.
GitHub, GitLab, Bitbucket, Azure DevOps, Gitea и Forgejo, плюс экспериментальная поддержка AWS Code Commit, Gerrit и SCM-Manager. Сам CLI работает на всех платформах.Могу ли я разместить его на своём сервере?Да. Mend Renovate Community Self-Hosted можно бесплатно установить на свой сервер, и он может работать с внутренними (приватными) пакетами; Enterprise — это платный тариф для самостоятельного размещения.
Да. Mend Renovate Community Self-Hosted можно бесплатно установить на свой сервер, и он может работать с внутренними (приватными) пакетами; Enterprise — это платный тариф для самостоятельного размещения.Он будет читать мои приватные репозитории?Да — он ищет упоминания зависимостей как в публичных, так и в приватных репозиториях и подключается к приватным репозиториям пакетов, поэтому ему нужен доступ на чтение к вашему коду.
Да — он ищет упоминания зависимостей как в публичных, так и в приватных репозиториях и подключается к приватным репозиториям пакетов, поэтому ему нужен доступ на чтение к вашему коду.Он только для npm и проектов на JavaScript?Нет — он охватывает большинство популярных экосистем, включая npm, Java, Python, .NET, Scala, Ruby, Go и Docker, с поддержкой более чем 90 пакетных менеджеров.
Нет — он охватывает большинство популярных экосистем, включая npm, Java, Python, .NET, Scala, Ruby, Go и Docker, с поддержкой более чем 90 пакетных менеджеров.Мне нужно самому указывать, где лежат файлы зависимостей?Нет — Renovate сам автоматически находит нужные файлы пакетов в вашем репозитории и присылает PR с обновлениями прямо в репозиторий.
Нет — Renovate сам автоматически находит нужные файлы пакетов в вашем репозитории и присылает PR с обновлениями прямо в репозиторий.Как он помогает решить, какие обновления принимать?К каждому PR прилагаются сигналы Merge Confidence — возраст обновления, уровень его распространения и процент успешных прохождений — так что вы можете оценить, насколько обновление безопасно, прежде чем вливать его.
К каждому PR прилагаются сигналы Merge Confidence — возраст обновления, уровень его распространения и процент успешных прохождений — так что вы можете оценить, насколько обновление безопасно, прежде чем вливать его.What are similar projects?gitea, gitlabhq, patch-package, composer, homebrew-core, runner-images, npm-check-updates, verdaccio
gitea, gitlabhq, patch-package, composer, homebrew-core, runner-images, npm-check-updates, verdaccioWhich topics is it in?dependencies, gitlab, package-management, dependency-manager, version-control, ci-cd, agplv3, package-manager, github, ci, developers, devops
dependencies, gitlab, package-management, dependency-manager, version-control, ci-cd, agplv3, package-manager, github, ci, developers, devops