envoyproxy/envoy

Group dependabot updates

Open

#31.541 aperta il 28 dic 2023

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/ciarea/dependencyhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

dependabot now has grouping fun - which would both limit the dependaflow and probs makes more sense in terms of updating deps

(for ref dependabot updates are mostly for tooling and examples)

one blocker is our current dependatool expects each packageset to be individually configured so we would be limited to grouping to a file/directory essentially - upstream issue is here https://github.com/envoyproxy/toolshed/issues/1375

it will also probably take some time/iterations to figure out good grouping strategies, but there are definitely some low hanging fruit here

Guida contributor

Direzione di ricerca
Indaga la configurazione attuale di dependabot in .github/dependabot.yml e lo script dependatool. Rivedi l'issue upstream su https://github.com/envoyproxy/toolshed/issues/1375 per comprendere la limitazione di raggruppamento. Inizia aggiungendo semplici regole di raggruppamento per le dipendenze di strumentazione, testando tramite simulazione di dependabot.
Tech stack
cppgithub actions
Dominio
devopsbuild system
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
DependabotYAML config
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65