Déploiement

c’est lancé quotidiennement via Github Actions, défini ici : https://github.com/CardioLogs/deploy/blob/PULSE-810-poc-renovate-for-github-actions/.github/workflows/schedule_renovate.yml
on héberge rien, tout passe par Github Actions donc rien à manager ni rien, pratique

Authentification

pour l’instant ça utilise secrets.POC_RENOVATE_TOKEN défini dans les secrets de l’infra, c’est un PAT que j’ai créé sur mon compte et il a les droits repo, user:email
le mieux serait soit de créer une app dédiée (un peu overkill) ou bien avoir le PAT d’un bot dédié aussi, ou bien de modifier les permissions de l’app Deployment (mais pas incroyable car elle a déjà un rôle très précis)

tout passe par un seul fichier renovate.json ici : https://github.com/CardioLogs/deploy/blob/PULSE-810-poc-renovate-for-github-actions/renovate.json
juste activé sur ce repo là pour l’instant, mais ça peut lire dans tous les repos
juste activé sur le manager github-actions pour l’instant (il y a plusieurs managers, comme terraform, helm, etc)
on peut tout configurer, nombre de PR en concurrence, une PR par module, ou par manager, ou pour tout d’un coup

C’est lancé automatiquement tous les matins à 5h, mais on peut aussi lancer à la main
une PR d’exemple pour github-actions sur deploy est dispo ici : https://github.com/CardioLogs/deploy/pull/2523
les PR sont mises à jour automatiquement à chaque mise-à-jour / lancement de Renovate
on peut configurer des merges automatiques pour n’avoir qu’à les review par exemple