06 - Auto-update dependencies

除了 Release Drafter 及 Create PR with default template 很常用到之外，gems 與 js 的更新也是專案中不可缺少的一塊，而 Github 也有 Dependabot 來自動化的掃目前需要更新的套件（不能完全仰賴，但如果掃出來的代表一定有新版本）

Setting .github > dependabot.yml

  version: 2
  updates:
    # Configuration for npm
    - package-ecosystem: "npm"
      directory: "/"
      schedule:
        interval: "daily"
    # Configuration for Bundler
    - package-ecosystem: "bundler"
      directory: "/"
      schedule:
        interval: "daily"

稍微解釋一些比較常用到的設定：

• package-ecosystem 表示使用的 package manager
• directory 應該滿好理解的，對應的 package manager 會在哪個位置，如果都是在專案下的話就是 / 了～
• schedule.interval 表示偵測的頻率是多久一次

註: 其餘比較的 config options 可以就請參考文件惹！

設定完成後，就可以在 github_repo_link/network/updates 下看到目前 dependabot 在多久前偵測各 package manager，像上述的範例則會偵測 npm 的 package.json & bundler 的 Gemfile。

此外，也會發現 Repo 的 PR 裡會有 dependabot 開的 issue 告知什麼東西可以從哪個版本升級新的版本（如果有安裝前面的 CI 的話，這邊也都會幫忙跑過）

下一篇就來介紹如何升級 Ruby gem 以及 js 吧！

參考來源

• Enabling and disabling version updates

My blog

• https://chestertang.tw/