poetryとdependabotの共存実験メモ

[ababa831]

概要

• poetryで管理している各種依存関係のマニフェスト的なもの(pyproject.tomlかな？)に対して，dependabotがモニタして更新PRを投げる
• PRに対してCIを走らせる
  • 差分が出ているマニフェストに対して仮想環境を構築してinstall
  • installした仮想環境でMLの各種コードのテスト

↑がすべてPassすればとりあえずMLコードが動くかどうかという部分の品質はOK

本issueで作業内容を追記していく

参考

https://qiita.com/t-okibayashi/items/0ed33ff9c34c50e1582c

https://docs.github.com/ja/code-security/supply-chain-security/keeping-your-dependencies-updated-automatically/about-dependabot-version-updates

[ababa831]

リポジトリでdependabotを有効化

Insights>Dependencygraph>Dependabot

[ababa831]

recursivelyで拾えないのか

dependabot/dependabot-core#3951

version: 2
updates:
  - package-ecosystem: "pip"
    directory: "/src/*"
    schedule:
      interval: "daily"
      time: "02:00"

↑こんな感じでsrc以下をすべて走査させたい

[ababa831]

CI作成&dependabot仕込んだ
ちゃんとpyproject.tomlとpoetry.lockをトラッキングしている

PRも想定通り作成

https://github.com/ababa831/demo_poetry_with_dependabot/pull/3/files

[ababa831]

CI 依存関係の自動解消ERROR確認
→依存関係問題発生したときの挙動としては期待通り

[ababa831]

pytestまで 通ったときの挙動

[ababa831]

参考

https://zenn.dev/nasubita/articles/81676e51b150dc
https://zenn.dev/nasubita/articles/81676e51b150dc

[ababa831]

#12

Push時にCI走ることを確認

[ababa831]

ほしい機能要件を満たしていることを確認したのでClose