セルフホステッド ランナーでの Dependabot の設定

[前提条件]

• Dependabot がインストールされ、有効になっています。
• GitHub Actions が有効で使用中です。

Dependabot の更新に向けてセルフホステッド ランナーを追加する

1. リポジトリまたは組織レベルでセルフホステッド ランナーをプロビジョニングします。 詳細については、「セルフホステッド ランナー」および「自己ホストランナーの追加」を参照してください。
2. Dependabotの要件を満たすように環境とランナーを構成します。 セルフホステッド ランナーでDependabotを使用するための要件を参照してください。
3. Dependabot が使用する各ランナーに、既定の dependabot ラベルまたはカスタム ラベルを割り当てます。 「AUTOTITLE」を参照してください。
4. 必要に応じて、 Dependabot によってトリガーされるワークフローで、読み取り専用以上のアクセス許可を使用し、通常使用できるシークレットにアクセスできるようにします。 詳しくは、「GitHub Actions での Dependabot のトラブルシューティング」を参照してください。

セルフホステッド ランナーの設定 Dependabot updates

Dependabot updatesのセルフホステッド ランナーを構成したら、組織レベルまたはリポジトリ レベルでランナーを選択できます。

プライベート リポジトリの場合

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [セキュリティと品質] セクションで、[ Advanced Security] をクリックします。

4. [依存関係のスキャン] の [Dependabot バージョンの更新] セクションで、[ランナーの種類] の横にある [ ] をクリックします。

5. [ランナーの種類] ドロップダウン メニューから、[ ラベル付きランナー] を選択します。

6. 必要に応じて、ランナー グループ名とカスタム ランナー ラベルを入力します。 ラベルを入力しない場合、 Dependabot は dependabot ラベルを使用します。

7. [ ランナーの選択を保存] をクリックします。

   メモ

   ランナーの設定を変更できない場合、組織はリポジトリのアクションとセルフホステッド ランナーを制限する可能性があります。 詳細については、組織の所有者にお問い合わせください。

組織向け

組織内の既存のすべてのプライベートDependabotまたは内部を有効にすることができます。 DependabotでGitHub Actionsを実行するように既に構成されているリポジトリのみが、次回Dependabot ジョブがトリガーされるときにセルフホステッド ランナーでDependabotを実行するように更新されます。

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織をクリックして選択します。

3. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

4. サイドバーの [Security] セクションで、 [Advanced Security]、[Global settings] の順にクリックします。

5. [Dependabot] セクションの [ランナーの種類] の横にある [ ] をクリックします。

6. [ランナーの種類] ドロップダウン メニューを選択し、[ ラベル付きランナー ] をクリックして追加情報を入力します。 セルフホステッド ランナーにカスタム ラベルを適用した場合は、[ランナー ラベル] テキスト ボックスにそのラベルを入力します。

7. 組織内のすべての新しいリポジトリに対してこの機能を有効にするには、[ ランナーの選択を保存] をクリックします。