Gitlab CIでruby gemsのアップデートとMRの自動作成ができるようになりました

dependabot/dependabot-coreというdocker imageを使って、GitlabCIでruby gemsのアップデートをし、バージョンアップがあったものを自動的にMR作成できるようになりました。

事前準備

• gitlab access token作成

.gitlab-ci.ymlを調整

ruby gems更新用のJobを追加

dependabot/dependabot-coreコンテナに望ましいバージョンのrubyがない可能性があるので、rbenvを用いてインストールしておく。
※プロジェクトの配下にrubyのバージョンを記載してある.ruby-versionがあるとします。

Jobを追加後の.gitlab-ci.ymlファイル

.gitlab-ci.yml

dependabot:
  image: dependabot/dependabot-core
  before_script:
    - git clone https://github.com/sstephenson/rbenv.git ~/.rbenv
    - git clone https://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build
    - echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
    - echo 'eval "$(rbenv init -)"' >> ~/.bash_profile
    - source ~/.bash_profile
    - rbenv install -v `cat ./.ruby-version` --skip-existing
    - rbenv global `cat ./.ruby-version`
    - gem install bundler
    - bundle install -j $(nproc) --path vendor
    - curl -O https://raw.githubusercontent.com/dependabot/dependabot-script/master/generic-update-script.rb
    - curl -O https://raw.githubusercontent.com/dependabot/dependabot-script/master/update-script.rb
  script:
    - bundle exec ruby ./generic-update-script.rb
  only:
    - schedules

.gitlab-ci.ymlに載っているdependabot以外のJobにexcept: schedulesを追加

ruby gemsの更新だけなので、rspec/lintとかの実行はいりません

.gitlab-ci.yml

...
brakeman:
  stage: audit
  tags:
    - docker
    - gce
  except:
    - schedules
  script:
    - bundle exec brakeman -4 -A -w 1 -z
...

ScheduleにJobを登録

動けるかを試してみる

２つのGemバージョナップがあったようで

MRリストを確認

確かに、２つのMRが上がられました。

いい感じ出来上がりました

あとは、緑のmergeボタンをクリックだけ。