GitHub Actions와 의존성 정비
GitHub Actions 워크플로를 정비하고 여러 의존성을 함께 갱신했습니다.
교안에 영향
GitHub Actions 관련 안내와 의존성 버전 표기는 이전 글과 달라져 더 이상 그대로 맞지 않을 수 있습니다.
요약
- pr-review-trigger에 concurrency group을 추가해 중복 리뷰 생성을 막았습니다. - docs-upstream 워크플로를 수정하고, 사용하지 않는 desktop-edge-test 워크플로를 제거했습니다. - GitHub Actions 워크플로를 강화하고, dependabot가 docker/* 액션 업데이트를 묶어 처리하도록 했습니다. - buildkit, docker/cli, actions/checkout 등 여러 의존성을 최신 버전으로 올렸습니다.
바뀐 것
개선
- pr-review-trigger에 concurrency group을 추가해 중복 리뷰가 생성되지 않도록 했습니다.
- GitHub Actions 워크플로를 강화했습니다.
- dependabot이 docker/* 액션 업데이트를 묶어 처리하도록 했습니다.
기타
- 사용하지 않는 desktop-edge-test 워크플로를 제거했습니다.
- zizmor 워크플로를 추가했습니다.
- CODEOWNERS에 compose-reviewers를 추가했습니다.
- github.com/moby/buildkit을 0.31.0에서 0.31.1로 올렸습니다.
- github.com/moby/sys/user를 v0.4.1로 올렸습니다.
- go.yaml.in/yaml/v4를 4.0.0-rc.4에서 4.0.0-rc.6으로 올렸습니다.
- github.com/docker/cli를 29.6.0+incompatible에서 29.6.1+incompatible로 올렸습니다.
- actions/stale를 10.2.0에서 10.3.0으로 올렸습니다.
- docker-actions 그룹의 3개 업데이트를 반영했습니다.
- actions/upload-artifact를 7.0.0에서 7.0.1로 올렸습니다.
- actions/setup-go를 6.3.0에서 6.5.0으로 올렸습니다.
- test-summary/action을 2.4에서 2.6으로 올렸습니다.
- mxschmitt/action-tmate를 3.23에서 3.24로 올렸습니다.
- codecov/codecov-action을 5.5.3에서 7.0.0으로 올렸습니다.
- github/codeql-action/upload-sarif를 3.36.3에서 4.36.2로 올렸습니다.
- actions/checkout을 6.0.2에서 7.0.0으로 올렸습니다.
수정
- Attestations 필드 주석의 문법을 고쳤습니다.
- docs-upstream 워크플로를 수정했습니다.