[doa-renovate]

This PR contains the following updates:

Package	Update	Change
argo-cd	patch	10.11.3 → 10.11.6

---

Release Notes

argoproj/argo-helm (argo-cd)

v10.11.6

Compare Source

A Helm chart for Argo CD, a declarative, GitOps continuous delivery tool for Kubernetes.

What's Changed

• chore(deps): bump the dependencies group across 1 directory with 5 updates by @​dependabot[bot] in #​4171
• ci(github): allow the config scope in PR title lint by @​jmeridth in #​4163
• chore(config): migrate Renovate config by @​octo-sts[bot] in #​4151
• chore(argo-cd): Update ghcr.io/dexidp/dex Docker tag to v2.46.1 by @​octo-sts[bot] in #​4159

Full Changelog: argoproj/argo-helm@argo-cd-10.11.5...argo-cd-10.11.6

v10.11.5

Compare Source

A Helm chart for Argo CD, a declarative, GitOps continuous delivery tool for Kubernetes.

What's Changed

• ci(github): fall back to mirror.gcr.io when ECR Public rate limits by @​jmeridth in #​4169
• chore(deps): update step-security/harden-runner action to v2.22.2 by @​octo-sts[bot] in #​4155
• fix(argo-cd): Add ssh.bitbucket.org to default SSH known hosts by @​DelPierroZ in #​4153

New Contributors

• @​DelPierroZ made their first contribution in #​4153

Full Changelog: argoproj/argo-helm@argo-cd-10.11.3...argo-cd-10.11.5

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR has been generated by Mend Renovate CLI.

[claude]

Claude finished @doa-renovate[bot]'s task in 17s —— View job

---

レビュー結果: 問題なし

bootstrap/argocd/version.yaml の argo-cd チャートを 10.11.3 → 10.11.5 に上げるだけの 1 行の変更です。

リリースノート確認 (gh release list -R argoproj/argo-helm と PR 本文で確認)

• 10.11.4 は GitHub Release が存在せず、10.11.3 の次は 10.11.5 です。差分は PR 本文の 3 件だけです。
  • CI: ECR Public のレート制限時に mirror.gcr.io へフォールバック。チャート本体には影響しません。
  • CI: harden-runner の更新。チャート本体には影響しません。
  • fix(argo-cd): デフォルトの SSH known hosts に ssh.bitbucket.org を追加 (#4153)。
• 破壊的変更、移行手順、既定値の変更で、チャートの利用者に影響するものはありません。

このリポジトリとの突き合わせ

• bootstrap/argocd/values.yaml と repos.yaml には knownHosts や SSH の設定がありません (grep で確認)。そのため、known hosts の既定値の追加が上書きで打ち消されることも、競合することもありません。
• Bitbucket を使っていなければ実質的な影響はありません。使っていれば SSH の接続先が増えるだけです。

観点別

• 不具合・セキュリティ・設計・テスト: 指摘事項なし。Renovate のコメント (# renovate: datasource=helm ...) も維持されています。

マージして問題ないと考えます。

[claude]

Claude finished @doa-renovate[bot]'s task in 14s —— View job

---

レビュー結果: 問題なし

• 差分の確認
• リリースノートの確認
• リポジトリ設定との突き合わせ

変更内容

bootstrap/argocd/version.yaml の argo-cd チャートを 10.11.3 → 10.11.5 に更新するパッチ更新 1 行のみです。Renovate のアノテーションは維持されています。

リリースノート (gh release view argo-cd-10.11.5 -R argoproj/argo-helm で確認)

10.11.4 には GitHub Release が存在しません。内容は 10.11.5 の変更にまとめて含まれていると判断しました。ここは 10.11.4 の中身を直接確認できていないため、念のため「要確認」です。

10.11.5 の変更点は次の 3 件です。

• CI: ECR Public のレート制限時に mirror.gcr.io へフォールバック (チャート利用者には影響なし)
• CI: step-security/harden-runner を v2.22.2 に更新 (影響なし)
• fix: configs.ssh.knownHosts の既定値に ssh.bitbucket.org を追加 (#4153)

破壊的変更、移行手順、既定値の変更で影響が出るものは見当たりません。

このリポジトリとの突き合わせ

bootstrap/argocd/values.yaml と repos.yaml には knownHosts、ssh、bitbucket の記述がありません。そのため known hosts の既定値追加はこのリポジトリの挙動を変えません。Argo CD 本体のバージョンも上がっていません。

所感

パッチ更新で、リスクは低いです。マージして問題ないと考えます。

[claude]

Claude finished @doa-renovate[bot]'s task in 18s —— View job

---

レビュー結果: 問題なし

注意: PR のタイトルと本文は古い状態です。 ブランチの HEAD (69a427f) では bootstrap/argocd/version.yaml が 10.11.3 → 10.11.6 になっています。タイトルと本文は 10.11.5 のままです。以前のレビューコメントも 10.11.5 を対象にしていました。Renovate が本文を更新すれば解消します。このレビューは実際の差分である 10.11.6 を対象にしています。

変更内容

version.yaml の 1 行だけです。Renovate のアノテーションは維持されています。

リリースノート (gh release view で確認)

• 10.11.4: GitHub Release が存在しません。10.11.5 の差分に含まれていると考えられますが、10.11.4 の内容そのものは確認できていません。
• 10.11.5: CI の変更が 2 件 (ECR Public のレート制限時に mirror.gcr.io へフォールバック、harden-runner の更新) です。fix が 1 件で、ssh.bitbucket.org をデフォルトの SSH known hosts に追加します (#4153)。
• 10.11.6: 次の 4 件です。
  • CI/依存関係の更新 (#4171)
  • PR タイトル lint の変更 (#4163)
  • Renovate 設定の移行 (#4151)
  • 同梱の Dex イメージを v2.46.1 に更新 (#4159)

破壊的変更、移行手順、既定値の変更はありません。

このリポジトリとの突き合わせ

• bootstrap/argocd/ に knownHosts や Bitbucket の記述はありません。10.11.5 の known hosts 追加が、このリポジトリの設定と競合することはありません。
• Dex は values.yaml の 12 行目付近のコメントのとおり、Entra ID に直接 OIDC で接続する構成です。dex: ブロックを置いており、Dex を使わない設定のようです (ブロックの中身までは確認していません)。この設定なら Dex v2.46.1 の更新 (eMudhra 中間証明書を image で distrust する変更) の影響はありません。仮に Dex が有効でも、変更はビルド時の証明書の信頼設定だけです。

観点別

不具合、セキュリティ、設計、テストのいずれも指摘事項はありません。マージして問題ないと考えます。

[5ym]

Argo CD の Helm チャートを 10.11.3 → 10.11.6 に上げるだけの 1 行の変更で、talos boot と CodeQL も通っています。中身は依存の更新・bitbucket の SSH 既知ホスト追加・dex の版上げで、壊れる変更はありません。