[doa-renovate]

This PR contains the following updates:

Package	Update	Change
argo-cd	patch	10.11.6 → 10.11.7

---

Release Notes

argoproj/argo-helm (argo-cd)

v10.11.7

Compare Source

A Helm chart for Argo CD, a declarative, GitOps continuous delivery tool for Kubernetes.

What's Changed

• chore(config): stop Renovate updating its own open PR off schedule by @​tico24 in #​4188
• ci(github): load preloaded images into kind as single-platform archives by @​tico24 in #​4178
• chore(argo-cd): Update dependency argoproj/argo-cd to v3.5.7 by @​octo-sts[bot] in #​4190

Full Changelog: argoproj/argo-helm@argo-workflows-2.0.16...argo-cd-10.11.7

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR has been generated by Mend Renovate CLI.

[claude]

Claude finished @doa-renovate[bot]'s task in 34s —— View job

---

レビュー結果: 問題なし

変更内容: bootstrap/argocd-values.sops.yaml のコメント行 # version: 10.11.6 → 10.11.7 の 1 行のみ。Renovate の regex が読む箇所で、render.sh がこの版を使います。SOPS で暗号化された値や sops: メタデータには触れていません。

リリースノート確認

• argo-helm argo-cd-10.11.7: 変更は 3 件です。
  • Renovate 設定の変更(chart と無関係)
  • CI の kind イメージ読み込み(chart と無関係)
  • アプリ本体を v3.5.7 に更新
  • chart の values.yaml やテンプレートの変更はなく、破壊的変更も既定値の変更もありません。
• argo-cd v3.5.7(patch): 変更はバグ修正のみです(Rollout アクション、appset の予約済みクラスタ annotation を parameter として出さない修正、GitLab PR generator、sync window 中の operation 終了、CLI の proxy など)。移行手順はなく、同じマイナー版内の更新なのでアップグレード手順も不要です。このリポジトリの値ファイルは版の記述のみ変更されており、影響を受ける設定は見当たりません。

セキュリティ / テスト: シークレットの混入なし。変更が版の記述 1 行のため、追加すべきテストもありません。

マージして問題ないと思います。ただし、実機への反映は render.sh で machine config を再生成して適用したときに行われます。

[claude]

Claude finished @doa-renovate[bot]'s task in 1m 6s —— View job

---

レビュー結果(argo-cd chart 10.11.6 → 10.11.7)

結論: 問題なし。マージして差し支えありません。

変更内容

• bootstrap/argocd-values.sops.yaml の # version: コメント 1 行のみ(10.11.6 → 10.11.7)。SOPS で暗号化された値や sops: メタデータには触れていません。

リリースノートの確認

• chart 10.11.7 (argo-helm): Renovate の設定変更、CI の変更、アプリ本体を v3.5.7 に上げる更新の 3 件。chart のテンプレートや values の既定値の変更はありません。
• Argo CD v3.5.7 (3.5.6 からのパッチ): バグ修正、依存更新(slack-go と golang.org/x/net)、テストの安定化のみ。破壊的変更や移行手順の記載はなく、マイナーバージョンも変わりません。

このリポジトリの設定との突き合わせ

• Dex は使わず Entra ID に直接 OIDC する構成です(values の dex: 付近)。v3.5.7 の Dex 関連の修正(DEX_EXPAND_ENV が無効のときのドル記号エスケープ)は影響しません。
• ApplicationSet は argocd-repos.yaml 側にあります。今回の修正は、予約済みのクラスタ annotation をパラメータとして公開しない修正と、GitLab 向けの修正です。いずれも既存の挙動を悪化させるものではありません。
• gRPC ヘルスチェックを認証なしで許可する修正(#26193)が入っています。ヘルスチェックの経路に認証を前提にした設定を置いている場合のみ、念のため確認してください(要確認。ただし影響は小さい見込みです)。

セキュリティ・テスト

• シークレットの混入はありません。
• 追加のテストは不要です。デプロイ後に Argo CD 自身の同期が Healthy になることを確認すれば十分です。