Shogo's Blog

Sep 8, 2023 - 2 minute read - github github-actions

actions/checkout@v4の襲撃を受けた件

先日 actions/checkout@v4 がリリースされましたね。

まあ、何が言いたいかというと、「メジャーバージョンアップ多すぎじゃない？？？」という話。

actions/checkout@v4の襲撃

新規に作成したレポジトリには基本的にdependabotをセットアップしています。 まあそんな状況下で actions/checkout@v4 なんてリリースされたら、こうなるわけですよ。

よほど単純なワークフローでない限り、 actions/checkout は必須のアクションです。 GitHub Actions でCIを組んでいるレポジトリはもれなく使っています。 @shogo82148以下にあるレポジトリだけで、76個のプルリクエストが来ました。 心を無にしてマージボタンを押しまくりました。 他のorgにも参加しているので、実際に対応したプルリクエストはもっと多いです。

Node.js 16 のEOLが近い

背景には Node.js 16 が9月11日にEOLになるという話があります。 actions/checkout@v3 は Node.js 16 で動くので、当然サポート対象外になります。 そこで新しいバージョンが必要なわけです。

actions/checkout@v4 は Node.js 20 で動くようになりました。 GitHub Actions はセフルホストできるので、まだ Node.js 20 が動かない環境も残っています。 そのような環境でオプトインできるよう、メジャーバージョンアップにしたのだと思います。

Node.js 18 がスキップされた話

ちなみに Node.js 16 と Node.js 20 の間には Node.js 18 が存在するわけですが、 Node.js 18 はスキップされました。 （Node.js 17 と Node.js 19 は開発版なのでもともと対象外）

おそらくこれは意図的なものです。 Node.js 12 からアップデートするときも Node.js 14 はスキップされました。 このときの変更を取り込むプルリクエストの中で、以下のようなやり取りがあります。

Why skip 14 entirely?? Shouldn’t actions support every LTS version of node?

We’re intentionally conservative about the Node versions that we bundle in the runner application - and that you can subsequently author actions in - because this is something that we need to support even after Node.js leaves LTS. (We still support actions written as containers from the original Actions v1 before they were GA’d, before we moved to a JavaScript runtime model.) By skipping LTS lines, we’re able to keep the support matrix smaller.

Our hosted runner virtual machines, of course, have all the various versions of Node.js installed (or can download them on-demand).

Are you trying to author an action and need Node.js 14 support explicitly, and neither Node.js 12 nor Node.js 16 will work?

Runnerには複数バージョンの Node.js をバンドルする必要があるため、容量削減のため意図的にバージョンをスキップしたとのことです。 Node.js 18をスキップしたのも同じ理由でしょう。

とはいえ、Node.js 16 はEOLが早まったこともあり、かなりギリギリの対応です。 通常のライフサイクルならまだ余裕はあったのですが、 Node.js 16 に同梱しているOpenSSL 1.1.1のEOLに合わせて、サポート期間が短くなったためですね。

他のアクションのメジャーバージョンアップも控えている

さて問題は actions/checkout だけではない、ということです。 setup-xxx 系のアクションの Node.js 20 対応が控えています。

(Go以外はプルリクエスト上げているの全部同じ人だな・・・？)

2023-09-08現在まだマージされていませんが、この変更がリリースされるときはメジャーバージョンアップするのでしょう。 また dependabot の襲撃がやってくる・・・・。

まとめ

使用頻度の高いアクションのメジャーバージョンアップはつらい。

参考