[2021-05-27-1] のつづき。この間に 1.0 がリリースされてました ね。

先ほど、Lockfile (.terraform.lock.hcl) の対応が完了したそうです。
https://github.com/dependabot/dependabot-core/issues/1176#issuecomment-858490407

これで Dependabot での terraform 対応が完了しました。

・terraform version は自動更新できない
・provider version を自動更新できる。その際、.terraform.lock.hcl も更新されるはず
・以前の Dependabot で対応されていた module version はどうなんだろう？使ってないので分からない

dependabot.yml のドキュメントはこちら。

circleci-tfupdate-orb はそろそろアーカイブしたいな。でも Dependabot だと terraform version は更新出来ないんだよね…。

追記(2021-06-11):
公式でもアナウンスされてました。
Dependabot now supports Terraform 1.0｜GitHub Changelog