npm cho phép chúng ta chỉ định bundledDependencies, nhưng lợi ích của việc làm như vậy là gì? Tôi đoán nếu chúng ta muốn hoàn toàn chắc chắn rằng chúng ta có được phiên bản phù hợp ngay cả khi mô-đun mà chúng ta tham chiếu bị xóa, hoặc có lẽ có lợi ích về tốc độ khi đóng gói?
Bất cứ ai biết những lợi thế của bundledDependenciesphụ thuộc bình thường?
Câu trả lời:
Một trong những vấn đề lớn nhất hiện nay với Node là tốc độ thay đổi của nó. Điều này có nghĩa là hệ thống sản xuất có thể rất mỏng manh và npm updatecó thể dễ dàng phá vỡ mọi thứ.
Sử dụng BundledDependencies là một cách để giải quyết vấn đề này bằng cách đảm bảo, như bạn phỏng đoán chính xác, rằng bạn sẽ luôn cung cấp các phụ thuộc chính xác cho dù điều gì khác có thể thay đổi.
Bạn cũng có thể sử dụng điều này để đóng gói các gói riêng tư của riêng bạn và phân phối chúng cùng với bản cài đặt.
npm updatesẽ không ảnh hưởng đến bất kỳ phụ thuộc nào trong các gói phụ thuộc?
Đối với người đọc nhanh : QA này là về trường package.json BundledDependencies, không phải về gói .
"BundledDependencies" chính xác như tên gọi của chúng. Sự phụ thuộc nên có bên trong dự án của bạn. Vì vậy, chức năng về cơ bản giống như các phụ thuộc bình thường. Chúng cũng sẽ được đóng gói khi chạy npm pack.
Các phần phụ thuộc thông thường thường được cài đặt từ sổ đăng ký npm. Do đó, các gói phụ thuộc hữu ích khi:
Bằng cách này, bạn không phải tạo (và duy trì) kho lưu trữ npm của riêng mình, nhưng nhận được những lợi ích tương tự mà bạn nhận được từ các gói npm.
Mặc dù vậy, khi phát triển, tôi không nghĩ rằng điểm chính là ngăn các cập nhật ngẫu nhiên. Chúng tôi có các công cụ tốt hơn cho việc đó, cụ thể là kho lưu trữ mã (git, evalurial, svn ...) hoặc bây giờ là khóa tệp.
Để ghim các phiên bản gói của bạn, bạn có thể sử dụng:
Tùy chọn 1: Sử dụng phiên bản NPM 5 mới hơn đi kèm với nút 8. Nó sử dụng một package-lock.jsontệp (xem blog của nút và bản phát hành nút 8)
Lựa chọn 2: sử dụng sợi thay vì npm. Nó là một trình quản lý gói từ facebook, nhanh hơn npmvà nó sử dụng một yarn.locktệp. Nó sử dụng cùng một package.jsoncách khác.
Điều này có thể so sánh với các tệp khóa trong các trình quản lý gói khác như Bundler hoặc Cargo. Nó tương tự như npm-cowrap.json của npm, tuy nhiên nó không mất mát và nó tạo ra kết quả có thể tái tạo.
npmthực sự đã sao chép tính năng đó từ yarn, trong số những thứ khác.
npm shrinkwraphầu hết thời gian và đôi khi đưa toàn bộ, bao gồm cả thư mục node_module, vào kho lưu trữ mã của bạn. Hoặc có thể sử dụng gói thu nhỏ . Các phương pháp hay nhất vào thời điểm đó đã được thảo luận trên blog node.js và trên các trang web của nhà phát triển vui vẻ .Điều này hơi nằm ngoài phạm vi của câu hỏi, nhưng tôi muốn đề cập đến loại phụ thuộc cuối cùng (mà tôi biết): phụ thuộc ngang hàng . Cũng thấy điều này câu hỏi SO có liên quan và có thể là tài liệu của yarntrên bundledDependencies .
npm install -g shrinkpackcông cụ.
Ưu điểm khác là bạn có thể đặt các phụ thuộc nội bộ của mình (các thành phần ứng dụng) ở đó và sau đó chỉ cần yêu cầu chúng trong ứng dụng của bạn như thể chúng là các mô-đun độc lập thay vì làm lộn xộn lib / và xuất bản chúng lên npm.
Nếu / khi chúng trưởng thành đến mức chúng có thể sống dưới dạng các mô-đun riêng biệt, bạn có thể đặt chúng trên npm một cách dễ dàng mà không cần sửa đổi mã của bạn.
Tôi ngạc nhiên là tôi chưa thấy cái này ở đây, nhưng khi được chọn cẩn thận, nó bundledDependenciescó thể được sử dụng để tạo ra một gói phân phối từ npm packđó sẽ chạy trên một hệ thống npmchưa được định cấu hình. Điều này rất hữu ích nếu bạn có ví dụ như một hệ thống không được nối mạng / không có trên internet: mang gói của bạn qua ổ USB (hoặc bất cứ thứ gì) và giải nén tarball, sau đó npm runhoặc node index.jsnó hoạt động.
Có lẽ có một cách tốt hơn để đóng gói ứng dụng của bạn để chạy "ngoại tuyến", nhưng nếu có, tôi vẫn chưa tìm thấy.
Về mặt hoạt động, tôi xem BundledDependencies như một kho lưu trữ mô-đun riêng của mô-đun, nơi các phụ thuộc được công khai hơn, được giải quyết giữa mô-đun của bạn và các phụ thuộc của nó (và các phụ thuộc phụ). Mô-đun của bạn có thể dựa trên phiên bản cũ hơn của, chẳng hạn như react, nhưng phần phụ thuộc yêu cầu mới nhất và mới nhất. Gói / cài đặt của bạn sẽ dẫn đến phiên bản được ghim của bạn trong node_modules/$yourmodule/node_modules/react, trong khi người phụ thuộc của bạn sẽ nhận được phiên bản của họ node_modules/react(hoặc node_modules/$dependency/node_modules/reactnếu chúng nghiêng như vậy).
Lưu ý: Gần đây tôi đã gặp phải một phụ thuộc không định cấu hình đúng cách phụ thuộc của nó vào phản ứng và việc phản ứng trong các phụ thuộc BundledDependencies đã khiến mô-đun phụ thuộc đó bị lỗi trong thời gian chạy.