อะไรคือความแตกต่างระหว่างYarnและ NPM? ในขณะที่เขียนคำถามนี้ฉันสามารถค้นหาบทความบางอย่างเกี่ยวกับการแสดงอินเทอร์เน็ตสิ่งที่เปรียบเสมือนเส้นด้ายของคำสั่ง NPM เช่นนี้
พวกเขามีฟังก์ชันการทำงานเหมือนกันหรือไม่ (ฉันรู้ว่า Yarn ทำแคชในเครื่องและดูเหมือนว่าคุณจะต้องดาวน์โหลดแพ็คเกจเพียงครั้งเดียว) แต่นอกเหนือจากนี้มีประโยชน์อะไรบ้างสำหรับการย้ายจาก NPM ไปยัง Yarn
คำตอบ:
ตั้งแต่รุ่น 5 npm
package-lock.jsonว่าแก้ไขโครงสร้างการพึ่งพาทั้งหมดของคุณในลักษณะเดียวกับที่กลไกการล็อคเส้นด้าย (หรืออื่น ๆ ) ทำ--save ตอนนี้เป็นนัยสำหรับ npm iNPM 5.7.0 เพิ่มเติมแนะนำnpm ciคำสั่งในการติดตั้งการอ้างอิงได้รวดเร็วยิ่งขึ้นในสภาพแวดล้อมที่บูรณาการอย่างต่อเนื่องโดยเฉพาะการติดตั้งแพคเกจที่พบในpackage-lock.json(รายงานข้อผิดพลาดถ้าpackage-lock.jsonและpackage.jsonไม่ตรงกัน)
ส่วนตัวผมยังใช้npm.
ฉันเกลียดที่จะอ้างจากเอกสารโดยตรง แต่พวกเขาทำงานได้ดีมากในการอธิบายว่าเหตุใดอย่างรัดกุมเพียงพอที่ฉันไม่เห็นวิธีสรุปแนวคิดเพิ่มเติม
ส่วนใหญ่:
คุณรู้อยู่เสมอว่าคุณได้รับสิ่งเดียวกันในทุกเครื่องพัฒนา
มันทำให้การดำเนินการที่npmไม่เป็นอัมพาตและ
ทำให้การใช้งานเครือข่ายมีประสิทธิภาพมากขึ้น
อาจทำให้การใช้ทรัพยากรระบบอื่น ๆ (เช่น RAM)มีประสิทธิภาพมากขึ้นเช่นกัน
ประสบการณ์การผลิตของผู้คนมีอะไรบ้าง? ใครจะรู้ว่ามันเป็นเด็กทารกของคนทั่วไป
จาก get-go ไฟล์ล็อก Yarn รับประกันว่าการรันเส้นด้ายซ้ำ ๆ บนที่เก็บเดียวกันจะทำให้เกิดแพ็กเกจเดียวกัน
ประการที่สอง Yarn พยายามที่จะมีประสิทธิภาพที่ดีด้วยแคชเย็น แต่โดยเฉพาะอย่างยิ่งกับแคชที่อบอุ่น
ในที่สุดเส้นด้ายทำให้ความปลอดภัยเป็นค่านิยมหลัก
“ NPM vs Yarn Cheat Sheet ” โดย Gant Laborde
รวดเร็ว: เส้นด้ายแคชทุกแพ็คเกจที่ดาวน์โหลดดังนั้นจึงไม่จำเป็นต้องใช้อีก นอกจากนี้ยังขนานการดำเนินการเพื่อเพิ่มการใช้ทรัพยากรให้สูงสุดเวลาในการติดตั้งจึงเร็วกว่าที่เคย
เชื่อถือได้: การใช้รูปแบบไฟล์ล็อกที่ละเอียด แต่กระชับและอัลกอริธึมที่กำหนดไว้สำหรับการติดตั้ง Yarn สามารถรับประกันได้ว่าการติดตั้งที่ทำงานบนระบบหนึ่งจะทำงานในลักษณะเดียวกันกับระบบอื่น ๆ
ปลอดภัย: เส้นด้ายใช้เช็คซัมเพื่อตรวจสอบความสมบูรณ์ของทุกแพ็คเกจที่ติดตั้งก่อนที่จะเรียกใช้โค้ด
- โหมดออฟไลน์: หากคุณเคยติดตั้งแพ็คเกจมาก่อนคุณสามารถติดตั้งได้อีกครั้งโดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต
- กำหนด: การอ้างอิงเดียวกันจะได้รับการติดตั้งในลักษณะเดียวกันในทุกเครื่องโดยไม่คำนึงถึงลำดับการติดตั้ง
- ประสิทธิภาพของเครือข่าย: Yarn จัดคิวคำขอได้อย่างมีประสิทธิภาพและหลีกเลี่ยงน้ำตกคำขอเพื่อเพิ่มการใช้งานเครือข่ายให้สูงสุด
- การลงทะเบียนหลายรายการ: ติดตั้งแพ็คเกจใดก็ได้จาก npm หรือ Bower และทำให้ขั้นตอนการทำงานของแพ็กเกจเหมือนเดิม
- ความยืดหยุ่นของเครือข่าย: การร้องขอเพียงครั้งเดียวที่ล้มเหลวจะไม่ทำให้การติดตั้งล้มเหลว คำขอจะถูกลองอีกครั้งเมื่อล้มเหลว
- Flat Mode: แก้ไขเวอร์ชันที่ไม่ตรงกันของการอ้างอิงเป็นเวอร์ชันเดียวเพื่อหลีกเลี่ยงการสร้างรายการที่ซ้ำกัน
- อิโมจิเพิ่มเติม 🐈
--flatตัวเลือกที่บังคับให้โครงสร้างแบนจริงซึ่งอนุญาตให้ติดตั้งการพึ่งพาแต่ละเวอร์ชันได้เพียงเวอร์ชันเดียว แต่พฤติกรรมเริ่มต้นของสิ่งนี้คืออะไร ขอบคุณ.
install -g.
pnpmใช้ฮาร์ดลิงก์และซิมลิงค์เพื่อบันทึกเวอร์ชันหนึ่งของโมดูลเพียงครั้งเดียวบนดิสก์ เมื่อใช้ npm หรือ Yarn เช่นหากคุณมี 100 โปรเจ็กต์ที่ใช้ lodash เวอร์ชันเดียวกันคุณจะมี 100 สำเนาของ lodash บนดิสก์ ด้วย pnpm lodash จะถูกบันทึกไว้ในที่เดียวบนดิสก์และฮาร์ดลิงก์จะใส่ลงใน node_modules ที่ควรติดตั้ง
เป็นผลให้คุณประหยัดพื้นที่กิกะไบต์ในดิสก์ของคุณและคุณติดตั้งได้เร็วขึ้นมาก! หากคุณต้องการรายละเอียดเพิ่มเติมเกี่ยวกับโครงสร้าง node_modules เฉพาะที่ pnpm สร้างขึ้นและเหตุใดจึงทำงานได้ดีกับระบบนิเวศ Node.js โปรดอ่านบทความเล็ก ๆ นี้: ทำไมเราจึงควรใช้ pnpm
npm install -g pnpm
pnpm install -g typescript // or your desired package
PNPMมากกว่าYarnและNPMนี่คือความคืบหน้าบาร์แสดงเวลาการติดตั้งดำเนินการโดยNPM, YARNและPNPM(สั้นบาร์จะดีกว่า)
ดูรายละเอียดเพิ่มเติมได้ที่https://www.npmjs.com/package/pnpm
npm :
เส้นด้าย :
เมื่อคุณติดตั้งแพคเกจโดยใช้เส้นด้าย (ใช้แพคเกจเส้นด้ายเพิ่ม) ก็วางแพคเกจบนฮาร์ดดิสก์ของคุณ ในระหว่างการติดตั้งครั้งต่อไปแพคเกจนี้จะถูกใช้แทนการส่งคำขอ HTTP เพื่อรับ tarball จากรีจิสทรี
เส้นด้ายมาพร้อมกับตัวตรวจสอบใบอนุญาตที่ใช้งานง่ายซึ่งจะมีประสิทธิภาพมากในกรณีที่คุณต้องตรวจสอบใบอนุญาตของโมดูลทั้งหมดที่คุณขึ้นอยู่
หากคุณกำลังทำงานกับซอฟต์แวร์ที่เป็นกรรมสิทธิ์ไม่สำคัญว่าคุณจะใช้ซอฟต์แวร์ใด ด้วย npm คุณสามารถใช้ npm-shrinkwrap.js ในขณะที่คุณสามารถใช้ yarn.lock กับ Yarn
สำหรับข้อมูลเพิ่มเติมโปรดอ่านบล็อกต่อไปนี้
https://blog.risingstack.com/yarn-vs-npm-node-js-package-managers/
พยายามให้ภาพรวมที่ดีขึ้นสำหรับผู้เริ่มต้น
npmเป็นตัวจัดการแพ็คเกจที่ได้รับความนิยมมากที่สุดในอดีตสำหรับ JavaScript หากคุณต้องการใช้เพื่อจัดการการอ้างอิงของโปรเจ็กต์ของคุณคุณสามารถพิมพ์คำสั่งต่อไปนี้:
npm init
สิ่งนี้จะสร้างpackage.jsonไฟล์ ประกอบด้วยการอ้างอิงทั้งหมดของโครงการ
แล้ว
npm install
จะสร้างไดเร็กทอรีnode_modulesและดาวน์โหลดการอ้างอิง (ที่คุณเพิ่มลงในpackage.jsonไฟล์) ภายใน
นอกจากนี้ยังจะสร้างpackage-lock.jsonไฟล์ ไฟล์นี้ใช้เพื่ออธิบายโครงสร้างของการพึ่งพาที่สร้างขึ้น ช่วยให้ผู้พัฒนาสามารถติดตั้งการอ้างอิงเดียวกันได้ ตัวอย่างเช่นคุณอาจจินตนาการได้ว่าผู้พัฒนากำลังอัปเกรดการอ้างอิงเป็น v2 แล้วจากนั้น v3 ในขณะที่อีกคนหนึ่งอัปเกรดเป็น v3 โดยตรง
NPMติดตั้งการอ้างอิงในความหมายที่ไม่ deterministically วิธีที่สอง developper อาจมีแตกต่างกันnode_modulesไดเรกทอรีผลในการเข้าพฤติกรรมที่แตกต่างกัน ** npm ได้รับความเสียหายจากชื่อเสียงที่ไม่ดีเช่นในเดือนกุมภาพันธ์ 2018: พบปัญหาในเวอร์ชัน 5.7.0 ซึ่งการเรียกใช้ sudo npm บนระบบ Linux จะเปลี่ยนความเป็นเจ้าของไฟล์ระบบและทำลายระบบปฏิบัติการอย่างถาวร
เมื่อต้องการแก้ไขปัญหาเหล่านั้นและคนอื่น ๆที่ Facebook แนะนำผู้จัดการแพคเกจใหม่ (2016): เส้นด้ายเร็วขึ้นปลอดภัยมากขึ้นและน่าเชื่อถือมากขึ้นแพคเกจผู้จัดการ JavaScript
คุณสามารถเพิ่มYarnในโปรเจ็กต์ได้โดยพิมพ์:
yarn init
เพื่อสร้างpackage.jsonไฟล์ จากนั้นติดตั้งการอ้างอิงด้วย:
yarn install
โฟลเดอร์node_modulesจะถูกสร้างขึ้น เส้นด้ายจะสร้างไฟล์ชื่อyarn.lock. ไฟล์นี้มีจุดประสงค์เดียวกับไฟล์package-lock.jsonแต่ถูกสร้างขึ้นโดยใช้อัลกอริธึมที่กำหนดและเชื่อถือได้ซึ่งนำไปสู่การสร้างที่สอดคล้องกัน
หากคุณเริ่มโปรเจ็กต์ด้วยnpmคุณสามารถย้ายไปยังYarnได้อย่างง่ายดาย package.jsonเส้นด้ายจะใช้เหมือนกัน ดูการย้ายข้อมูลจาก npmสำหรับรายละเอียดเพิ่มเติม
อย่างไรก็ตามNPMได้รับการปรับปรุงให้ดีขึ้นกับแต่ละรุ่นใหม่และบางโครงการยังคงใช้NPMกว่าเส้นด้าย
คำตอบของ @msanford ครอบคลุมเกือบทุกอย่าง แต่ฉันไม่มีส่วนความปลอดภัย (ช่องโหว่ที่รู้จักของ OWASP)
เส้นด้าย
คุณสามารถตรวจสอบได้โดยใช้yarn auditแต่คุณไม่สามารถแก้ไขได้ ปัญหานี้ยังคงเป็นปัญหาที่เปิดอยู่ใน GitHub ( https://github.com/yarnpkg/yarn/issues/7075 )
npm
คุณสามารถใช้ได้npm audit fixดังนั้นบางส่วนคุณสามารถแก้ไขได้ด้วยตัวเอง
ทั้งสองอย่างคือnpm audit& yarn auditมีเครื่องมือบูรณาการอย่างต่อเนื่องของตัวเอง ตามลำดับhttps://github.com/IBM/audit-ci (ใช้แล้วใช้งานได้ดี!) และhttps://yarnpkg.com/package/audit-ci (ยังไม่ได้ใช้)