新一代包管理工具yarn

新一代包管理工具yarn

工具建设

本文作者：imweb jaychen 原文出处：imweb社区 未经同意，禁止转载

yarn(https://github.com/yarnpkg/yarn)

facebook发布的新一代包管理工具，旨在解决以往使用npm作为包管理会遇到的一些问题。从其官方介绍可以看到其重点强调的3个点：快、可靠、安全。

yarn拥有以下6个特性：

• 离线模式: 一次安装，永久使用，无需下载
• 依赖确定性：安装依赖锁定，保证一致性
• 更好的网络性能：下载包，优化网络请求，最大限度提高网络利用率
• 多注册来源处理：不管依赖包被不同的库间接关联引用多少次，安装这个包时，只会从一个注册来源去装(npm/bower), 防止出现混乱不一致。
• 网络弹性处理: 安装依赖时，不会因为某个单次网络请求的失败导致整个安装挂掉。当请求失败时会进行自动重试。
• 扁平模式: 当关联依赖中包括对某个软件包的重复引用，在实际安装时将尽量避免重复的创建 

安装方法(https://yarnpkg.com/en/docs/install)

• 安装方式1: Npm i -g yarn
• 安装方式2: window下载msi，linux 和 mac 上使用 shell 指令来安装（依赖Node）

使用方法

yarn的命令基本跟npm的大同小异，使用yarn init生成package.json文件，用yarn add 和 yarn add —dev 分别替换 npm install --save 和 npm install --dev 命令即可。具体命令可以参考(https://yarnpkg.com/en/docs/cli/)
执行yarn / yarn install 解析package.json时，分为4个步骤：

• 依赖关系解析：yarn在解析package.json文件时，会对其每个依赖包进行遍历分析生成yarn.lock文件。该文件描述了项目中每个包以及每个包中所依赖的包的版本信息。
• 包下载：根据第一步中解析的结果下载特定版本的包。如果该包曾经被下载过，则跳过此次的下载操作，直接使用本地缓存，即yarn的离线模式特性。
• 包关联：关联拷贝下载或者缓存在全局的包到项目。
• 包编译：编译项目中使用到的包。 yarn.lock(该文件用于锁定包版本已保障每次编译的结果一致，也可通过yarn install --no-lockfile 命令设置不生成yarn.lock文件): 

yarn & npm 常用命令比较

• npm install === yarn / yarn install
• npm install xxx —save === yarn add xxx
• npm uninstall xxx —save === yarn remove xxx
• npm install xxx —save-dev === yarn add xxx —dev
• npm update === yarn upgrade
• npm install xxx -g === yarn global add xxx

当然，在比较选择yarn与npm时，速度也是一个很重要的衡量指标。

yarn & npm 速度比较

使用注意

• yarn 原仓库 包下载不 稳定 需要设置仓库为tnpm 或在 cnpm

    yarn config set registry “https://registry.npm.taobao.org”
  

• script run 有时会存在异常问题

总结

• yarn 相比 npm 最直观优势就是快
• 目前项目在基本可以无痛迁移使用。
• yarn 目前并不是非常稳定，不少反馈script run以及下载包有问题。
• lock功能具有双面性，是否锁定版本需要看具体情况而定