Keep your expectations low and you will never be disappointed

Yarn или npm: все, что вам нужно знать о них ЦЕННО

     рукоблудие, yarn, JavaScript     ~5 мин.     0

Yarn это новый менеджер пакетов, совместно созданный Facebook,  Google, Exponent и Tilde. Как можно прочитать в официальной  документации, его целью является решение целого ряда проблем, с которыми  столкнулись разработчики при использовании npm, а именно:

Но  не тревожьтесь. Это не попытка полностью заменить npm. Yarn это новый  клиент командной строки, скачивающий модули из реестра npm. В самом  реестре ничего не меняется — вы можете скачивать и публиковать модули  также, как и прежде.

Должен ли теперь каждый срочно перейти на  Yarn? Вполне возможно, что вы никогда не сталкивались с этими  проблемами, используя npm. В этой статье мы сравним Yarn и npm, чтобы вы  могли определиться, что лучше подходит для вас.

Yarn или npm: функциональные отличия

На первый взгляд Yarn и npm кажутся похожими. Но если заглянуть под капот, мы увидим отличия Yarn.

Файл yarn.lock

В файле package.json,  с помощью которого Yarn и npm отслеживают зависимости, номера версий не  указываются точно, вместо этого задается их диапазон. Таким образом, вы  можете задать определенную основную или вспомогательную версию, при  этом позволяя npm установить последний патч с исправлениями каких-либо  багов.

В идеальном мире семантического версионирования,  релизы с патчами не содержат коренных изменений. Но, к сожалению, в  реальности это не всегда верно. Стратегия, выбранная npm может привести к  тому, что на двух машинах с идентичными файлами package.json будут установлены различные версии пакетов, что может привести к появлению багов.

Чтобы  избежать несоответствия версий, установленная версия закрепляется в  файле блокировки. При каждом добавлении модуля создается файл yarn.lock.  Таким образом вы можете гарантировать, что на другой машине будет  установлен тот же самый пакет; при этом у нас сохраняется диапазон  допустимых версий в файле package.json.

В npm команда npm shrinkwrap так же генерирует файл блокировки, а команда npm install считывает его до чтения package.json, также как Yarn сначала читает yarn.lock. Разница состоит в том, что Yarn всегда автоматически обновляет yarn.lock, а в npm это надо делать вручную.

  1. документация yarn.lock
  2. документация npm shrinkwrap

Параллельная установка

Независимо  от того, устанавливается ли пакет с помощью npm или Yarn, при этом  решается серия задач. В npm эти задачи выполняются последовательно и  отдельно для каждого пакета, это значит, что пока пакет не установлен  полностью, следующий пакет будет ждать. В Yarn эти операции выполняются  параллельно, что улучшает производительность.

Для сравнения я установил пакет express с помощью npm и Yarn, не используя кэш, файлы shrinkwrap или lock; всего в установке 42 файла.

Я не поверил своим глазам. Повторение дало такие же результаты. Затем я установил gulp со 195 зависимостями.

Кажется, что разница зависит от количества устанавливаемых пакетов, в любом случае Yarn быстрее.

Консольные логи

По умолчанию npm выводит очень много. Например, он рекурсивно перечисляет все установленные пакеты при выполнении npm install <package>. Yarn с другой стороны, обходится минимумом информации и использует эмодзи (если у вас mac).

Yarn или npm: различия в интерфейсе командной строки

Кроме  функциональных отличий, в Yarn также отличаются команды. Некоторые  команды npm удалены, некоторые модифицированы, а пара интересных команд  добавлена.

yarn global

В отличие от npm, где глобальные операции выполняются за счет опции -g или --global, команды Yarn нуждаются в префиксе global. Также как и в npm, специфические для проекта зависимости глобально не устанавливаются.

Префикс global работает только с командами yarn add, yarn bin, yarn ls и yarn remove. За исключением yarn add, все эти команды идентичны своим эквивалентам в npm.

  1. Документация global.

yarn install

Команда npm install устанавливает все зависимости из файла package.json и позволяет вам добавлять новые пакеты. Команда yarn install только устанавливает зависимости, перечисленные в файле yarn.lock или package.json, именно в таком порядке.

  1. Документация yarn install
  2. Документация npm install

yarn add [–dev]

Аналогично npm install <package>, команда yarn add <package> добавляет пакет и устанавливает зависимости. Как видно из названия  команды, она добавляет зависимости, это означает автоматическое  сохранение ссылки на пакет в файле package.json, также как это делается в npm с флагом --save. Флаг --dev в Yarn добавляет зависимости для разработки, также как флаг --save-dev в npm.

  1. Документация yarn add
  2. Документация npm install

yarn licenses [ls|generate-disclaimer]

На момент написания в npm нет эквивалента этой команды. Yarn licenses ls выводит список лицензий всех установленных в проекте пакетов, а yarn licenses generate-disclaimer генерирует дисклеймер, содержащий текст всех лицензий всех пакетов в  проекте. Некоторые лицензии требуют включать текст лицензии в ваш  проект, поэтому этот инструмент весьма полезен.

  1. Документация yarn licenses

yarn why

Эта  команда смотрит в граф зависимостей и выясняет, почему указанный пакет  установлен в вашем проекте. Возможно, вы сами добавили его, а, может,  это зависимость установленного вами пакета. Команда yarn why помогает вам с этим разобраться.

  1. Документация yarn why

yarn upgrade

Эта команда обновляет пакеты до последней версии, соответствующей диапазону из package.json вместо установки точных версий из yarn.lock. Чтобы добиться того же в npm, вам надо последовательно выполнить:

rm -rf node_modules
npm install

Эту команду не надо путать с npm update, обновляющей пакеты до самой свежей версии.

  1. Документация yarn upgrade

yarn generate-lock-entry

Команда yarn generate-lock-entry генерирует файл yarn.lock на основе зависимостей из package.json. Это похоже на npm shrinkwrap.  Эту команду следует использовать с осторожностью, так как файл  блокировки генерируется и обновляется автоматически при добавлении и  обновлении зависимостей с помощью yarn add и yarn upgrade.

  1. Документация yarn generate-lock-entry
  2. Документация npm shrinkwrap

Стабильность и надежность

А что, если шумиха вокруг Yarn преждевременна? В первый же день релиза появилось много сообщений о проблемах,  но темпы решения проблем поражают. Это показывает серьезную работу по  обнаружению и исправлению багов. Если смотреть на количество и типы  проблем, Yarn кажется стабильным для большинства пользователей, но он  может не подойти для каких-то отдельных случаев.

Учтите, что  несмотря на то, что пакетный менеджер может быть очень важен для вашего  проекта, это всего лишь пакетный менеджер. Если возникают проблемы, то  переустановка пакетов не должна быть сложной, также как и возврат к npm.

Перспективы

Возможно,  вы опасаетесь повторения истории с Node.js и io.js. Напомню, что io.js  был форком Node.js, созданным несколькими основными разработчиками после  разногласий по поводу управления проектом. Меньше, чем через год, обе  команды пришли к соглашению, io.js был слит с Node.js и прекращен.  Независимо от того, кто был прав, это обогатило Node.js новыми  функциями.

Я вижу схожие паттерны между npm и Yarn. Хотя Yarn это  не форк, он исправляет некоторые из недостатков npm. Разве будет плохо,  если npm учтет это и попросит Facebook, Google и остальных  разработчиков Yarn улучшить npm? Хотя об этом слишком рано пока  говорить, но я надеюсь, что так и произойдет.

В любом случае,  будущее Yarn выглядит светлым. Сообщество проявляет интерес к появлению  нового пакетного менеджера. К сожалению, пока отсутствует дорожная карта  проекта, поэтому я не знаю, какие сюрпризы Yarn готовит для нас.

Заключение

По  умолчанию Yarn набирает больше очков, чем npm. У нас есть файл  блокировки, установка пакетов быстра, как никогда и они все  автоматически сохраняются в package.json. Последствия  установки и использования Yarn минимальны — вы можете попробовать его  только в одном проекте, чтобы увидеть, подходит он вам или нет. Это  делает Yarn превосходной заменой npm.

Я мог бы однозначно  рекомендовать попробовать Yarn в каком-нибудь проекте, раньше или позже.  Если вы осторожны в установке и использовании новых программ, подождите  пару месяцев. В конце концов, npm проверен в боевых условиях, а в мире  разработки программного обеспечения это немаловажно.

Если же вы замечали, что вам приходиться ждать окончания установки пакетов npm, то вам самое время ознакомиться с руководством по переходу на Yarn.

Оригинал: Yarn vs npm: Everything You Need to Know

Перевод: Yarn или npm: все, что вам нужно знать о них

Чуть не забыл. Вы можете почитать меня в твиттере, посмотреть мои фотографии в инстаграме, подружиться со мной в PSN, позлить меня на твиче пока я играю или посмотреть в записи. А самые лучшие человеки могут меня поддержать деньгой.



Поделиться записью

Фейсбук | Твиттер | ВКонтакте | Гугл+ | Телеграм