nbyを使用して、rubygemsのbundlerのように必要なパッケージをインストールまたは更新する

Question 1

私はバンドラーが大好きです。依存関係の管理に優れています。私はnpmが大好きです。ノードパッケージのインストールは簡単です。私はnodejsアプリを持っているので、アプリの依存関係を指定し、アプリを展開する場所にそれらを簡単にインストール/更新できるようにしたいと考えています。これは私がリリースしているライブラリではなく、本格的なウェブアプリです。

npm bundleコマンドは知っていますが、パッケージがインストールされているディレクトリをオーバーライドするだけです。

私はこの方法でバンドラーを使用することに慣れています：

# Gemfile
gem "rails", "3.0.3"

Rails v3.0.3およびその他の必要なGemがまだ存在しない場合にのみ、ホストマシンにインストールします。

> bundle install

npmで同様のことをするにはどうすればよいですか？

Question 2

npm 1.0（READMEファイルの手順に従うとデフォルトで取得されるようになりました）以降、「バンドル」は分離されたものではなく、単に「動作する方法」です。

そう：

package.jsonプロジェクトのルートにファイルを置く

そのファイルにあなたの担当者をリストしてください

{ "name" : "my-project"
, "version" : "1.0.0"
, "dependencies" : { "express" : "1.0.0" } }

npm install 引数なしでグローバルモードではなくこれを呼び出すため、すべてのdepをローカルにインストールします。
require("express") そして幸せになる。

Question 3

編集：これはnpmバージョン<1.0にのみ適用されます

これを理解することは非常に困難でしたが、NPMはこれを可能にします。

3つのコンポーネントが必要です

リポジトリのサブディレクトリ（つまりdeps/）
package.json上記のディレクトリ内のファイルそのリストの依存関係
index.js依存関係を必要とする上記のディレクトリ内のファイル

例

その想像Expressは、あなただけの依存性であります

deps / package.json

注：依存関係を変更するたびにバージョン番号を増やします

{
  "name": "myapp_dependencies",
  "version": "0.0.1",
  "engines": {
    "node": "0.4.1"
  },
  "dependencies":{
    "express": "2.0.0beta2"
  }
}

deps / index.js

export.modules = {
  express: require('express')
  //add more
}

これで、npmを使用して依存関係をインストールできるはずです。これを導入プロセスの一部にすることもできます

cd deps
npm install

次に、アプリコード内で、次のように特定のバージョンのExpressにアクセスできます。

var express = require('myapp_dependencies').express;

Question 4

Isaacs（author npm）ブログのこれら2つの記事を読んでください。私はそれらが本当に良いと思います、そして私はあなたの目標を達成する方法をあなたに教えると信じています：

リンク＃1（ポイント＃11）はこれを説明していると思います：

11：すべての依存関係をパッケージ自体にバンドルする

npm bundleコマンドを使用すると、npmはすべての依存関係をパッケージのnode_modulesフォルダーに配置します。しかし、それだけではありません。

レジストリにないものに依存したい場合は、それを実行できます。これを行うだけです：

npm bundle install http://github.com/whoever/whatever/tarball/master これにより、そのtarballのコンテンツがバンドルにインストールされ、依存関係として一覧表示できます。パッケージがインストールされます。

これは、何か独自のフォークがあり、名前を変更したくない場合にも便利です。

実際、バンドルではほとんどすべてのnpmコマンドを実行できます。内容を確認するには、npm bundle lsを実行します。何かを削除するには、npm bundle rmthingを実行します。そしてもちろん、複数のバージョンをインストールして、必要なバージョンをアクティブ化できます。

Question 5

Npmバージョン1.1.2以降、に類似したnpm shrinkwrap、npm-shrinkwrapped.jsonファイルを作成する新しいコマンドがありますGemfile.lock。ソフトウェアの腐敗を防ぐために、1つを作成することが重要です（Bundlerの理論的根拠を参照））。特にNodejsには非常に動きの速いコミュニティがあります。

一方でbundle install作成しGemfile.lock、自動的にnpm install作成されることはありませんnpm-shrinkwrapped.json（それが存在する場合、それを使用します）。したがって、使用することを覚えておく必要がありますnpm shrinkwrap。

http://blog.nodejs.org/2012/02/27/managing-node-js-dependencies-with-shrinkwrap/で完全なガイドを読む

Question 6

最も簡単な解決策はpackage.json、privateフラグ（先月npmに追加された）がに設定されたファイルを使用することですtrue。このようにして、プロジェクトの依存関係を実行npm installまたはnpm bundle取得できますが、非公開プロジェクトを誰かが誤って公開することを防ぎます。

次に例を示しpackage.jsonます。

{
"name": "yourProject"
,"version": "1.0.0"
,"dependencies": { "express" : ">=2.1.0" }
,"private": true
}

実行していない場合は、実行npm installするとexpressローカルシステムにインストールされます。実行npm publishするとエラーが発生します"private": true。

あなたとあなたのチームはバージョンタグを内部的に使用して、依存関係の変化を経時的に追跡できます。依存関係を変更するたびに、バージョンをバンプします。インストールしたバージョンを確認するには、を使用しますnpm ls installed。

Question 7

アプリを公開する npm同様にし、package.jsonファイルにその依存関係をリストします。

誰かがを使用npmしてパッケージをインストールするときに、npmその依存関係を解決します。

パッケージスペック：http : //wiki.commonjs.org/wiki/Packages/1.0