質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
npm

npmは、Node Packaged Modulesの略。Node.jsのライブラリ・パッケージを管理できるツールです。様々なモジュールを簡単にインストールでき、自分でモジュールを作成し公開する際にも使用できます。

Node.js

Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。

JavaScript

JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

Q&A

解決済

1回答

5339閲覧

大規模開発体制におけるpackage-lock.jsonの運用体制について

__sn

総合スコア11

npm

npmは、Node Packaged Modulesの略。Node.jsのライブラリ・パッケージを管理できるツールです。様々なモジュールを簡単にインストールでき、自分でモジュールを作成し公開する際にも使用できます。

Node.js

Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。

JavaScript

JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

1グッド

2クリップ

投稿2018/12/21 10:19

編集2018/12/21 10:20

現在50人弱のエンジニアが参画しているプロジェクトでフロントエンドを担当していますが、以下のような状態でnpm installを実行すると、package-lock.jsonに意図せぬ差分が発生し、運用で悩んでおります。

1.プロジェクトディレクトリ直下にnode_modulesディレクトが存在しない

  • package.jsonpackage-lock.jsonはmasterからpullしたものを使用
  • package-lock.json更新による差分が生じる。

2.プロジェクトディレクトリ直下にpackage-lock.jsonが存在しない

  • package.jsonはmaserからpullしたものを使用し、node_modulesは存在する状態
  • 生成されるpackage-lock.jsonとmasterのpackage-lock.jsonに差分が生じる

2番目のプロジェクトディレクトリ直下にpackage-lock.jsonが存在しない状態で差分が生じるのは、npm install実行のタイミングで依存ライブラリがアップデートされているからでは? と推測ができますが、1番目については理由がわかりません。

このような状況ですと、新メンバーが参画しnpm installを実行するだけでpackage-lock.jsonに意図せぬ差分が生じ、merge conflict多発が予想されます。

ですので、エンジニア人数が10人以上の開発体制でのpackage-lock.json運用について知見をお持ちの方がいらっしゃいましたら、どのような方法で運用されているか教えて頂けないでしょうか?
また同様の現象でお悩みの方も、現時点での解決策で構いませんのでお伝え頂けると助かりする。

色々とネットで調べましたが、腑に落ちる解決策が提示されてるものはなかったので、こちらで質問させて頂きました。

なおNode.js、npmのバージョンは下記です。

  • Node.js v8.4.0
  • npm 6.4.1

何かしらの知見をお持ちの方のご返答お待ちしております。
よろしくお願い致します。

hiroki_s👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

npm cipackage-lock.json を参照して依存をインストールするので、npm ci でインストールすることを徹底することで防げると思います。
package.json に書いてある依存は semver 形式なので完全に固定バージョンで書いてない限り npm install ではアプデ発生します。

投稿2018/12/21 16:18

編集2018/12/21 16:19
yhg

総合スコア2161

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

__sn

2018/12/25 01:32

ご返信遅れ申し訳ありません。 npm ciに関しての知見がなかったので、私の方でも調べてみたところ、ジャストで求めていたものでした。 。 https://docs.npmjs.com/cli/ci.html 新規メンバー参画時や何かしらのnode_moduleを追加しpackage-lock.jsonを更新した時は、npm installではなく、npm ciを実行するようにします。 ご回答ありがとうございました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問