Smiješna činjenica, mislio sam da sam već napisao ovaj post, ali kada sam htio uputiti na to, shvatio sam da nisam. U ovom postu, želim opisati svoj pristup prilikom odabira ovisnosti. Najprije ću definirati što mislim o ovisnosti u kontekstu ovog posta. Što je ovisnost? Ovisnost je doslovno nešto na čemu vaš softver ovisi: infrastruktura kao što je datotečni sustav ili baza podataka, mreža, itd. U kontekstu ovog posta, međutim, želim uskočiti opseg na ovisnost o softveru koju morate kompilirati / pokrenuti, Različiti softverski slojevi imaju različita imena za ovu knjižnicu: I. i 
 
 
 
 
 
 
 Ruby ga naziva draguljem Rust ga naziva crte Python i Node.js to nazivaju paketom To se zove modul. Maven/Gradle to naziva ovisnošću, stoga ime koje koristim u naslovu itd Imajte na umu da se industrija prebacuje na arhitekturu zasnovanu na uslugama zbog čisto prihoda. Možete pristupiti uslugama putem REST API-ja ili nečega drugog. Kupnja vs. kupnja Kada vam je potreban novi softver, uobičajeno je da ga izgradite u usporedbi s kupnjom Component Off The Shelf. Isti argument mogao bi se primijeniti s novom ovisnošću, s jednom glavnom dodatnom opcijom: otvorenim izvorom. Ovdje je moj skroman doprinos, iz osobnog iskustva. U mojim projektima, ja sam vrlo konzervativan u pogledu vidljivosti. koliko god je to moguće, uključujući i u konstruktorima. međutim, ne možete koristiti privatne konstruktore u testovima. stoga sam proširio vidljivost na zaštićene pakete, ali želio sam način da to dokumentiram. private U prošlosti sam koristio redovite komentare sve dok kolega nije ukazao na Guavine Odmah sam postao veliki obožavatelj.Ipak, ne bih uveo ovisnost o Ako je to jedina anotacija koju imam za Guavu, onda bih radije stvorio svoju vlastitu. @VisibleForTesting @VisibleForTesting Međutim, ako trebam druge klase iz Guave, ponovno bih ocijenio svoju odluku. , karta s mogućim višestrukim vrijednostima pohranjenih pod ključem, zahtijeva mnogo više vremena za razvoj. Ja bih vjerojatno dodao ovisnost. Multimedija Multimap Kao što možete vidjeti, odluka je prilično kontekst-ovisna. U ostatku ovog posta pretpostavit ćemo da odabir izgradnje nije bilo najbolje rješenje, i moramo odabrati ovisnost o onome što postoji. Upravljanje rizikom Odabir ovisnosti je rizik, a kao i kod svakog rizika, morate primijeniti odgovarajuće : Tehnike upravljanja rizicima 
 
 
 
 
 Identificirajte rizike: u sljedećem odjeljku ću navesti nekoliko stavki koje možete razmotriti. Analizirajte svaki rizik. Razmotrite vjerojatnost i njezin utjecaj. Organizacije su različite. Jedan smatra da je utjecaj određenog rizika nizak u njihovom kontekstu, a drugi ga vidi kao visok. Za svaki rizik dokumentirati mjere za ublažavanje rizika i povezane troškove Čak i u kontekstu ovisnosti, mogu se pojaviti novi rizici, npr. novi kritični CVE. Štoviše, rizik može povećati svoju vjerojatnost, npr. glavni izvršitelj napušta projekt i smanjuje faktor autobusa na kritičnu razinu. Kriteriji odabira Naš Pisao sam je temelj na kojem ću graditi. Blur Licenca i pravni aspekti Vjerujem da je to najvažniji aspekt do sada. morate pogledati licencu. GitHub olakšava provjeru: prvo, potiče projekte da imaju datoteka; zatim, prikazuje ga istaknutije na vrhu ako je to jedna od priznatih licencija otvorenog koda. LICENSE Morate se pobrinuti da razumijete licencu. , to je prilično jednostavno: drugi su već učinili posao za vas. Za druge vrste, to može biti teže. Neke ovisnosti su objavljene pod dvostrukom licencom: jedan Open Source i jedan komercijalni. OSI-odobrena dozvola cijena Cijena ima tri modela (od kojih znam): 
 
 
 
 fiksna cijena Promjenjiva cijena temelji se na nekim čimbenicima, npr. broju CPU-a, broju korisnika itd. Kombinacija gore navedenih Licenca može biti ili za ograničeno vrijeme ili zauvijek. Moj najbolji savjet bi bio da napišete svoje zahtjeve, svoj opseg i svoj proračun. onda, vjerojatno biste trebali delegirati kupnju na svoj odjel za kupnju: oni su pro i najbolji za pregovaranje. Upravljanje Komercijalni projekti upravlja tvrtka. Glavna prednost projekta kojim upravlja tvrtka je financijska potpora. To može postati problem ako projekt ne vrati očekivane prihode. Druge prednosti vjerojatno će uključivati profesionalne vještine za osnaživanje kao i podršku (vidi link:#niže). Osnove otvorenog koda pružaju nekoliko alternativa u pogledu upravljanja: zaklada, zajednica programera ili jedna. Zaklade su najstabilniji oblik upravljanja, sličan tvrtkama. , o , a na Djeluju pod vrlo različitim modelima. Zaklada Apache Zaklada Eclipse Linux osnova Fundacija Apache temelji se na individualnim zaslugama ljudi koji rade na projektima. Oni pružaju infrastrukturu (SCM, e-poštu, izgradnju infrastrukture itd.), ali vi ste sami izvan toga. , dio Linux Foundation, gradi na tvrtkama. tvrtka postaje dio CNCF-a plaćanjem doprinosa. cnc Što je veća skupina koja upravlja projektom, to će više vremena potrajati na utjecaju. Utjecaj može biti tako velik kao što je vođenje putovnice u željenom smjeru, i tako mali kao što je popravljanje greške ili čak spajanje vlastitog popravka. U svakom slučaju, očekujte da ćete igrati politiku kako biste unaprijedili svoj cilj, iako s različitim politikama ovisno o upravljačkom tijelu. Maturitet Dodavanje ovisnosti je kompromis: štedite na vremenu, ali gubite kontrolu. Ako gradite svoj softver na projektu koji se ne održava, morat ćete ili migrirati svoj kod kako biste smanjili ovisnost ili ga održali sami. Evo nekoliko točaka podataka za procjenu zrelosti projekta: 
 
 
 
 
 Kada je projekt nastao?Stariji projekti su stvorili više povjerenja. Što je redovitija frekvencija puštanja, to je bolje. Da li projekt objavljuje svoj plan? ako je tako, koliko je detaljan? nejasan plan, ili uopće ne, izdaje nedostatak vizije; jedan previše detaljan, osobito u dalekoj budućnosti, može biti znak nedostatka agilnosti ili realizma. Za komercijalne projekte, postoji li nešto poput dugoročne podrške? Aktivnosti Za projekte otvorenog koda, morate provjeriti njihovu aktivnost. Projekt je mogao biti vrlo aktivan u prošlosti, ali je izgubio svoj pogon na putu. 
 
 
 
 Koliko je problema otvoreno? Koje je prosječno vrijeme za rješavanje problema? Koji je najčešći status rješavanja? Koji je najduži otvoren problem? Koliko računa se obvezuje na projekt? Koliko računa to redovito obavlja, tj. koliko su ključnih obveznika? Drugim riječima, što je faktor Bus? Što je veći faktor Bus, to je veća vjerojatnost da će projekt nastaviti ako jedan obveznik prestane. Što se tiče gore navedenog, koja je povijest glavnih povjerenika? jesu li povjerenika rasprostranjena među nekoliko nepovezanih projekata, ili se usredotočuju na onaj na koji ovisi? Potpora Podrška obuhvaća i komercijalnu potporu i potporu zajednice. Za većinu zrelih organizacija, komercijalna potpora je zahtjev. Komercijalne ovisnosti pružaju takvu potporu po prirodi. Za projekte otvorenog koda, potpora varira od nula do tvrtki koje pružaju potporu projektima kao dio svog osnovnog poslovanja. Većinu vremena, ove tvrtke zapošljavaju programere koji rade na projektu. i Pružamo potporu za Prihvaćen od strane fondacije Apache. Tomić Heroji Tomcat servisni motor Pomoć iz zajednice je besplatna, ali i najbolji napor.Ne postoji jamstvo da će netko odgovoriti na vaše molbe, a ako to učine, kada. , GitHub, Slack, Google Grupe, itd., i provjerite: e. g 
 
 
 
 Broj različitih osoba koje odgovaraju Odgoda između odgovora i pitanja Kvaliteta odgovora Iskustvo developera Iskustvo programera, također poznato kao DX, jedan je od ključnih razlikova između dobrog projekta i velikog. i grupirati sadržaj u sljedeće skupine: tutoriali, vodiči o tome kako, referentni vodiči i objašnjenja. Divijalni sustav Većina projekata pruža iscrpnu referentnu dokumentaciju. Neki nude brz početak. Moja prva inicijativa za DevRel na novom projektu je općenito stvaranje (ili stvaranje drugih) kada nedostaje. Još jedna komponenta DX-a dolazi od korištenja same ovisnosti. Preporučio bih prototip unutar malog projekta s vremenskim okvirom, koristeći pruženu ovisnost. To će vam dati dobar osjećaj za Developer Experience. Ako uložite puno, ima smisla prototipirati par natjecateljskih ovisnosti paralelno. Uvođenje tržišta i ekosustava Rekao sam gore da je odabir ovisnosti upravljanje rizikom. Budući da smo društvene životinje, možemo vjerovati ljudima koji su odabrali ovisnost prije nas da su donijeli ispravnu odluku. Ergo, što više organizacija koristi ovisnost, to je veća vjerojatnost da je to pravi izbor. Međutim, budite oprezni s sindromom mentaliteta stada: Vidim da mnoge organizacije rade upravo to i biraju nešto što su drugi provjerili u potpuno različitom kontekstu. Kašalj, mikroslužba, kašalj. Također bih preporučio da provjerite ekosustav, ako se primjenjuje. ovisnost o analiziranju CSV-a očito se ne kvalificira, ali LDAP čitanje / pisanje. Konačno, provjerite jesu li jedan ili više članova tima već upoznati s ovisnošću. Misceljani Nikada nisam koristio nijedan od sljedećih kriterija; neću razvijati. 
 
 
 
 
 
 
 Upravljanje ranjivostima i vrijeme odgovora Zdravlje ovisnosti i učestalost ažuriranja Politika javne sigurnosti Javne referentne vrijednosti i mjerila uspješnosti Primjeri skalabilnosti u stvarnom svijetu Stabilnost poduzeća i financijska transparentnost sažetak U ovom članku sam navela nekoliko kriterija koje možete koristiti za procjenu ovisnosti. nadam se da će biti korisno. Prvotno objavljeno na A Java Geek 2. studenog, 2025. Java geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Ovaj zvuk je proizveden na izvornom jeziku priče!

Kako odabrati ovisnost: izgradnja protiv kupnje, upravljanje rizikom i još mnogo toga

About Author

KOMENTARI

VIJESI OZNAKE

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps