1,572 測定値

PNPM と YARN が必要ない理由

に Dmitrii Bormotov9m2024/07/23

長すぎる; 読むには

npm は、**Node.js** エコシステムのデフォルトのパッケージマネージャーです。インストールパッケージに付属しているため、基本的には、**Node.js** をマシンにインストールするとすぐに使用できます (または、**Node.js** をセットアップした **CI** プロバイダーにインストールすると使用できます)。安定しており、速度は他のパッケージマネージャーに匹敵します。

こんにちは、みんな！

さまざまなパッケージマネージャーを使用しているNode.js プロジェクトを見たことがあると思います。たとえば、

npm (デフォルトのもの)
糸
ピンポン

私自身もそれを見てきましたし、上記のすべてに取り組んできましたが、常に疑問がありました。人々やチームがnpmではなくyarnやpnpmを使用する理由は何でしょうか? メリットは何でしょうか? デメリットはあるのでしょうか?

さて…調べてみましょう！

パフォーマンス比較ルール

npm 、 yarn、 pnpmを「速度」の観点から比較してみることにしました...

以下に 3 つの対策が表示されます。

キャッシュなしでロックファイルを生成します。
キャッシュなしで既存のロックファイルから依存関係をインストールします。
グローバルキャッシュを使用して既存のロックファイルから依存関係をインストールします。

キャッシュには 2 つの種類があります。

グローバル。
通常、ユーザーのホームディレクトリ (fe、 ~/.yarn/berry/cache ) に保存されます。
地元。
プロジェクトディレクトリ (fe、 <project-dir>/.yarn ) に保存されます。

私の経験では、 #2と#3が最も一般的な使用例ですが、念のため#1も採用しました (ただし、非常にまれなケースです)。

ベンチマークの例として、create-react-appのサンプルプロジェクトを使用しました。

ネプ

これは、 Node.jsエコシステムのデフォルトのパッケージマネージャーです。他に何を言うべきでしょうか。インストールパッケージに付属しているため、基本的には、マシンにNode.js をインストールするとすぐに使用できます (または、 CIプロバイダーでNode.jsをセットアップした場合は、そのプロバイダーにインストールします)。

これは私にとって大きな「利点」です。別途インストールする必要はありません。

特に目立つ点はありません。ただ…動作します。また、長年大きなバグは見ていません。かなり安定しており、問題なく動作します。

これまで使用したnpmの機能:

依存関係の管理（インストール、削除、更新）
パッケージを公開する（プライベート、パブリック）
リンクローカルパッケージ
ワークスペースを管理します。

依存関係の管理

npm は依存関係をプロジェクトルートのnode_modulesフォルダーに保存します。非常に簡単です。

ℹ️ package-lock.jsonリストされているパッケージのレジストリに関する情報を保存します。単一のスコープ、つまり@example-companyからのパッケージを異なるレジストリ (例: npmとGitHub パッケージ) に持っている場合に非常に便利です。

さて、インストール速度の面でのパフォーマンスを見てみましょう...

キャッシュなしでpackage-lock.jsonを生成する

かかった1分npm がpackage-lock.jsonを生成し、キャッシュなしで依存関係をインストールします。

使用されたコマンド:

 npm i

キャッシュなしでpackage-lock.jsonから依存関係をインストールする

かかった18秒npm がキャッシュなしでpackage-lock.jsonから依存関係をインストールできるようにします。

使用されたコマンド:

 npm ci

グローバルキャッシュを使用して package-lock.json から依存関係をインストールする

かかった8秒npm がグローバルキャッシュを使用してpackage-lock.jsonから依存関係をインストールします。

使用されたコマンド:

 npm ci

ワークスペースの管理

ワークスペースを作成し、ワークスペース全体の依存関係を一度に管理したり、特定のプロジェクトの依存関係を個別に管理したりできるようになりました。

言い換えれば、バグや問題なく作業が完了し、公式ドキュメントも非常にわかりやすいということです。

これまで使用したワークスペース機能:

ワークスペース内のすべてのプロジェクトの依存関係をインストールします。
特定の単一のプロジェクトの依存関係をインストールします。
すべてのプロジェクトに対して単一のスクリプトを一度に再帰的に実行します。

糸

正直に言うと、私はyarn の機能のいくつかをあまり試していません。つまり、いくつかのプロジェクトで作業中に「依存関係のインストール」という点でそれをたくさん使用しましたが、それだけです。

yarnにはNode.jsインストーラーが付属していないため、別途インストールする必要があります。つまり、 CIパイプラインに追加の手順が必要になります。つまり、プロジェクトの依存関係をインストールする前にyarnを設定する必要があります。

依存関係の管理

yarnには依存関係をインストールする 2 つの方法があります。

「ゼロインストール」(デフォルト) - .yarnフォルダーを作成し、 yarn.lockおよび.pnp.cjsファイルにパッケージをリストします。
通常のものはnpmに似ており、依存関係をnode_modulesに保存し、 yarn.lockファイルにリストします。

ℹ️ yarn lock ファイルには、古い (通常の) インストール方法を使用する場合にのみ、リストされているすべてのパッケージのレジストリに関する情報が保存されます。

⚠️ 「 Zero Installs 」はパッケージをローカルキャッシュに保存し、ロックファイルへのリンクを提供しているようです。

依存関係を 1 つのクリーンな環境にインストールし、それを別の環境に移動するDockerfileまたはCIパイプラインがある場合、これは重要になる可能性があります ( .yarnフォルダーとローカルキャッシュの両方をコピーする必要があります)。

現在、yarn のデフォルトのアプローチは「ゼロインストール」であり、古いアプローチよりもパフォーマンスが優れているため、このアプローチのみでベンチマークを記録します。

キャッシュなしでロックファイルを生成する

かかった16.5秒yarn がyarn.lockファイルを生成し、キャッシュなしで依存関係をインストールします。

使用されたコマンド:

 yarn install

キャッシュなしで既存のロックファイルから依存関係をインストールする

かかった11秒yarn が「ゼロインストール」アプローチでキャッシュなしで依存関係をインストールします。

使用されたコマンド:

 yarn install --frozen-lockfile

グローバルキャッシュを使用して既存のロックファイルから依存関係をインストールする

かかった8秒yarn が「ゼロインストール」アプローチとグローバルキャッシュを使用して依存関係をインストールします。

使用されたコマンド:

 yarn install --frozen-lockfile

ワークスペースの管理

ワークスペースを作成し、すべてのプロジェクトの依存関係を一度に管理したり、特定のプロジェクトの依存関係を個別に管理したりできるようになりました。

これまで使用したワークスペース機能:

ワークスペース内のすべてのプロジェクトの依存関係をインストールします。
特定の単一のプロジェクトの依存関係をインストールします。
すべてのプロジェクトに対して単一のスクリプトを一度に再帰的に実行します。

ドキュメントは問題ありませんが、コマンド名とフラグがややわかりにくいです。

たとえば、ルート( . ) およびネストされたb2bプロジェクトでtestスクリプトを実行するには、これを実行する必要があります。

 yarn workspaces foreach -A --include '{.,b2b}' run test

npmとの比較:

 npm run test --workspace=b2b --include-workspace-root

ピンポン

pnpmは現在話題になっており、多くの企業やオープンソースプロジェクトで使用されています。

yarnと同様に、 pnpmにはNode.jsインストーラーが付属していないため、別途インストールする必要があります。つまり、 CIパイプラインに追加の手順が必要になります。つまり、プロジェクトの依存関係をインストールする前にpnpmをセットアップする必要があります。

依存関係の管理

pnpm は「高速でディスク容量効率の良いパッケージマネージャー」と考えられています...

確かに、依存関係をローカルで管理するという点では、「ディスクスペース効率が良い」という意見に同意します。

デフォルトでは、 pnpm は共有依存関係の重複を排除します。pnpmは、複数の依存関係で使用されるパッケージのシンボリックリンクを作成します。つまり、パッケージaとbがパッケージcを依存関係として使用する場合、 pnpm はパッケージc単一のコピーとして保存し、パッケージaとbのシンボリックリンクを作成します。こうすることで、パッケージマネージャーはハードコピーを作成せず、SSD/HDD のメモリを節約します。

ℹ️ pnpm-lock.yamlリストされているパッケージのレジストリに関する情報は保存されません。

⚠️ pnpm は依存関係をプロジェクトとして保持するのではなく、グローバルキャッシュに保存することがあることに留意してください。

キャッシュなしでpnpm-lock.yamlを生成する

かかった31秒pnpm がpnpm-lock.yamlを生成し、キャッシュなしで依存関係をインストールします。

使用されたコマンド:

 pnpm install

グローバルキャッシュなしで pnpm-lock.yaml から依存関係をインストールする

かかった16秒pnpm がキャッシュなしでpnpm-lock.yamlから依存関係をインストールします。

使用されたコマンド:

 pnpm i --frozen-lockfile

グローバルキャッシュを使用して既存のロックファイルから依存関係をインストールする

かかった5秒pnpmがグローバルキャッシュを使用してpnpm-lock.yamlから依存関係をインストールします。

使用されたコマンド:

 pnpm i --frozen-lockfile

ワークスペースの管理

さて、ここからが本当に面白くなってくるのですが…

pnpmには多くの設定オプションがありますが、一部のコア機能は動作しません。

私が直面したバグをいくつか見てみましょう:

pnpm インストール --filter

特定のプロジェクトのみの依存関係をインストールできることは重要です。これは、ワークスペース内の特定のプロジェクトに関連するパイプラインを作成するときに、モノレポに非常に役立ちます。

つまり、ワークスペースに次のようなものがあると想像してください。

ウェブアプリ、
バックエンドサーバー、
テストプロジェクト (エンドツーエンドテスト)。

これらはすべて別々のnpmプロジェクトですが、同じリポジトリの一部です ☝️

ここで、パイプラインでエンドツーエンドのテストのみを実行する必要があります。つまり、エンドツーエンドのテスト依存関係のみが必要なわけですね。

まあ、それはできません - pnpm はワークスペース全体の依存関係をインストールするように強制します。

pnpm install --filter <project-name> 、選択したプロジェクトの依存関係のみをインストールするはずでしたが、機能しません。

1 年前のバグがあり、最近、機能しない修正で閉じられました。

再帰インストール=false

pnpmはデフォルトでpnpm install実行するとワークスペース全体（すべてのプロジェクト）の依存関係をインストールします。

ワークスペースルートの.npmrcでrecursive-install=false設定すると、この動作を切り替えることができます。

しかし、それはすでにほぼ 2 年前の別のバグを導入します。

共有ワークスペースロックファイル=false

pnpm はデフォルトで依存関係リストを単一のロックファイルに保存します ( npmおよびyarnと同じ)。

ワークスペースルートの.npmrcでshared-workspace-lockfile=falseを設定すると、この動作を変更することもできます。

これにより、ワークスペース機能を維持し、 --ignore-workspaceフラグを使用して特定のプロジェクトの依存関係をインストールできるようになります。

いずれにせよ、この設定により、さらにいくつかの問題が発生します。

eslintとtsc --noEmit GitHub Actionsパイプラインで「JavaScript ヒープメモリ不足」エラーをスローします。
依存関係の一部はグローバルキャッシュに保存され、 node_modules/.pnpmにシンボリックリンクされます。

パフォーマンス比較結果

#	ネプ	糸	ピンポン
ロックファイルを生成する	60秒	16.5秒	31秒
キャッシュなしで依存関係をインストールする	18秒	11秒	8秒
グローバルキャッシュを使用して依存関係をインストールする	8秒	8秒	5秒