Winston: 3.3.0/3.3.1 이후에는 도커에 설치할 수 없습니다.

여기에서도 동일한 문제가 있지만 도커에서만 발생하는 것은 아닙니다. 이 종속성 때문에 npm이 내 프로젝트를 설치할 수 없습니다.

npm ERR! Error while executing:
npm ERR! /usr/local/bin/git ls-remote -h -t ssh://[email protected]/DABH/diagnostics.git
npm ERR! 
npm ERR! ssh: connect to host github.com port 22: Connection timed out
npm ERR! fatal: Could not read from remote repository.
npm ERR! 
npm ERR! Please make sure you have the correct access rights
npm ERR! and the repository exists.
npm ERR! 
npm ERR! exited with error code: 128

문제가 https 대신 ssh를 통해 dep에 연결하려고 하는 것인지 궁금합니다.

diagnostics dep가 되도록 winston의 package.json 을 수정해 볼 수 있습니까?
git+https://github.com/DABH/diagnostics.git
? 그것은 강제로 https를 사용해야 하지만 다른 hotifx 릴리스를 수행하기 전에 문제를 해결하는지 100% 확신하고 싶습니다. 감사 해요!

도커를 통해 설치할 때도 같은 문제가 있습니다.
package.json을 수정하려고 했지만 제대로 하고 있는지 잘 모르겠습니다.
node_modules/winston/package.json에서 "diagnostics": " github:DABH/diagnostics#master "를 변경했습니다.
로: "진단": "git+ https://github.com/DABH/diagnostics.git ",

이것은 작동하지 않지만 "diagnostics.git"으로 끝나는 종속성을 변경해야 할 것으로 예상했지만 프로젝트에서 찾을 수 없었습니다.

편집: 도커의 기본 이미지로 ' node:12.10.0-alpine '을 사용하고 있습니다.

이 문제에 대해 조사한 결과 알파인 기반 도커 이미지에서 문제가 발생한 것 같습니다. 다음 Dockerfile 도 노드 버전에 관계없이 빌드에 실패합니다.

FROM node:14-alpine

RUN npm install git+https://github.com/lodash/lodash

아, dep가 github에서 왔기 때문에 git이 필요합니다...

FROM node:14-alpine

RUN apk update && apk upgrade && \
    apk add --no-cache bash git openssh

RUN npm install git+https://github.com/lodash/lodash

나는 그것이 훌륭한 해결책이 아니라는 것을 이해합니다. 대안은 내 diagnostics 포크를 NPM에 게시해야 하지만 해당 패키지는 이미 NPM에 있으므로 고유하게 게시할 수 있도록 내 리포지토리 또는 다른 이름을 변경해야 할 것 같습니다. 다른 모든 팁을 환영합니다. 나는 오늘 나중에 이것을 볼 것입니다.

예, 동일한 솔루션을 생각해 냈습니다. (git이 알파인으로 배송되지 않는다는 것은 상상조차 할 수 없었습니다.) 저는 그 솔루션에 문제가 없습니다.

문제는 winston이 아니므로 이것을 닫습니다. 도와 주셔서 감사합니다!

안녕하세요, 제 쪽에서도 마찬가지입니다. 일부 로그는 다음과 같습니다.

https://travis-ci.org/github/weareopensource/Node/builds/700773943
https://hub.docker.com/repository/registry-1.docker.io/weareopensource/node/builds/cd59b608-6976-48c2-8765-e7076afb971f

감사합니다 위의 포스팅을 참고하세요^^

@DABH @Kivol

흠, 네, 이해합니다, Thx :)

나에게 솔루션은 일시적이며 문제가 종료되어서는 안됩니다.

NPM 패키지는 설치를 위해 git이 필요하지 않고 npm만 필요합니다. 이 패키지가 귀하의 필요에 해당하지 않기 때문에 다른 패키지에서 FORK를 사용하는 경우. 이 FORK는 소스에서 통합되거나 Winston을 위해 유지 관리되는 프로젝트가 되어야 하며 따라서 제안한 대로 게시되어야 한다고 생각합니다. 수백 개의 도커 이미지에 대해 npm 패키지 설치를 위해 git 또는 기타 도구 설치를 부과하는 것은 매우 이상할 것입니다. 이미지와 프로세스는 최대한 가벼워야 합니다.

안녕하세요, 저는 git이 winstonjs의 dep가 되어서는 안 된다는 것을 표현하고 싶습니다. 이 문제가 해결되기를 바랍니다. 우리는 수백 개의 도커 이미지를 가지고 있으며 모든 이미지를 수정하는 것이 이상적이라고 생각하지 않습니다. 그리고 우리 중 많은 사람들이 같은 감정을 느낄 것이라고 확신합니다. :)

3.3.x에 실제로 이러한 주요 변경 사항이 있는 경우 대신 4.x로 옮겨야 합니다.

@DABH @Kivol

두 번째로 이 변경 사항이 주요 변경 사항이라는 위의 설명입니다. 이로 인해 중단될 알파인 도커 이미지가 프로덕션에 있습니다.

이것이 필요한 경우 4.x 변경을 지원합니다.

와우, 이것은 인터넷을 깨뜨립니다... :)
실제로 git을 요구하는 것은 매우 이상합니다.

도커 이미지가 아니라 엔터프라이즈 네트워크에 동일한 문제가 있습니다.

모든 종속성을 다운로드하기 위해 아티팩트를 사용합니다(npm 및 github가 차단됨). 포크를 사용하면 공개 액세스가 없는 모든 프로젝트가 실패합니다. 가장 큰 영향은 제한 액세스 권한이 있는 회사 또는 CI/CD에 있습니다.

내 관점에서 포크를 유지하려면 github repo를 참조하지 않고 표준이 되어야 하고 새 패키지 npm을 만들어야 합니다.

그런데 왜 이 티켓은 여전히 ​​닫혀 있습니까?

여기도 같은 문제인데 고쳐주세요. 불행히도 winston은 하위 종속성의 모듈로 설치되므로 버전을 직접 수정할 수 없습니다. 이렇게 하면 공개 github에 액세스할 수 없는 CI 파이프라인이 중단됩니다.

이 문제에 대해 +1하면 CI 파이프라인이 중단됩니다.
변경 사항을 되돌리십시오.

@Kivol 을 다시 여십시오. 설치 git은 많은 프로젝트의 옵션이 아닙니다.
특히 winston이 직접적인 종속성이 아닌 경우.

+1도 됩니다. 이는 한 번 빌드 원칙을 위반하고 소비자를 위한 빌드를 중단합니다. 여기에서 수정될 때까지 되돌리는 것이 좋은 선택이 될 수 있습니까?

위의 댓글을 보면 Winston이 얼마나 많이 사용되고 있고 많은 프로젝트에 의존하는지 명확하게 알 수 있다고 생각합니다. 따라서 문제가 발생하면 고통스럽긴 하지만 - 많은 사람들에게 말해주기를 바랍니다 - 우리가 Winston과 개발자의 기여에 가치를 두고 있다고 말할 때.

여기도 마찬가지입니다.
추가할 두 가지 사항:

1. 알파인 이미지를 기반으로 CI/CD 작업에 종속성을 추가하면 개념이 깨지고 비용이 발생합니다("_green dev_"를 생각하세요).
2. 기업 환경에서는 전체 네트워크(가능하다면!) 구성을 변경하여 하나의 패키지만 얻을 수 없습니다.

적극적인 의견에 감사드립니다. 이에 대한 더 나은(git에 의존하지 않는) 솔루션을 출시하기 위해 몇 시간 동안 기다려 주십시오.

모두 v3.3.2 가 릴리스되었으며 GitHub가 아닌 NPM에서 분기된 diagnostics 종속성을 다운로드하므로 작동해야 합니다. 확인 또는 거부하시기 바랍니다. 감사 해요!

수정해주셔서 감사합니다.