【问题标题】:fixing versions of tools used by go修复 go 使用的工具的版本
【发布时间】:2018-10-31 14:49:13
【问题描述】:

我希望使用 go 创建可重现的构建。 对于个别项目,我们正在使用 glide。

所以例如我使用:

glide get github.com/stretchr/testify

修复“testify”包的版本。 但是,这不适用于工具。 例如:

glide install github.com/tebeka/go2xunit

返回成功但并未实际安装 go2xunit 所以我必须使用:

go get github.com/tebeka/go2xunit

go2xunit 安装到 $GOPATH/bin

Q 如何修复 go2xunit 等工具的版本?

我还注意到 glide says use dep instead 和 dep 说 golang has diverged from its implementation 并且可能最终会使用基于 vgo 的东西。 Go 有大量的依赖管理工具,也许其中一个不太知名的工具支持这一点?

如果相关,我使用的是 Debian9 提供的 go 1.7.4。

【问题讨论】:

  • 我不确定其他 go 依赖工具,但 dep 也不会安装二进制文件。有一个关于它的issue 已经打开。我所做的是保留一个单独的 gotools GOPATH,我保留所有基于 go 的工具。尤其是 vscode 使用的那些。这可以防止我的项目 GOPATH 被外部事物“污染”。
  • 尚不清楚 vgo 是否会解决这个问题 - go.googlesource.com/proposal/+/master/design/…
  • 我刚刚在 go1.11 中添加了 go mod。它就像其他依赖工具不安装包,他们只是下载它们。所以你将无法跟踪像 go2xunit 这样的构建依赖工具。
  • 噢!那时,可重现的构建还有一段路要走!不过感谢您的洞察力。
  • 我确定这一定是一个已知问题,但未能找到它我在这里提出了它 - github.com/golang/go/issues/28512

标签: go glide-golang


【解决方案1】:

go1.11 使用 go modules 的解决方案是创建一个fake tools package。 您创建一个 tools.go 文件,如下所示:

// +build tools

package tools

import (
        _ "github.com/tebeka/go2xunit"
)

+build tools 是一个神奇的注释,可以阻止构建包。

>go mod init tools

将为伪造的 tools 包创建一个 go.mod 文件

>go install github.com/tebeka/go2xunit

将安装 go2xunit 并更新 go.mod 如下。

module tools

require github.com/tebeka/go2xunit v1.4.8 // indirect

现在,如果您以后运行 go install github.com/tebeka/go2xunit(对于一个干净的构建来说),它的版本将被 go.mod 固定为 v1.4


对于 1.11 之前的 go 版本,使用的工具是 retool。 它的工作原理是这样的:

引导:

go get github.com/twitchtv/retool

添加工具:

retool add github.com/jteeuwen/go-bindata/go-bindata origin/master

使用工具:

retool do go-bindata -pkg testdata -o ./testdata/testdata.go ./testdata/data.json

添加对此的支持可能会在路线图上以 go 1.12 为目标 (https://github.com/golang/go/issues/27653)

【讨论】:

【解决方案2】:

我这样做非常相似,但只是不同,我认为值得再次分享:

如果出现错误

我没有看到我想要添加到 go.mod 的依赖项,我收到了这个错误:

tools/tools.go:6:5: import "github.com/UnnoTed/fileb0x" is a program, not an importable package

(fileb0x 是我要添加的东西)

我不是 100% 清楚修复它的事件顺序,但我做了所有这些事情:

使用“工具”包

我做了一个tools目录:

mkdir -p tools

我把工具包放在里面(如上所述):

// +build tools

package tools

import (
    _ "github.com/UnnoTed/fileb0x"
)

请注意,标签大部分并不重要。你可以使用 foo:

// +build foo

但是,您不能使用ignore。那是一个特殊的预定义标签。

// +build ignore

// NO NO NO NO NO
// `ignore` is a special keyword which (surprise) will cause
// the file to be ignore, even for dependencies

更新 go.mod

最好的方法可能是运行go mod tidy

go mod tidy

但是,在我这样做之前,我运行了许多命令,试图找出哪个命令会导致它进入go.mod

go install github.com/UnnoTed/fileb0x # didn't seem to do the trick
go get
go generate ./...
go build ./...
go install ./...
go mod vendor

后来我做了git resetrm -rf ~/go/pkg/mod; mkdir ~/go/pkg/mod,发现go mod tidy 本身就足够了。

供应

为了真正利用项目中的模块缓存,您需要复制源代码

go mod vendor

这将从 go.mod 中获取所有依赖项

您还需要更改几乎所有的 go 命令以在任何 Makefiles、Dockerfiles 或其他脚本中使用 -mod=vendor

go fmt -mod=vendor ./... # has a bug which should be fixed in go1.15
go generate -mod=vendor ./...
go build -mod=vendor ./...

这包括go buildgo getgo install,以及由go generate 调用的任何go run(甚至是go generate 本身)

//go:generate go run -mod=vendor github.com/UnnoTed/fileb0x b0x.toml
package main

// ...

【讨论】: