无需在本地安装即可按需将 npm 包作为 mircoservices 运行的最佳方法是什么？

Question

假设我将这些 npm 包发布到 npm： service1@v1.0 service1@v2.0 service2@v1.0 每个包都有一个功能：

function run(extraStr) {
  return 'package_name_and_version' + extraStr; // i.e. service1 v1.0 extraStr
}

我想编写使用包而不在本地安装的 nodejs 代码

var server = require("my-server-sdk");
  // get(package_name, version, function_in_package, arguments, callback)
  server.get('service1', '2.0', 'run', ['app1'], (err, result) => {
  console.log(result); // this should print service1 v2.0 app1
});

my-server-sdk 是一个 sdk，它与我的服务器的 api 接口，它安装所需的包并将其缓存以供以后使用。 最好的方法是什么？什么安全问题以及如何预防？

这是我想要的简单图表

注意：service1@v1.0 service1@v2.0 service2@v1.0 只是 npm 中任何包的示例，即lodash

---

缓存示例：

假设我们的 TTL 等于 60 分钟。

client1 在 01:00 向 lodash 请求了一个函数，并从 underscore 请求了另一个函数。 现在在服务器lodash 和underscore 中安装了时间戳01:00。

client2 在 01:30 向 underscore 请求了一个函数，该函数会立即使用，因为之前已安装 underscore，但它的时间戳已更新为 1 :30.

在 02:01 lodash 被删除，因为它没有在过去的 TTL currenttime - lodash_timestamp > TTL 上使用，但 underscore 仍然存在，因为 currenttime - underscore_timestamp < TTL

因此，当 client3 在 02:30 请求 lodash 时，它会再次以 02:30 作为 timestamp 获得 intsalled .

Answer 1

npmi 包为 npm install 提供了一个 API。

我会使用的逻辑是：

1. 从 npm 获取特定的包和版本（如果尚未安装则安装）

2. 需要nodejs里面的包

3. 使用指定参数运行指定方法
4. 将结果返回给客户端

var npmi = require('npmi');
var path = require('path');

function runModule(moduleName, moduleVersion, moduleMethod, moduleMethodParams) {

  return new Promise((resolve, reject) => {

    var options = {
      name: moduleName, // your module name 
      version: moduleVersion, // expected version [default: 'latest'] 
      forceInstall: false, // force install if set to true (even if already installed, it will do a reinstall) [default: false] 
      npmLoad: { // npm.load(options, callback): this is the "options" given to npm.load() 
        loglevel: 'silent' // [default: {loglevel: 'silent'}] 
      }
    };
    options.path = './' + options.name + "@" + options.version,
      npmi(options, function(err, result) {
        if (err) {
          if (err.code === npmi.LOAD_ERR) console.log('npm load error');
          else if (err.code === npmi.INSTALL_ERR) console.log('npm install error');
          console.log(err.message);
          return reject(err)
        }

        // installed 
        console.log(options.name + '@' + options.version + ' installed successfully in ' + path.resolve(options.path));

        var my_module = require(path.resolve(options.path, "node_modules", options.name))

        console.log("Running :", options.name + '@' + options.version)
        console.log("Method :", moduleMethod);
        console.log("With params :", ...moduleMethodParams)
        resolve(my_module[moduleMethod](...moduleMethodParams))
      });

  })

}

runModule('lodash', '4.10.0', 'fill', [Array(3), 2])
  .then(result => console.log("Result :", result))

runModule('lodash', '3.10.0', 'fill', [Array(3), 2])
  .then(result => console.log("Result :", result))

您现在可以看到有 2 个创建的文件夹 (lodash@3.10.0 , lodash@4.10.0) 指示包名称和版本。

我已经假设 npm 在路径中并且服务器有权在当前目录中安装软件包，并且 "MODULE_NAME@MODULE_VERSION" 是当前操作系统下的有效文件夹名称.