在生产中，我是否应该在每次部署时清理并重新安装 node_modules？

Question

我们有超过 10 个 prod 服务器实例，每次我们更新依赖项时，清理和重新安装听起来更受控制，但也有点慢。

问题是 devops 团队抱怨每次 package.json 更改时执行清理（删除现有 node_modules 后）npm install 所花费的时间。 我们注意到，如果我们在现有 node_modules 上运行更新或安装，有时我们的构建会中断。

是否有生产部署的最佳实践？ 如何在这里安全地优化更新 node_modules 的过程？

Answer 1

在较新的 npm 版本中，有一个功能可以锁定依赖项的版本。

有一个名为 package-lock.json 的文件以及 package.json。那个锁文件 在开发环境中安装它时将锁定依赖版本。因此，当您使用 npm install 从 package.json 将其安装到生产环境时，它将从 package-lock.json 文件中获取锁定版本，并安装与开发环境相同的特定版本。

这意味着您不需要在生产时每次都清理 node_module 文件夹。您可以从 package.json 文件中安装新添加的依赖项，其版本将从 package-lock.json 文件中获取。

还有另一个名为“yarn”的包管理器提供相同的功能，但如果你想坚持使用 npm，那么现在可以使用新的 npm 版本。

Answer 2

几个月后，我对此感到头疼。我在 NPM 上遇到了这个包： npm-check-updates.

npm-check-updates 允许您将 package.json 依赖项升级到最新版本。

你所要做的就是跑

• npm install npm-check-updates --save
• ncu -u
• npm 安装

这对我来说效果很好。