.npmrc是npm运行时配置文件，简略点说.npmrc能够设置package.json中依赖包的装置起源既从哪里下载依赖包，也能够配置token秘钥不便从公有的NPM仓库拉取安装包；
npm、cnpm、pnpm、yarn都是在干一件事用起来没啥大区别，据说当初最好用的就是pnpm，上面的操作中都能够用pnpm代替npm，前提须要装置了pnpm；
在上线部署的CI/CD中配置的话，没有必要用pnpm，pnpm实用于本地开发；
什么是CI/CD呢？其实就是流水线容器化部署，主动拉取代码主动打包主动部署这一套；

pnpm装置

# 全局装置pnpm，都说它好用就装上间接用呗npm install -g pnpm

配置文件.npmrc优先级

电脑系统中可能会存在多个.npmrc文件，在咱们装置依赖包时，npm会依照如下程序读取配置文件，也就是优先级；

  1. 我的项目配置文件: /project/.npmrc
  2. 用户配置文件：~/.npmrc
  3. 全局配置文件：/etc/npmrc

配置.npmrc

.npmrc文件外面以key=value的格局进行配置；

1、国内镜像源，在国内用国内的源速度飞起；

中国镜像站搜寻地址：https://npmmirror.com/registry地址：https://registry.npmmirror.com

2、应用公有仓库，阿里云效“制品仓库”收费提供公有NPM治理（如果应用其它公有操作根本一样）；

应用公有仓库是起因大部分是有一些业务上的封装，从公司平安角度思考不能应用公共仓库托管，应用了公有仓库不会影响原来公共源的拉取应用，公有仓库提供方（阿里云效）都给解决好了，咱们也不必管；
如果应用了公有仓库，然而没有配置好凭证，npm install 就会报错；
#拜访链接，能够依据操作步骤提醒操作https://packages.aliyun.com/npm/npm-registry/guide#设置镜像源，相当于在`~/.npmrc`文件中配置了镜像源，上面截图第一行npm config set registry=https://packages.aliyun.com/*******/npm/npm-registry/#登陆npm仓库并设置凭证npm login#输出阿里云效提供的用户名、明码和邮箱后，相当在`~/.npmrc`减少了公有拜访令牌，上面截图第二行`_authToken`前面的值就是令牌token请妥善保存//？？？？？？/:_authToken=0000-0000000-0000-0000

在CI/CD工作流中应用公有包

公有仓库配置完后，零碎家目录下会创立好.npmrc配置文件“~/.npmrc”，然而如果是在CI/CD中应用配置文件最好是放在我的项目录下，我的项目目录下的配置文件优先级也最高；
# `请留神：这波操作相当于把你的秘钥token裸露在了我的项目目录下，是存在安全隐患的`# 复制一下就好，就是把创立好的配置文件复制到本人的我的项目目录下cp ~/.npmrc /project/

爱护您的令牌

你的令牌可能有权读取专用包、代表你公布新包或更改用户或包设置；不要将令牌增加到版本控制中或以不平安的形式存储令牌；将其存储在明码管理器、云提供商的平安存储或 CI/CD 提供商的平安存储中；
# 编辑`.npmrc`文件，将`_authToken=`前面token用环境变量代替//？？？？？？？/:_authToken=${NPM_TOKEN}# 应用`export`能够申明环境变量export NPM_TOKEN=0000-0000000-0000-0000# 理论开发是，每次都export一下也不事实，所以须要一劳永逸，写在`.zshrc`、`.bash_profile`echo export NPM_TOKEN=0000-0000000-0000-0000 >> ~/.zshrc

CI/CD中的配置


划重点：集体基本上等于收费应用，还有服务器资源赠送，收费的羊毛撸起来！
网址：https://code-galaxy.net

  • 基于Galaxy的流水线配置如下，如果应用的是其它CI/CD工具，基本上相似；
  • Galaxy学习老本靠近于0；

1、git-clone，克隆代码；
2、depend-install，依赖装置；

npm install -g pnpm --registry=https://registry.npmmirror.com \&& node -v \&& npm -v \&& pnpm -v \&& export NPM_TOKEN=0000-0000000-0000-0000 \&& pnpm install \&& pnpm run build:dev

3、dockerfile-generator，生成Dockerfile；
4、build-push-image，生成能够部署的镜像；