Menentukan dependensi di Node.js

Fungsi diizinkan untuk menggunakan modul Node.js eksternal serta data lokal. Dependensi pada Node.js dikelola dengan npm dan dinyatakan dalam file metadata bernama package.json. Runtime Node.js Cloud Run Functions mendukung penginstalan menggunakan npm, yarn, atau pnpm.

Untuk menentukan dependensi bagi fungsi Anda, tambahkan dependensi tersebut ke file package.json.

Catatan: Jika file package-lock.json, yarn.lock, atau pnpm-lock.yaml ditemukan dalam project Anda, file kunci tersebut akan diterapkan saat dependensi diinstal menggunakan npm ci, yarn install, atau pnpm install.

Dalam contoh ini, dependensi tercantum dalam file package.json:

{
  "dependencies": {
    "escape-html": "^1.0.3"
  }
}

Kemudian, dependensi tersebut akan diimpor dalam fungsi:

const functions = require('@google-cloud/functions-framework');
const escapeHtml = require('escape-html');

/**
 * Responds to an HTTP request using data from the request body parsed according
 * to the "content-type" header.
 *
 * @param {Object} req Cloud Function request context.
 * @param {Object} res Cloud Function response context.
 */
functions.http('helloHttp', (req, res) => {
  res.send(`Hello ${escapeHtml(req.query.name || req.body.name || 'World')}!`);
});

Functions Framework adalah dependensi wajib untuk semua fungsi. Meskipun fungsi Cloud Run menginstalnya untuk Anda saat fungsi tersebut dibuat, sebaiknya sertakan sebagai dependensi eksplisit agar lebih jelas.

Jika fungsi Anda bergantung pada dependensi pribadi, sebaiknya cerminkan functions-framework ke registry pribadi Anda. Sertakan functions-framework yang diduplikasi sebagai dependensi ke fungsi Anda untuk menghindari penginstalan paket dari internet publik.

Menggunakan npm untuk menginstal modul Node.js secara lokal

Cara termudah untuk menginstal modul Node.js secara lokal adalah dengan menggunakan perintah npm install di folder yang berisi fungsi Anda. Misalnya, perintah berikut akan menambahkan modul uuid:

npm install uuid

Perintah ini menggabungkan dua langkah:

1. Menandai versi terbaru dari modul sebagai dependensi dalam file package.json Anda. Langkah ini sangat penting: Fungsi Cloud Run hanya menginstal modul yang dinyatakan dalam file package.json Anda.
2. Mendownload modul ke direktori node_modules Anda. Dengan langkah ini, Anda dapat menggunakan modul tersebut saat melakukan pengembangan secara lokal.

Jika belum menginstal npm di mesin Anda, dapatkan npm.

Catatan: paket npm tersedia untuk berbagai produk Google Cloud. Lihat daftarnya di sini.

Mengonfigurasi dependensi deployment

Anda dapat menginstal dependensi produksi untuk NPM, Yarn, atau Pnpm:

NPM

Saat Anda men-deploy fungsi, fungsi Cloud Run akan menginstal dependensi yang dideklarasikan dalam file package.json menggunakan perintah npm install:

npm install --production

Yarn

Pada runtime Node.js 8 dan yang lebih baru, jika file yarn.lock ada, fungsi Cloud Run akan menggunakan perintah yarn install:

yarn install --production

Pnpm

Pada runtime Node.js 8 dan yang lebih baru, jika file pnpm-lock.yaml ada, fungsi Cloud Run akan menggunakan perintah pnpm install:

pnpm install

Catatan: Dependensi yang dideklarasikan dalam subdirektori tidak diinstal. Jika menggunakan monorepo, Anda dapat menjalankan skrip build kustom selama deployment untuk menginstal dependensi tersebut.

Menjalankan langkah-langkah build kustom selama deployment

Setelah men-deploy, Anda dapat melakukan langkah build kustom selama proses build fungsi dengan menambahkan skrip gcp-build dalam file package.json.

Saat skrip ini dijalankan, dependensi di kolom dependencies dan devDependencies dari file package.json Anda akan tersedia. Setelah menjalankan langkah build kustom, fungsi Cloud Run akan menghapus dan membuat ulang folder node_modules hanya dengan menginstal dependensi produksi yang dideklarasikan di kolom dependencies pada file package.json Anda.

Jika tidak ada skrip gcp-build di package.json, fungsi Cloud Run hanya menginstal dependensi produksi.

Menggunakan paket sistem

Runtime Node.js juga menyertakan sejumlah paket sistem di lingkungan eksekusi. Jika fungsi Anda menggunakan dependensi yang memerlukan paket yang tidak tercantum, Anda dapat meminta paket.

Catatan: Anda juga dapat men-deploy versi Cloud Run Node.js dalam container ke Cloud Run menggunakan Framework Functions.

Menyertakan modul Node.js lokal

Anda juga dapat menyertakan modul Node.js lokal sebagai bagian dari fungsi Anda. Caranya, deklarasikan modul Anda di package.json menggunakan awalan file:. Dalam contoh berikut, mymodule merujuk ke nama modul Anda dan mymoduledir adalah direktori yang berisi modul Anda:

{
  "dependencies": {
    "mymodule": "file:mymoduledir"
  }
}

Kode untuk modul lokal ini tidak boleh disimpan di folder node_modules dalam direktori root fungsi Anda.

Catatan: jika Anda men-deploy menggunakangcloud alat command line, gcloud secara otomatis membuat .gcloudignore di direktori fungsi Anda. Secara default, folder node_modules ditambahkan ke .gcloudignore ini dan tidak diupload sebagai bagian dari deployment Anda. Anda tidak perlu menyertakan folder node_modules saat mengupload kode secara manual sebagai file .zip—Anda dapat berhasil men-deploy fungsi tanpa folder node_modules.

Memuat modul Node.js

Gunakan fungsi require() Node.js untuk memuat modul Node.js mana pun yang telah diinstal. Anda juga dapat menggunakan fungsi require() untuk mengimpor file lokal yang di-deploy bersama fungsi Anda.

Menggunakan modul pribadi

Anda dapat menggunakan modul npm pribadi dengan menyediakan setelan untuk mengautentikasi dengan registry dalam .npmrc file di direktori fungsi. Jika Anda menggunakan Yarn v2 atau yang lebih baru sebagai pengelola paket, file ini akan diberi nama .yarnrc.yml.

Modul pribadi dari Artifact Registry

Repositori paket Node.js Artifact Registry dapat menghosting modul pribadi untuk fungsi Anda. Saat Anda men-deploy fungsi Cloud Run, proses build akan otomatis menghasilkan kredensial Artifact Registry untuk akun layanan Cloud Build. Anda hanya perlu mencantumkan repositori Artifact Registry di .npmrc tanpa membuat kredensial tambahan. Contoh:

@SCOPE:registry=https://REGION_ID-npm.pkg.dev/PROJECT_ID/REPOSITORY_NAME
//REGION_ID-npm.pkg.dev/PROJECT_ID/REPOSITORY_NAME:always-auth=true

Pendekatan ini juga berfungsi untuk pengelola paket Yarn v1. Jika Anda menggunakan Yarn v2 atau yang lebih baru, Anda hanya perlu mencantumkan repositori Artifact Registry di .yarnrc.yml tanpa kredensial tambahan. Contoh:

npmScopes:
  SCOPE:
    npmRegistryServer: https://REGION_ID-npm.pkg.dev/PROJECT_ID/REPOSITORY_NAME
    npmAlwaysAuth: true

Modul pribadi dari repositori lain

Dokumentasi npm menjelaskan cara membuat token akses hanya baca kustom. Sebaiknya jangan gunakan file .npmrc yang dibuat di direktori home karena file tersebut berisi token baca-tulis. Izin operasi tulis tidak diperlukan selama deployment, dan dapat menimbulkan risiko keamanan.

Jangan sertakan file .npmrc jika Anda tidak menggunakan repositori pribadi, karena dapat memperlama waktu deployment untuk fungsi Anda.

Catatan: Jika Anda menggunakan izin khusus (seperti izin yang diperlukan untuk VPC), pastikan Anda secara eksplisit mengizinkan fungsi untuk mengakses repositori pribadi yang ditarget.

Format file

Jika Anda menggunakan file .npmrc untuk menetapkan token autentikasi kustom, file tersebut harus menyertakan baris yang ditampilkan di bawah.

//REGISTRY_DOMAIN/:_authToken=AUTH_TOKEN

Ganti:

• REGISTRY_DOMAIN: nama domain registry npm pribadi Anda. Jika repositori Anda dihosting dengan npmjs.org, tetapkan kolom ini ke registry.npmjs.org.

• AUTH_TOKEN: token otorisasi untuk registry npm Anda. Token ini dapat berupa nilai teks literal dari token atau string teks ${NPM_TOKEN}, yang diganti dengan npm dengan nilai token sebenarnya dari lingkungan.

  Anda dapat menetapkan variabel lingkungan $NPM_TOKEN dengan argumen --set-build-env-vars ke perintah gcloud functions deploy. Lihat tutorial NPM tentang modul pribadi untuk mengetahui detail lebih lanjut tentang token autentikasi NPM.

Membangun fungsi dengan dependensi vendor

Dependensi vendor adalah dependensi yang sumbernya disertakan langsung dalam paket kode sumber Anda dan di-build ulang bersama kode Anda sendiri. Anda membuat dependensi Node.js yang di-vendor dan melewati penginstalannya selama deployment dengan menggunakan variabel lingkungan build GOOGLE_VENDOR_NPM_DEPENDENCIES.

Prasyarat untuk dependensi vendor

1. Pastikan Anda memiliki fungsi yang berfungsi dengan semua dependensi yang ingin Anda tentukan vendornya dalam file package.json.

2. Instal dependensi ini secara lokal dengan menjalankan:

       npm install
   

3. Hapus node_modules dari file .gcloudignore di direktori kerja Anda.

4. Deploy fungsi, pastikan versi Node.js lokal Anda sama dengan versi yang Anda tentukan selama deployment.

5. Deploy fungsi dan dependensi vendor dengan perintah berikut:

     gcloud functions deploy FUNCTION_NAME \
       --runtime RUNTIME_NAME \
       --set-build-env-vars GOOGLE_VENDOR_NPM_DEPENDENCIES=true
   

   Ganti:

   • FUNCTION_NAME: nama fungsi Cloud Run yang Anda deploy
   • RUNTIME_NAME: nama runtime Node.js untuk menjalankan fungsi yang di-deploy. Versi ini harus sama dengan versi Node.js yang Anda gunakan di lingkungan pengembangan lokal

Paket framework Functions adalah dependensi wajib untuk fungsi. Untuk build yang lebih cepat, sebaiknya buat paket ini menjadi vendor. Jika tidak, SDK akan didownload dan diinstal saat fungsi Anda di-build.

Jika Anda menentukan mesin npm dalam file package.json, versi npm yang ditentukan akan didownload pada waktu build. Untuk menyembunyikan perilaku ini, hapus perilaku tersebut dari file package.json Anda.