Kann ich Abhängigkeiten von packagist.org mit meiner eigenen Composer-Satis-Installation synchronisieren oder spiegeln?

Question

Wir haben unser eigenes Satis-Repository, wir können dort unsere eigenen Abhängigkeiten speichern. Das funktioniert gut.

Wenn ein Entwickler jedoch ein Paket verwendet, das sich nicht in unserem eigenen Repository befindet, holt Composer es von GitHub über packagist.org (als Fallback).

Aber wir wollen nicht von packagist.org abhängig sein. Alle Abhängigkeiten sollten von unserem eigenen Repository heruntergeladen werden.

Was wir gerne wissen, wenn es möglich ist, dass Satis ein Paket von Packagist herunterladen, wenn es noch nicht lokal verfügbar ist, und speichern Sie es und fügen Sie es automatisch zu Satis eigenem Repository hinzu.

Auf diese Weise müssen wir die Abhängigkeiten nicht manuell zum Satis-Repository hinzufügen.

Answer 1

Satis unterstützt dies jetzt.

Folgen Sie einfach der Satis setup instructions und fügen Sie Folgendes zu Ihrer Konfigurationsdatei hinzu (die standardmäßig satis.json heißt). Aktualisieren Sie die Präfix-URL und fordern Sie sie entsprechend an.

{ 
    "repositories": [ 
     { "type": "composer", "url": "https://packagist.org" } 
    ], 
    "require-dependencies": true, 
    "require": { 
     {{your application dependencies from composer.json}} 
    }, 
    "archive": { 
     "directory": "dist", 
     "prefix-url": "{{your server}}", 
     "skip-dev": true 
    } 
} 

Dann können Sie Ihre Satis Repository wie normale erstellen:

php bin/satis build <configuration file> <build dir> 

nun Ihr Satis Repository werden alle Ihre Anwendung Abhängigkeiten erfüllen.

---

Hinweis: Der erste Lauf kann eine Weile dauern. Nachfolgende Läufe sind viel schneller. Beachten Sie auch, dass Satis/tmp für seinen Cache verwendet. Auf einem kleinen Speichersystem, auf dem/tmp von tmpfs unterstützt wird, müssen Sie möglicherweise den Speicherplatz/tmp erhöhen, wenn eine große Abhängigkeitsstruktur vorhanden ist.

Sie könnten auch in der Datei composer.json Ihres Projekts disable the Packagist repository möchten, um sicherzustellen, dass alle Abhängigkeiten aus Ihrem Satis-Repository stammen. Fügen Sie dazu:

{ 
    "repositories": [ 
     { 
      "packagist": false 
     } 
    ] 
} 

zu Ihrem Projekt composer.json hinzu.

Answer 2

Sie können broker verwenden, um dies für jetzt zu erreichen. Höchstwahrscheinlich wird diese Fähigkeit hinzugefügt, um sich selbst zufrieden zu stellen.