GoogleCloudPlatform/cloud-opensource-java

Discussion: tool for noticing difference between BOM and explicit dependencies

Aperta

#1078 aperta il 17 dic 2019

Vedi su GitHubGuida contributor
 (2 commenti) (0 reazioni) (0 assegnatari)Java (80 fork)auto 404
blockeddocumentationenhancementgood first issuehelp wanted

Metriche repository

Star
 (162 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Customer issues in b/146130570 are making me think it might be too hard in large projects that extend past GCP to tell which versions can and cannot be set by the BOM. Two ideas:

  1. Docs listing what's covered in the BOM.
  2. An automated tool to suggest changes to a pom.xml when a dependency has an explicit version that is also set by the BOM.

Perhaps an enforcer rule could warn about #2?

DO NOT START IMPLEMENTING THIS. IT HAS NOT BEEN PRIORITIZED OR PLANNED. THIS IS FOR DISCUSSION ONLY

Guida contributor

Direzione di ricerca
Esamina le regole esistenti di Maven Enforcer e gli approcci di documentazione per elencare le dipendenze coperte dal BOM, concentrandoti su come rilevare automaticamente le versioni esplicite che entrano in conflitto con le versioni gestite dal BOM.
Tech stack
java
Dominio
backenddevops
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
MavenJava dependency management
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70