package manager

웅재·2023년 11월 8일

npm package manager yarn yarn-berry

프로젝트를 새로 만들 때 해야할 고민 중 하나가 패키지 매니저로 무엇을 사용할까 입니다.
이번 포스터에서는 패키지 매니저별로 어떤 장단점이 있는지와 현재 어떤 패키지 매니저를 많이 사용하는지 알아보겠습니다.

패키지 매니저란?

패키지를 다루는 작업을 편리하고 안전하게 수행하기 위해 사용하는 툴입니다.
프로젝트가 의존하고 있는 패키지를 효과적으로 설치, 관리, 갱신, 삭제 할 수 있도록 도와주는 시스템입니다.

프론트엔드에서 가장 많이 사용하는 자바스크립트 패키지 매니저는 npm,yarn,pnpm,yarn berry에 대해 비교해보려고 합니다.

npm (Node Package Manager)

Node.js의 표준 패키지 매니저

장점

세계 최대 규모의 패키지들을 보유하고 있고 Node 생태계를 견고하게 해준다.
관련 커뮤니티도 이미 많이 활성화되어 있어 접근성이 좋다.

단점

순차적 설치로 성능 및 설치 속도가 떨어짐 -> 패키지가 많아짐에 따라 빌드 성능이 떨어짐
저장소의 취약한 보안이슈, 의존 패키지의 버저닝 이슈

yarn (Yet Another Resource negotiator)

npm의 단점을 보완하기 위해 Facebook에서 만든 패키지 매니저

장점

병렬적 설치
다운 받은 패키지 데이터를 캐시에 저장하여, 중복된 데이터 다운로드 X

단점

npm과 달리 별로의 설치를 해야함

유령 의존성

패키지에서 이 패키지가 의존하는 모듈들을 전부 설치해버리면 정말 무거운 node_modules가 만들어집니다.
용량을 줄이기 위해서 npm와 yarn은 node_modules 내부의 중복된 패키지를 최소화하기 위해 각 패키지가 의존하고 있는 패키지들을 최상단으로 끌어올립니다. 이러한 방법으로 중복된 패키지가 최상단에 하나만 존재하게 되어 불필요한 중복을 제거할 수 있습니다.

하지만 여기서 가장 큰 문제점은 내가 설치한 패키지가 의존하고 있다는 이유로 내가 설치하지 않은 패키지도 최상단에 존재하기 때문에 불러올 수 있게 됩니다. 이러한 현상이 유령처럼 보여 유령 의존성이라고 부릅니다.

yarn과 npm의 가장 큰 문제점이 유령 의존성입니다.

yarn berry

yarn의 두번째 버전
Plug'n'Play(PnP) 라는 새로운 패키지 관리 방식 -> 유령 의존성 문제 해결
기존의 무거웠던 node_modules 대신, 패키지들에 대한 정보는 .zip 파일로 압축하여 .yarn/cache 폴더에 저장하고 이를 찾기 위한 정보를 .pnp.cjs 파일에 기록합니다.