是否可以使用 Gazelle 自动加载传递依赖项？

Question

我想使用 Gazelle 在 Bazel 中管理我的 Go 依赖项（及其依赖项）。运行 bazel run //:gazelle update-repos firebase.google.com/go 将正确配置的 go_repository 添加到我的 WORKSPACE 文件：

go_repository(
    name = "com_google_firebase_go",
    importpath = "firebase.google.com/go",
    sum = "h1:3TdYC3DDi6aHn20qoRkxwGqNgdjtblwVAyRLQwGn/+4=",
    version = "v3.13.0+incompatible",
)

但是，这不是开箱即用的。运行 bazel build @com_google_firebase_go//:go_default_library returns 一个错误：

ERROR: /private/var/tmp/_bazel_spencerconnaughton/9b09d78e8f2190e9af61aa37bcab571e/external/com_google_firebase_go/BUILD.bazel:3:11: no such package '@org_golang_google_api//option': The repository '@org_golang_google_api' could not be resolved and referenced by '@com_google_firebase_go//:go'
ERROR: Analysis of target '@com_google_firebase_go//:go_default_library' failed; build aborted: Analysis failed
INFO: Elapsed time: 0.596s
INFO: 0 processes.
FAILED: Build did NOT complete successfully (23 packages loaded, 133 targets configured)

有没有办法让 gazelle 加载 @org_golang_google_api 传递依赖和其他而不需要为每个加载运行 update-repos？

Answer 1

我也一直在为这个问题苦苦挣扎，但似乎你可以简单地使用 go mod 来解决它:)

如果您使用 go mod 和 go get 命令生成 go.mod 文件，则自动包含转换依赖项。然后，您可以在 bazel-gazelle 命令中使用此 go.mod 文件 ;)

假设您的项目名为 github。com/somesampleproject:

go mod init github.com/somesampleproject

然后，使用 go get 将你的依赖添加到 go.mod 文件中：

go get firebase.google.com/go

go mod 实际上也处理传递依赖，如文档 here 中所述。所以你的 go.mod 文件现在应该包含所有你需要的依赖项:)

我很快在我们的一个项目中用瞪羚尝试了这一点（如 gazelle documentation 中所述）

bazel run //:gazelle -- update-repos -from_file=\<insert-subfolder-here>/go.mod

现在我们的 WORKSPACE 文件包含 firebase 依赖项，但也包含 firebase 自身的依赖项。

对于奖励积分，您可以使用工具来验证您的 go.mod 文件，以确保您没有依赖于已知的安全漏洞，快速 google 搜索显然返回 snyke, nancy and built-in support in ide's such as vs code ;)

是否可以使用 Gazelle 自动加载传递依赖项？

Is it possible to automatically load transitive dependencies with Gazelle?

go

bazel

bazel-gazelle