Правильно ли я делаю шаги по замене зависимостей на проде?

Question

[Twitt]

Мне нужно заменить зависимость в проекте, я локально в composer.json удалил предыдущую библиотеку и добавил новую, сделал composer update (чтобы не тянуло из .lock файла), и по сути это все действия которые я должен сделать на продакшене в данном случае? слышал, что можно просто удалить .lock файл и сделать по новой composer install. Отличается ли данное поведение от того, что произойдет при composer update?

Answer 1

[Иван Шумов]

Нормально, но в реальной жизни все несколько сложнее. Происходит сначала обновлении половой базы, в потом вы обновляете composer. Пока он не обновился - могут быть проблемы и ошибки, связанные с этим. Это решают через blue-green deployment или контейнеры, собирая предварительно весь артефакт и только потом направляя туда пользователей

Comments

[Twitt]

понял, спасибо
еще есть вопрос, при composer update не обновятся ли полностью другие пакеты? допустим у меня у какого то пакета стоит
"aws/aws-sdk-php": "^3.158",

не обновится ли он случайно на какую то версию вверх? это я взял из того, что при команде composer update:
> Устанавливает последние версии

[Иван Шумов]

Twitt, Конечно установится. Вопрос тут скорее в том насколько сильно. Стоит изучить документацию composer чтобы знать какие правила у разных способов определения версии. Там есть несколько способов. Точно скажу что не будет обновления если версия забита гвоздями, но когда появляются какие-то спецсимволы то тут надо смотреть внимательно

Answer 2

[Vitsliputsli]

Укажите в команде composer update только тот пакет, который требуется обновить.

слышал, что можно просто удалить .lock файл и сделать по новой composer install. Отличается ли данное поведение от того, что произойдет при composer update?

Не отличается, не обнаружив .lock файл composer выполнит update вместо install.

и по сути это все действия которые я должен сделать на продакшене в данном случае?

Да, но не делайте этого под нагрузкой, сперва собирайте, а потом перенаправляйте нагрузку на новый код. Используйте blue/green, контейнеры, как написал Иван Шумов, или просто симлинки на одной и той же машине.