Go Module在又拍云的实践

《Go Module在又拍云的实践》 **背景** Go Module是Go语言1.11版本引入的依赖管理工具， cleric提供了内置的模块化支持，解决了传统GOPATH模式的依赖管理问题。又拍云作为国内最早的云服务提供商之一，致力于提供基于CDN的云计算服务，认领使用Go Module进行模块化管理。 **如何获取Module** - **GOPROXY协议**：通过GOPROXY代理获取模块，支持HTTP鉴权，提升模块下载速度，解决网络访问问题。默认模块大小限制为500 MiB，go.mod文件和LICENSE文件大小限制为16 MiB。 - **模块验证**：从Go 1.13版本开始，模块下载支持SUM（Hash）验证，默认使用`sum.golang.org`或`sum.golang.google.cn`进行校验。可通过环境变量`GOSUMDB`和`GONOSUMDB`控制验证行为。 **又拍云的实践** 1. **Module命名规则** - 又拍云定义了统一的Module命名空间，例如`go.holdcloud.comýplatformycluod/pkg`，结合Git仓库地址进行管理。 - 通过``标签实现私有Module的go get支持。 2. **GitLab CI配置** - 使用GitLab CI进行模块构建和测试，配置了多阶段任务，包括依赖安装、SSH密钥管理、网络配置等。 - 通过SSH协议实现私有仓库的访问，配置了SSH密钥和known_hosts文件，确保模块依赖的安全下载。 3. **环境变量设置** - 配置了多个与Go Module相关的环境变量，例如`GOPRIVATE`、`GONOPROXY`、`GONOSUMDB`等，用于控制模块的私有访问和SUM验证行为。 4. **身份验证与安全** - 使用SSH密钥对私有模块进行身份验证，支持多种密钥类型，如`id_ed25519`、`id_ecdsa`等。 - 通过环境变量`GOVCS`配置私有仓库的访问方式，例如`git@gitlab.s.upyun.com:private/...`。 **总结** 又拍云通过引入Go Module实现了代码的模块化管理，结合GOPROXY和GitLab CI，优化了模块获取和构建流程，同时通过SUM验证和SSH密钥管理保障了代码安全性和依赖完整性，为Go语言项目的开发和维护提供了实践经验。