使用Docker时如何更新package.json中的依赖（如React）版本？

不需要在Dockerfile中添加npm update命令，你当前项目包管理工具默认使用Yarn，混用npm命令反而可能带来依赖版本不一致的问题，按以下步骤操作即可：

• 第一步：在本地宿主机上完成依赖版本更新，不要把自动更新逻辑放到镜像构建流程中，否则会导致构建产物不可控，还会破坏Docker镜像的层缓存，拉长构建时间。
  • 如果是升级指定依赖的兼容版本，执行yarn upgrade <包名>即可，需要指定具体版本可以写成yarn upgrade <包名>@<版本号>
  • 如果要跨大版本升级（你当前项目用的webpack 1、React 0.14都属于非常老旧的版本，跨大版本升级需要同步修改webpack、Babel等配套配置），可以手动修改package.json里对应依赖的版本号，之后执行yarn install生成新的yarn.lock锁文件
  • 版本更新完成后先在本地验证项目运行正常，避免依赖兼容问题带到镜像中
• 第二步：更新完package.json和yarn.lock后，直接重新构建Docker镜像即可，不需要修改现有Dockerfile逻辑：你的Dockerfile本身就会先复制最新的package.json和yarn.lock文件安装依赖，构建时会自动使用你更新后的版本。
• 注意事项：你当前docker-compose.yaml配置了本地目录挂载，且启动命令中存在「本地node_modules存在就直接使用、额外执行npm install」的逻辑，会覆盖镜像内的依赖。构建镜像时建议执行docker-compose up --build强制重新构建，同时最好删除本地的node_modules目录，避免挂载时出现依赖冲突。另外docker-compose启动命令里混用npm和Yarn，也建议统一成Yarn命令，避免生成不同的锁文件导致依赖版本异常。

内容的提问来源于stack exchange，提问作者hkguile