Vendoring をやめたけどやめたのは正解だったのか

The Go gopher was designed by Renée French.

https://gotalk.connpass.com/event/388086/

Transcript

1. Vendoring をやめたけど やめたのは正解だったのか おーたかこーたろー / @otakakot 2026.06.17 Go Connect #14 The Go gopher was designed by Renée French.
2. go mod vendor 使っている人ー #goconnect
3. めっちゃコミットできる機能 #goconnect
4. #goconnect プロジェクトに vendor/ をコピーする機能
5. PR 差分見るの辛くない？ #goconnect
6. #goconnect
7. 画面重い ... #goconnect
8. 一応解決策はある #goconnect
9. #goconnect ?show-vendored-files=false https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/reviewing-changes-in-pull-requests/filtering-files-in-a-pull-request
10. #goconnect
11. vendor/ の除外はできるけど... #goconnect
12. そもそも vendor/ ってほんとに必要？ #goconnect
13. #goconnect go mod vendor って 何が嬉しいんだっけ？
14. おさらい #goconnect
15. そもそも Go Modules とは #goconnect
16. #goconnect Go Modules Reference A module is a collection of packages that are released, versioned, and distributed together. https://go.dev/ref/mod#modules-overviewより抜粋
17. #goconnect Go Modules Reference モジュールとは、まとめてリリース、バー ジョン管理、および配布されるパッケージ の集合体
18. ex) echo でサーバー構築 #goconnect
19. モジュールの初期化 #goconnect
20. #goconnect
21. モジュールの取得 #goconnect
22. go get コマンド go get github.com/... proxy.golang.org github.com/... #goconnect
23. モジュールキャッシュ $GOPATH/pkg/mod/github.com/... #goconnect
24. #goconnect
25. メインモジュール 依存モジュール #goconnect
26. ディレクトリ #goconnect
27. #goconnect
28. #goconnect Vendoring: go mod vendor とは
29. #goconnect メインモジュールに必要な外部モジュールを vendor/ にコピーすること
30. ディレクトリ #goconnect
31. Vendoring のメリット #goconnect
32. 公式ドキュメントで 見つけられた言及 #goconnect
33. #goconnect Go Modules Reference Vendoring may be used to allow interoperation with older versions of Go, or to ensure that all files used for a build are stored in a single file tree. https://go.dev/ref/mod#vendoring より抜粋
34. #goconnect Go Modules Reference ベンダリングは、古いバージョンのGoとの 相互運用を可能にするため、あるいはビル ドに使用されるすべてのファイルを単一の ファイルツリー内に格納するために利用
35. #goconnect 古いバージョンの話は気にしなくてよさそう
36. すべてのファイルを管理できるとは？ #goconnect
37. #goconnect モジュールキャッシュに頼らずコードを管理
38. #goconnect モジュールキャッシュはローカルだけの話ではない
39. #goconnect Module Mirror A module mirror is a ..., allowing the mirror to continue to serve source code that is no longer available from the original locations. https://go.dev/blog/module-mirror-launch#module-mirror より抜粋
40. #goconnect Module Mirror モジュールミラーとは...、元の場所から入 手できなくなったソースコードをミラーが 引き続き提供できるようにするものです。
41. #goconnect Go Module Mirror proxy.golang.org does not save all modules forever. There are a number of reasons for this, but one reason is if proxy.golang.org is not able to detect a suitable license. https://proxy.golang.org/ より抜粋
42. #goconnect Go Module Mirror proxy.golang.org は、すべてのモジュール を永久に保存するわけではありません。こ れにはいくつかの理由がありますが、その 一つは、proxy.golang.org が適切なライセ ンスを検出できない場合です。
43. go get コマンド go get github.com/... proxy.golang.org github.com/... 未来永劫取得できるとは限らない(?) #goconnect
44. #goconnect でも、すべてのファイルを管理してしまうのが 今回問題視している点なんだよな...
45. 個人的に思うメリット #goconnect
46. ビルドの高速化 依存コードパッチの容易化 #goconnect
47. ほんとうだろうか ... ? #goconnect
48. ビルドの高速化 #goconnect
49. go build docker build #goconnect
50. #goconnect
51. ex) gin でサーバー構築 #goconnect
52. #goconnect
53. 19 モジュールに依存 #goconnect
54. go build vendor/ あり vendor/ なし 差 初回 24.07 s 27.59 s +3.52 s 2回目以降 1.37 s 1.27 s - #goconnect
55. → 4 s くらい #goconnect
56. vendor/ ありの方が go mod download がないので高速 #goconnect
57. ビルドにおいてgo mod download より go build の方が支配的 #goconnect
58. docker build vendor/ あり vendor/ なし 差 初回 38.53 s 41.37 s +2.84 s 2回目以降 11.14 s 11.11 s - #goconnect
59. #goconnect vendor/ ありはコンテキスト転送が発生するが ネットワークダウンロードよりも高速
60. モジュールキャッシュとか マウントキャッシュとか そんなに消さないでしょ #goconnect
61. たまにダウンロードするのが 削減されるくらいなら旨みないかも #goconnect
62. 依存コードパッチの容易化 #goconnect
63. 外部モジュールをちょっと修正したいとき #goconnect
64. ログを仕込みたいとか #goconnect
65. vendor/ にあるのでお手軽に修正可能！ #goconnect
66. （私は経験はないが） #goconnect
67. 外部モジュールに簡単に 手を加えられるのです #goconnect
68. もし、パッケージ更新に 悪意あるコードを仕込まれたら...??? #goconnect
69. #goconnect
70. #goconnect ?show-vendored-files=false https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/reviewing-changes-in-pull-requests/filtering-files-in-a-pull-request
71. #goconnect
72. LGTM！ #goconnect
73. #goconnect
74. 悪意あるコードの混入 #goconnect
75. ...を防ぐ手段があるらしい #goconnect
76. #goconnect
77. containerd/containerd grafana/k6 #goconnect
78. 攻撃できる隙を与えてしまうのは 旨みないかも #goconnect
79. ビルドの高速化 依存コードパッチの容易化 #goconnect
80. そんなにメリットじゃないかも... ビルドの高速化 依存コードパッチの容易化 #goconnect
81. #goconnect Go Modules Reference Vendoring may be used to allow interoperation with older versions of Go, or to ensure that all files used for a build are stored in a single file tree. https://go.dev/ref/mod#vendoring より抜粋
82. 公式ドキュメントにある 完全性が唯一のメリットかも #goconnect
83. まとめ #goconnect
84. #goconnect 快適さを求めた結果 完全性を失った
85. #goconnect 正解だった！と胸を張って言えるか 怪しい...みなさんどうしてますか！
86. 2020.04 2021.04 2022.11 Kotaro Otaka おーたかこーたろー / @otakakot Web Engineer 新卒入社 Hello Golang! Web Engineer ＠株式会社ビットキー Gopher６年生 #goconnect
87. おわり またどこかで お会いしましょう！