如何组织带有供应商依赖性的Go项目？

Question

我正在研究一个不是软件包而是服务的Go项目。 它取决于mgo等等。 由于此服务法律应该是安全的版本，高可用性，我们已经作出vendorize的决定mgo项目内的依赖。 由于法律上的要求，我们不能仅仅依赖于拉取依赖origin/master版本上的任何版本。

显然，这破坏了所有标准命令的GOPATH ，因为它不再位于GOPATH下，而是位于Git存储库中的vendor目录中：

~/src/link_tracker/
  main.go
  main_test.go
  vendor/
    src/
      labix.org/
        etc...

目前，我们正在使用一个相当丑陋的Bash脚本来解决此问题，该脚本处理了许多环境变量并进行了一些符号链接，但是如果我们可以将所有这些都合并在Makefile或类似文件中，那就太好了。

在不失去我们对mgo特定版本依赖的情况下，组织此活动的最佳/正确方法是什么？

Answer 1

您现在应该使用https://github.com/kr/godep解决此问题非常稳定，需要说明的是您的代码应位于存储库中（git，svn，mercurial等）。

Answer 2

我一直在使用的两个工具（用于类似的目标）是：

• https://github.com/mattn/gom
• https://github.com/VividCortex/johnny-deps

您可能应该看看是否可以使用其中之一而不是自己滚动。 在labix.org的特定情况下，johnny-deps似乎要求将其托管在git托管下。