नई service के लिए Maven या Gradle, और आप builds को reproducible कैसे रखते हैं?

दोनों का बचाव किया जा सकता है: Maven declarative और खूब conventions वाला build देता है जिसे कोई भी आसानी से पढ़ ले, जबकि Gradle incremental builds और build cache देता है जो बड़े multi module projects में फायदा करते हैं। Reproducibility के लिए dependency versions ठीक ठीक pin करें, जुड़ी हुई libraries के लिए bill of materials लें, releases में version ranges और snapshots से बचें, और build को तय toolchain वाले container में चलाएं ताकि JDK वही रहे, मशीन पर जो हो वह नहीं।

अकेली service के लिए मैं आमतौर पर Maven लेता हूं, क्योंकि build ऐसा बन जाता है जिसे कोई भी बिना project की अपनी भाषा सीखे पढ़ सके, और Spring Boot का parent ज्यादातर काम संभाल लेता है। बड़े multi module repository के लिए, जहां build time रोज का टैक्स है, मैं Gradle पसंद करता हूं, क्योंकि incremental builds और build cache सचमुच feedback loop बदल देते हैं। Reproducibility पर नियम दोनों में एक जैसे हैं: ठीक ठीक versions, कोई ranges नहीं, release होने वाली किसी भी चीज में snapshot dependencies नहीं, और libraries के समूहों के लिए bill of materials ताकि मैं पूरा परिवार एक साथ अपग्रेड करूं, बजाय versions मिलाकर कोई अजीब runtime error पाने के। मैं toolchain से JDK pin करता हूं ताकि build इस पर निर्भर न रहे कि किसी के लैपटॉप पर क्या इंस्टॉल है, और CI container में build करता है। मैं CI में dependency tree की जांच भी चाहता हूं, vulnerabilities के लिए भी और गलती से हुए transitive upgrades के लिए भी, क्योंकि क्लासिक हादसा यही है कि कोई minor version transitive dependency से आ जाए और ऐसा बर्ताव बदल दे जो किसी ने चुना ही नहीं था।