可視性

このページでは、Bazel の 2 つの可視性システム( ターゲットの可視性読み込みの可視性)について説明します。

どちらのタイプの可視性も、ライブラリの公開 API と実装の詳細を他のデベロッパーが区別するのに役立ち、ワークスペースの拡大に伴って構造を強化するのに役立ちます。また、公開 API を非推奨にする際に、可視性を使用して、現在のユーザーは許可し、新しいユーザーは拒否することもできます。

ターゲットの可視性

ターゲットの可視性 は、ターゲットに依存できるユーザー(つまり、deps などの属性内でターゲットのラベルを使用できるユーザー)を制御します。ターゲットが依存関係のいずれかの可視性に違反している場合、分析フェーズでビルドに失敗します。

通常、ターゲット A は、ターゲット B と同じ場所にある場合、または AB の場所に可視性を付与する場合に、B に表示されます。シンボリック マクロがない場合、「場所」という用語は「パッケージ」に簡略化できます。シンボリック マクロの詳細については、以下をご覧ください。

可視性は、許可されたパッケージを一覧表示することで指定します。パッケージを許可しても、そのサブパッケージも許可されるとは限りません。パッケージとサブパッケージの詳細については、コンセプトと用語をご覧ください。

プロトタイピングでは、--check_visibility=false フラグを設定して、ターゲットの可視性の適用を無効にできます。送信されたコードの本番環境での使用には使用しないでください。

可視性を制御する主な方法は、ルールの visibility 属性を使用することです。 次のサブセクションでは、属性の形式、さまざまな種類のターゲットへの適用方法、可視性システムとシンボリック マクロの相互作用について説明します。

可視性の仕様

すべてのルール ターゲットには、ラベルのリストを受け取る visibility 属性があります。各ラベルには、次のいずれかの形式があります。最後の形式を除き、これらは実際のターゲットに対応しない構文上のプレースホルダです。

  • "//visibility:public": すべてのパッケージへのアクセスを許可します。

  • "//visibility:private": 追加のアクセス権を付与しません。この場所のパッケージ内のターゲット のみがこのターゲットを使用できます。

  • "//foo/bar:__pkg__": //foo/bar へのアクセスを許可します( サブパッケージは除く)。

  • "//foo/bar:__subpackages__": //foo/bar とその 直接的および間接的なサブパッケージすべてへのアクセスを許可します。

  • "//some_pkg:my_package_group": 指定された package_group の一部であるすべてのパッケージへのアクセスを許可します。

    • パッケージ グループでは、パッケージを指定する構文が 異なります 。パッケージ グループ内では、フォーム "//foo/bar:__pkg__""//foo/bar:__subpackages__" はそれぞれ "//foo/bar""//foo/bar/..." に置き換えられます。同様に、 "//visibility:public""//visibility:private""public""private" になります。

たとえば、//some/package:mytargetvisibility[":__subpackages__", "//tests:__pkg__"] に設定されている場合、//some/package/... ソースツリーの一部であるターゲットと //tests/BUILD で宣言されたターゲットで使用できますが、 //tests/integration/BUILD で定義されたターゲットでは使用できません。

ベスト プラクティス: 同じパッケージ セットに対して複数のターゲットを表示するには、各ターゲットの visibility 属性でリストを繰り返すのではなく、package_group を使用します。これにより、可読性が向上し、リストの同期が維持されます。

ベスト プラクティス: 別のチームのプロジェクトに可視性を付与する場合は、__pkg__ よりも __subpackages__ を優先して、プロジェクトの進化と新しいサブパッケージの追加に伴う不要な可視性の変更を回避します。

ルール ターゲットの可視性

ルール ターゲットの可視性は、visibility 属性 (指定されていない場合は適切なデフォルト)を取得し、 ターゲットが宣言された場所を追加することで決まります。シンボリック マクロで宣言されていないターゲットの場合、パッケージで default_visibility が指定されている場合は、このデフォルトが使用されます。他のすべてのパッケージとシンボリック マクロで宣言されたターゲットの場合、デフォルトは ["//visibility:private"] です。

# //mypkg/BUILD

package(default_visibility = ["//friend:__pkg__"])

cc_library(
    name = "t1",
    ...
    # No visibility explicitly specified.
    # Effective visibility is ["//friend:__pkg__", "//mypkg:__pkg__"].
    # If no default_visibility were given in package(...), the visibility would
    # instead default to ["//visibility:private"], and the effective visibility
    # would be ["//mypkg:__pkg__"].
)

cc_library(
    name = "t2",
    ...
    visibility = [":clients"],
    # Effective visibility is ["//mypkg:clients, "//mypkg:__pkg__"], which will
    # expand to ["//another_friend:__subpackages__", "//mypkg:__pkg__"].
)

cc_library(
    name = "t3",
    ...
    visibility = ["//visibility:private"],
    # Effective visibility is ["//mypkg:__pkg__"]
)

package_group(
    name = "clients",
    packages = ["//another_friend/..."],
)

ベスト プラクティス: default_visibility を公開に設定しないでください。プロトタイピングや小規模なコードベースでは便利ですが、コードベースが大きくなるにつれて、誤って公開ターゲットを作成するリスクが高まります。パッケージの公開インターフェースの一部であるターゲットを明示的に指定することをおすすめします。

生成されたファイル ターゲットの可視性

生成されたファイル ターゲットの可視性は、それを生成するルール ターゲットと同じです。

# //mypkg/BUILD

java_binary(
    name = "foo",
    ...
    visibility = ["//friend:__pkg__"],
)
# //friend/BUILD

some_rule(
    name = "bar",
    deps = [
        # Allowed directly by visibility of foo.
        "//mypkg:foo",
        # Also allowed. The java_binary's "_deploy.jar" implicit output file
        # target the same visibility as the rule target itself.
        "//mypkg:foo_deploy.jar",
    ]
    ...
)

ソースファイル ターゲットの可視性

ソースファイル ターゲットは、 exports_files を使用して明示的に宣言することも、 ルールのラベル属性( シンボリック マクロの外側)でファイル名を参照して暗黙的に作成することもできます。ルール ターゲットと同様に、exports_files の呼び出しの場所、または入力ファイルを参照した BUILD ファイルは、常にファイルの可視性に自動的に追加されます。

exports_files で宣言されたファイルは、その関数の visibility パラメータで可視性を設定できます。このパラメータが指定されていない場合、可視性は公開されます。

exports_files の呼び出しに表示されないファイルの場合、可視性 はフラグ --incompatible_no_implicit_file_exportの値によって異なります。

  • フラグが true の場合、可視性は非公開になります。

  • それ以外の場合は、以前の動作が適用されます。可視性は BUILD ファイルの default_visibility と同じです。デフォルトの可視性が指定されていない場合は非公開になります。

以前の動作に依存することは避けてください。ソースファイル ターゲットに非公開の可視性が必要な場合は、常に exports_files 宣言を記述してください。

ベスト プラクティス: 可能であれば、ソースファイルではなくルール ターゲットを公開することをおすすめします。たとえば、.java ファイルで exports_files を呼び出すのではなく、非公開の java_library ターゲットでファイルをラップします。通常、ルール ターゲットは、同じパッケージにあるソースファイルのみを直接参照する必要があります。

ファイル //frobber/data/BUILD:

exports_files(["readme.txt"])

ファイル //frobber/bin/BUILD:

cc_binary(
  name = "my-program",
  data = ["//frobber/data:readme.txt"],
)

構成設定の可視性

これまで、Bazel は config_setting ターゲットの可視性を適用していませんでした。これらのターゲットは select() のキーで参照されます。この以前の動作を削除するフラグは 2 つあります。

  • --incompatible_enforce_config_setting_visibility を使用すると、これらのターゲットの可視性チェックが有効になります。移行を支援するため、 config_setting を指定しない visibility は、パッケージ レベルの default_visibility に関係なく、 公開と見なされます。

  • --incompatible_config_setting_private_default_visibility config_setting を使用すると、visibility を指定しない config_setting は、 他のルール ターゲットと同様に、パッケージの default_visibility を尊重し、非公開の可視性にフォールバックします。--incompatible_enforce_config_setting_visibility が設定されていない場合は、何も行いません。

以前の動作に依存することは避けてください。現在のパッケージ外で使用する config_setting は、パッケージで適切な default_visibility が指定されていない場合は、明示的な visibility を設定する必要があります。

パッケージ グループ ターゲットの可視性

package_group ターゲットには visibility 属性がありません。常に公開されます。

暗黙的な依存関係の可視性

一部のルールには暗黙的な依存関係があります。これは、 BUILD ファイルに記述されていませんが、 そのルールのすべてのインスタンスに固有の依存関係です。たとえば、cc_library ルールは、各ルール ターゲットから C++ コンパイラを表す実行可能ターゲットへの暗黙的な依存関係を作成する場合があります。

このような暗黙的な依存関係の可視性は、ルール(またはアスペクト)が定義されている .bzl ファイルを含むパッケージに関してチェックされます。この例では、C++ コンパイラは、cc_library ルールの定義と同じパッケージにある限り、非公開にできます。フォールバックとして、暗黙的な依存関係が定義から見えない場合は、cc_library ターゲットに関してチェックされます。

ルールの使用を特定のパッケージに制限する場合は、代わりに 読み込みの可視性を使用します。

可視性とシンボリック マクロ

このセクションでは、可視性システムと シンボリック マクロの相互作用について説明します。

シンボリック マクロ内の場所

可視性システムの重要な点は、宣言の場所をどのように決定するかです。シンボリック マクロで宣言されていないターゲットの場合、場所はターゲットが存在するパッケージ(BUILD ファイルのパッケージ)です。 ただし、シンボリック マクロで作成されたターゲットの場合、場所はマクロの定義(my_macro = macro(...) ステートメント)が表示される .bzl ファイルを含むパッケージです。ターゲットが複数のネストされたターゲット内で作成される場合は、常に最も内側のシンボリック マクロの定義が使用されます。

同じシステムを使用して、特定の依存関係の可視性をチェックする場所を決定します。使用するターゲットがマクロ内で作成された場合は、使用するターゲットが存在するパッケージではなく、最も内側のマクロの定義を確認します。

つまり、同じパッケージでコードが定義されているすべてのマクロは、自動的に「フレンド」になります。//lib:defs.bzl で定義されたマクロ によって直接作成されたターゲットは、マクロが実際にインスタンス化されるパッケージに関係なく、//lib で定義された他のマクロから確認できます。同様に、//lib/BUILD とそのレガシー マクロで直接宣言されたターゲットを表示することも、表示することもできます。逆に、同じパッケージにあるターゲットは、少なくとも 1 つがシンボリック マクロによって作成されている場合、必ずしも相互に表示できるとは限りません。

シンボリック マクロの実装関数内では、visibility パラメータは、マクロが呼び出された場所を追加した後のマクロの visibility 属性の有効な値を持ちます。マクロがターゲットの 1 つを呼び出し元にエクスポートする標準的な方法は、some_rule(..., visibility = visibility) のように、この値をターゲットの宣言に転送することです。この属性を省略したターゲットは、呼び出し元がマクロ定義と同じパッケージにある場合を除き、マクロの呼び出し元には表示されません。この動作は、サブマクロへのネストされた呼び出しのチェーンがそれぞれ visibility = visibility を渡すことで構成されます。これにより、マクロの実装の詳細を公開することなく、内部マクロのエクスポートされたターゲットが各レベルで呼び出し元に再エクスポートされます。

サブマクロに権限を委任する

可視性モデルには、マクロが権限をサブマクロに委任できる特別な機能があります。これは、マクロのファクタリングと構成に重要です。

別のパッケージのルール some_library を使用して依存関係エッジを作成するマクロ my_macro があるとします。

# //macro/defs.bzl
load("//lib:defs.bzl", "some_library")

def _impl(name, visibility, ...):
    ...
    native.genrule(
        name = name + "_dependency"
        ...
    )
    some_library(
        name = name + "_consumer",
        deps = [name + "_dependency"],
        ...
    )

my_macro = macro(implementation = _impl, ...)
# //pkg/BUILD

load("//macro:defs.bzl", "my_macro")

my_macro(name = "foo", ...)

//pkg:foo_dependency ターゲットには visibility が指定されていないため、//macro 内でのみ表示されます。これは、使用するターゲットでは問題ありません。ここで、//lib の作成者が some_library をリファクタリングして、マクロを使用して実装するとどうなるでしょうか。

# //lib:defs.bzl

def _impl(name, visibility, deps, ...):
    some_rule(
        # Main target, exported.
        name = name,
        visibility = visibility,
        deps = deps,
        ...)

some_library = macro(implementation = _impl, ...)

この変更により、//pkg:foo_consumer の場所が //macro ではなく //lib になったため、//pkg:foo_dependency の使用は依存関係の可視性に違反します。my_macro の作成者は、この実装の詳細を回避するために、依存関係の宣言に visibility = ["//lib"] を渡すことはできません。

このため、ターゲットの依存関係が、ターゲットを宣言したマクロの属性値でもある場合は、使用するターゲットの場所ではなく、マクロの場所に対して依存関係の可視性をチェックします。

この例では、//pkg:foo_consumer//pkg:foo_dependency を表示できるかどうかを検証するために、//pkg:foo_dependencymy_macro 内の some_library の呼び出しへの入力として渡されたことを確認し、この呼び出しの場所 //macro に対して依存関係の可視性をチェックします。

ターゲットまたはマクロの宣言が、依存関係のラベルをラベル型の属性の 1 つに取る別のシンボリック マクロ内にある限り、このプロセスは再帰的に繰り返されます。

ファイナライザ

ルール ファイナライザ(finalizer = True のシンボリック マクロ)で宣言されたターゲットは、通常のシンボリック マクロの可視性ルールに従ってターゲットを表示できるだけでなく、ファイナライザ ターゲットのパッケージに表示されるすべてのターゲットも表示できます。

つまり、native.existing_rules() ベースのレガシー マクロをファイナライザに移行しても、ファイナライザで宣言されたターゲットは古い依存関係を引き続き表示できます。

native.existing_rules() を使用してファイナライザがイントロスペクションできるターゲットを定義できますが、可視性システムでは依存関係として使用できません。たとえば、マクロ定義のターゲットが独自のパッケージまたはファイナライザ マクロの定義に表示されず、ファイナライザに委任されていない場合、ファイナライザはそのようなターゲットを表示できません。ただし、native.existing_rules() ベースのレガシー マクロも、そのようなターゲットを表示できません。

読み込みの可視性

読み込みの可視性 は、現在のパッケージ外の他の BUILD ファイルまたは .bzl ファイルから .bzl ファイルを読み込めるかどうかを制御します。

ターゲットの可視性がターゲットでカプセル化されたソースコードを保護するのと同じように、読み込みの可視性は .bzl ファイルでカプセル化されたビルドロジックを保護します。たとえば、BUILD ファイルの作成者は、繰り返し使用されるターゲット宣言を .bzl ファイルのマクロにファクタリングしたい場合があります。読み込みの可視性による保護がないと、同じワークスペース内の他の共同編集者がマクロを再利用し、マクロを変更すると他のチームのビルドが中断される可能性があります。

.bzl ファイルに対応するソースファイル ターゲットがある場合とない場合があります。ある場合でも、読み込みの可視性とターゲットの可視性が一致するとは限りません。つまり、同じ BUILD ファイルで .bzl ファイルを読み込むことはできますが、srcsfilegroup にリストすることはできません。 逆の場合もあります。これにより、ドキュメントの生成やテストなど、.bzl ファイルをソースコードとして使用するルールで問題が発生することがあります。

プロトタイピングでは、--check_bzl_visibility=false を設定して、読み込みの可視性の適用を無効にできます。--check_visibility=false と同様に、送信されたコードには使用しないでください。

読み込みの可視性は Bazel 6.0 以降で使用できます。

読み込みの可視性を宣言する

.bzl ファイルの読み込みの可視性を設定するには、ファイル内から visibility() 関数を呼び出します。 visibility() の引数は、 packagespackage_group 属性と同様に、パッケージ仕様のリストです。ただし、visibility() は負のパッケージ仕様を受け入れません。

visibility() の呼び出しは、ファイルごとに 1 回だけ、最上位レベル(関数内ではない)で行う必要があります。理想的には、load() ステートメントの直後に行います。

ターゲットの可視性とは異なり、デフォルトの読み込みの可視性は常に公開されます。visibility() を呼び出さないファイルは、ワークスペース内のどこからでも常に読み込むことができます。パッケージ外での使用を想定していない新しい .bzl ファイルの先頭に visibility("private") を追加することをおすすめします。

# //mylib/internal_defs.bzl

# Available to subpackages and to mylib's tests.
visibility(["//mylib/...", "//tests/mylib/..."])

def helper(...):
    ...
# //mylib/rules.bzl

load(":internal_defs.bzl", "helper")
# Set visibility explicitly, even though public is the default.
# Note the [] can be omitted when there's only one entry.
visibility("public")

myrule = rule(
    ...
)
# //someclient/BUILD

load("//mylib:rules.bzl", "myrule")          # ok
load("//mylib:internal_defs.bzl", "helper")  # error

...

読み込みの可視性のプラクティス

このセクションでは、読み込みの可視性宣言を管理するためのヒントについて説明します。

可視性のファクタリング

複数の .bzl ファイルの可視性を同じにする必要がある場合は、パッケージ仕様を共通のリストにファクタリングすると便利です。次に例を示します。

# //mylib/internal_defs.bzl

visibility("private")

clients = [
    "//foo",
    "//bar/baz/...",
    ...
]
# //mylib/feature_A.bzl

load(":internal_defs.bzl", "clients")
visibility(clients)

...
# //mylib/feature_B.bzl

load(":internal_defs.bzl", "clients")
visibility(clients)

...

これにより、さまざまな .bzl ファイルの可視性の不整合を防止できます。clients リストが大きい場合は、可読性も向上します。

可視性の構成

.bzl ファイルは、複数の小さな許可リストで構成される許可リストに表示される必要がある場合があります。これは、 package_group が他の package_group を介してその includes 属性を組み込む方法に似ています。

広く使用されているマクロを非推奨にするとします。既存のユーザーと自分のチームが所有するパッケージにのみ表示されるようにします。次のように記述します。

# //mylib/macros.bzl

load(":internal_defs.bzl", "our_packages")
load("//some_big_client:defs.bzl", "their_remaining_uses")

# List concatenation. Duplicates are fine.
visibility(our_packages + their_remaining_uses)

パッケージ グループを使用した重複排除

ターゲットの可視性とは異なり、package_group の観点から読み込みの可視性を定義することはできません。ターゲットの可視性と読み込みの可視性の両方に同じ許可リストを再利用する場合は、パッケージ仕様のリストを .bzl ファイルに移動することをおすすめします。このファイルでは、両方の種類の宣言を参照できます。上記の可視性のファクタリング の例に基づいて、次のように記述します。

# //mylib/BUILD

load(":internal_defs", "clients")

package_group(
    name = "my_pkg_grp",
    packages = clients,
)

これは、リストに負のパッケージ仕様が含まれていない場合にのみ機能します。

個々のシンボルの保護

名前がアンダースコアで始まる Starlark シンボルは、別のファイルから読み込むことはできません。これにより、非公開のシンボルを簡単に作成できますが、これらのシンボルを信頼できるファイルの限定されたセットと共有することはできません。一方、読み込みの可視性を使用すると、他のパッケージが .bzl fileを表示できるかどうかを制御できますが、アンダースコア以外のシンボルが 読み込まれないようにすることはできません。

幸い、これら 2 つの機能を組み合わせて、きめ細かい制御を実現できます。

# //mylib/internal_defs.bzl

# Can't be public, because internal_helper shouldn't be exposed to the world.
visibility("private")

# Can't be underscore-prefixed, because this is
# needed by other .bzl files in mylib.
def internal_helper(...):
    ...

def public_util(...):
    ...
# //mylib/defs.bzl

load(":internal_defs", "internal_helper", _public_util="public_util")
visibility("public")

# internal_helper, as a loaded symbol, is available for use in this file but
# can't be imported by clients who load this file.
...

# Re-export public_util from this file by assigning it to a global variable.
# We needed to import it under a different name ("_public_util") in order for
# this assignment to be legal.
public_util = _public_util

bzl-visibility Buildifier リンター

ユーザーのファイルがそのディレクトリの親の下にない場合、ユーザーが internalまたは privateという名前のディレクトリからファイルを読み込むと、Buildifier lintが警告を表示します。このリンターは読み込みの可視性機能よりも前に存在し、.bzl ファイルが可視性を宣言するワークスペースでは不要です。