在 pip 中为特定包指定 repo

Question

我有一个私有托管的包，它与在 PyPi 上找到的公共包有名称冲突。不幸的是，因为公共版本高于我的私有包，一个简单的pip install <package_x> 命令会找到公共版本而不是我的私有托管包。

实际上：

PyPi (public) hosts package_x==1.5.0
PrivateRepo (private) hosts package_x==1.3.0

我希望pip install package_x 安装私有版本 1.3.0，而不需要我在 pip install 命令中指定版本或索引（纯粹通过配置文件。）

我正在尝试将我的 pip 配置设置为仅查看单个包的特定私有 repo，但同时查看私有 repo 和标准 https://pypi.python.org/simple/ repo 用于其他所有内容。我尝试将私有 repo 设置为我的 index-url，将 PyPi 设置为 extra-index-url，但这仍然会在两个存储库中搜索最新的包版本。

有没有在我的 pip 配置中指定用于给定包的特定 repo？理想情况下是这样的：

[global]
force-index: https://privaterepo.net/simple
    - package_x

Answer 1

如果您使用 Pip，您可以在 requirements.txt 中添加 --extra-index-url 以指定其他存储库，如下所示：

--extra-index-url=https://your-private-pypi-repo.com/simple
Flask==2.0.2
helloworld==0.1.0

Answer 2

点

不幸的是 pip 不允许这样做。最接近这种情况的是在requirements.txt 文件中使用--index-url 选项来使用不同的索引，但这是一个全局选项，这意味着它会覆盖已定义的任何其他此类选项。

最近还有其他可用的工具可以让我们对 python 依赖项及其来源进行精细控制

诗歌

第一个是Poetry，它在pyproject.toml 文件中为我们提供了这个选项。

来自docs

[[tool.poetry.source]]
name = "foo"
url = "https://foo.bar/simple/"
secondary = true

[tool.poetry.dependencies]
python = "^3.9"
requests = {version="*", source="foo"}
maya = {version="*", source="pypi"}
records = "*"

上面添加了一个名为 foo 的新包 repo 到您的源列表中，但仍将 pypi 作为主要源。 文档还解释了如何完全 ignore pypi 并使用您的私人仓库作为软件包的唯一来源。

在tool.poetry.dependencies 部分，我们还指定了三个包以及它们的安装位置：

• requests 从 foo 安装
• maya 从 pypi 安装
• records 默认从 pypi 安装

Install 的依赖项：

poetry install --no-root

您还可以使用--source 选项到poetry add requests 来指定要使用的源

流水​​线

您可以使用Pipenv 来完成此操作。

从docs，将以下内容添加到您的Pipfile：

[[source]]
url = "https://pypi.org/simple"
verify_ssl = true
name = "pypi"

[[source]]
url = "http://pypi.home.kennethreitz.org/simple"
verify_ssl = false
name = "home"

[dev-packages]

[packages]
requests = {version="*", index="home"}
maya = {version="*", index="pypi"}
records = "*"

上述允许您从pypi 安装maya，而requests 将从自定义/私有包索引安装。