<p>pipenv는 pip.conf를 존중하지 않습니다.</p>

이러한 항목은 Pipfile로 이동해야 합니다.

@kennethreitz 내 경우가 명확하지 않다고 생각하므로 pipenv를 시작하는 동안 겪었던 몇 가지 사용 사례를 통해 설득해 보겠습니다.
먼저 pipenv, 작동 방식 및 코드에 대해 알아보기 시작했습니다. Pipfile 에서 소스를 지정할 수 있다는 것을 알고 있고 ~/.pypirc 에서 수행할 수 있는 것과 유사한 명명된 인덱스를 사용할 수도 있다는 것을 알고 있습니다.

새 pipenv 프로젝트/환경 만들기

$ mkdir foobar
$ cd foobar
$ pipenv install --verbose requests
⠋New python executable in /home/xxx/.local/share/virtualenvs/foobar-JdBU33Mf/bin/python         
Installing setuptools, pip, wheel...done.                                                      

Virtualenv location: /home/xxx/.local/share/virtualenvs/foobar-JdBU33Mf                         
Installing requests… 
⠙Installing u'requests'
$ "/home/xxx/.local/share/virtualenvs/foobar-JdBU33Mf/bin/pip" install   --verbose   "requests"
-i https://pypi.python.org/simple --exists-action w
Collecting requests
  1 location(s) to search for versions of requests:
  * https://pypi.python.org/simple/requests/
  Getting page https://pypi.python.org/simple/requests/
[...]
Successfully installed certifi-2017.7.27.1 chardet-3.0.4 idna-2.6 requests-2.18.4 urllib3-1.22
Cleaning up...

Adding requests to Pipfile's [packages]…
  PS: You have excellent taste! ✨ 🍰 ✨
Locking [dev-packages] dependencies…
Locking [packages] dependencies…
Updated Pipfile.lock (76e6d4)!

추가 색인에서 패키지 설치

pypi가 모르는 패키지를 설치하면 바로 작동하지 않습니다(pip 또는 pip-tools는 pip.conf 설정을 사용하므로 작동함).

$ pipenv install --verbose palantir
Installing palantir…
⠋Installing u'palantir'
$ "/home/hr/.local/share/virtualenvs/foobar-JdBU33Mf/bin/pip" install   --verbose   "palantir" -i https://pypi.python.org/simple --exists-action w
Collecting palantir
  1 location(s) to search for versions of palantir:
[...]
Error:  An error occurred while installing palantir!
  Could not find a version that satisfies the requirement palantir (from versions: )
No matching distribution found for palantir

Pipfile 가 새 인덱스로 설정되고 패키지가 이 인덱스와 연결되어 있는 경우(https://docs.pipenv.org/advanced.html#specifying-package-indexes에 따라) 다음에서 패키지를 설치하려고 시도합니다. 어쨌든 명령줄은 pypi 먼저 호출합니다.

$ pipenv install --verbose palantir
Installing palantir… 
⠋Installing u'palantir'                                                                        
$ "/home/hr/.local/share/virtualenvs/foobar-JdBU33Mf/bin/pip" install   --verbose   "palantir"
-i https://pypi.python.org/simple --exists-action w                                            
⠋$ "/home/hr/.local/share/virtualenvs/foobar-JdBU33Mf/bin/pip" install   --verbose   "palantir"
 -i https://pypi.priv.xxx/prod/+simple/ --exists-action w                
Collecting palantir                         
  1 location(s) to search for versions of palantir:
[...]
Successfully installed palantir-1.1.5
Cleaning up...

Adding palantir to Pipfile's [packages]…
Locking [dev-packages] dependencies…
Locking [packages] dependencies…

pip-tools 의해 생성된 요구 사항 파일 사용

pip-tools 를 사용할 때 요구 사항 파일은 패키지를 설치하는 데 사용되는 인덱스로 시작합니다.

#
# This file is autogenerated by pip-compile
# To update, run:
#
#    pip-compile --output-file requirements.txt requirements.in
#
--index-url https://pypi.priv.xxx/prod/+simple/

bcrypt==3.0.0
[...]

이 설정은 요구 사항 파일을 사용할 때 적용되지 않습니다(깨끗한 프로젝트로 시작):

$ pipenv install -r requirements.txt
Requirements file provided! Importing into Pipfile…
Pipfile.lock (c23e27) out of date, updating to (3c7b08)…
Locking [dev-packages] dependencies…
Locking [packages] dependencies…
CRITICAL:pip.index:Could not find a version that satisfies the requirement palantir==1.1.5 (from versions: )
Warning: Your dependencies could not be resolved. You likely have a mismatch in your sub-dependencies.
  You can use $ pipenv install --skip-lock to bypass this mechanism, then run $ pipenv graph to inspect the situation.

관찰

인덱스와 UX를 처리하는 데 일종의 "갭"이 있다고 생각합니다.

• 사용자는 Pipfile 인덱스 항목을 만들고 모든 패키지를 인덱스와 연결하도록 강제하는 명령줄을 통해 설치하는 동안 인덱스(이름 또는 리소스로)를 지정할 수 없습니다. pypi의 패키지와 개인 인덱스의 패키지가 하나만 있는 경우에는 그리 편리하지 않습니다.
• 명령줄에서 패키지를 설치할 때 사용해야 하는 기본 인덱스는 무엇입니까?
• 사용자 지정 인덱스에서 패키지를 설치할 때 명령줄에서 지정할 수 없습니다.
• 인덱스가 요구 사항 파일에 지정되면 무시됩니다.

위에 노출된 문제를 다루기 위해 PR을 제공하기 위해 코드에 뛰어들고 있습니다.

• 프로젝트 초기화 시 pip.conf 에서 사용자 정의 색인을 확인하십시오.
• Pipfile 에 기본 인덱스가 지정되지 않은 경우 사용할 기본 인덱스를 정의합니다.
• 명령줄에서 이름 또는 리소스로 인덱스 제공
• 요구 사항 파일에 제공된 인덱스를 존중하고 Pipfile 추가합니다.

인덱스가 요구 사항 파일이나 명령줄에서 사용되지만 Pipfile 알려지지 않은 경우 pipenv에서 사용된 venv 이름 지정과 유사한 자동 이름으로 항목을 추가해야 합니다.

내가 왜 그렇게 신경을 써? 중국에 살고 있는 pypi는 항상 사용 가능하거나 빠르지 않습니다(많은 시간 초과 또는 느린 속도 저하). 따라서 devpi와 같은 인덱스를 사용하여 개인 패키지를 캐시하고 혼합할 수 있다는 것은 두 배의 승리입니다. 그것은 우리의 개발, 테스트, 도커 빌드 등을 훨씬 더 빠르게 만듭니다.

예를 들어, 다음은 시간 초과가 관련될 때 발생하는 매우 고전적인 동작입니다.

Locking [dev-packages] dependencies…
Locking [packages] dependencies…
Warning: Your dependencies could not be resolved. You likely have a mismatch in your sub-dependencies.
  You can use $ pipenv install --skip-lock to bypass this mechanism, then run $ pipenv graph to inspect the situation.
Could not find a version that matches requests==2.17.3,==2.18.4
Tried: 0.2.0, 0.2.0, 0.2.1, 0.2.1, 0.2.2, 0.2.2, 0.2.3, 0.2.3, 0.2.4, 0.2.4, 0.3.0, 0.3.0, 0.3.1, 0.3.1, 0.3.2, 0.3.2, 0.3.3, 0.3.3, 0.3.4, 0.3.4, 0.4.0, 0.4.0, 0.4.1, 0.4.1, 0.5.0, 0.5.0, 0.5.1, 0.5.1, 0.6.0, 0.6.0, 0.6.1, 0.6.1, 0.6.2, 0.6.2, 0.6.3, 0.6.3, 0.6.4, 0.6.4, 0.6.5, 0.6.5, 0.6.6, 0.6.6, 0.7.0, 0.7.0, 0.7.1, 0.7.1, 0.7.2, 0.7.2, 0.7.3, 0.7.3, 0.7.4, 0.7.4, 0.7.5, 0.7.5, 0.7.6, 0.7.6, 0.8.0, 0.8.0, 0.8.1, 0.8.1, 0.8.2, 0.8.2, 0.8.3, 0.8.3, 0.8.4, 0.8.4, 0.8.5, 0.8.5, 0.8.6, 0.8.6, 0.8.7, 0.8.7, 0.8.8, 0.8.8, 0.8.9, 0.8.9, 0.9.0, 0.9.0, 0.9.1, 0.9.1, 0.9.2, 0.9.2, 0.9.3, 0.9.3, 0.10.0, 0.10.0, 0.10.1, 0.10.1, 0.10.2, 0.10.2, 0.10.3, 0.10.3, 0.10.4, 0.10.4, 0.10.6, 0.10.6, 0.10.7, 0.10.7, 0.10.8, 0.10.8, 0.11.1, 0.11.1, 0.11.2, 0.11.2, 0.12.0, 0.12.0, 0.12.1, 0.12.1, 0.13.0, 0.13.0, 0.13.1, 0.13.1, 0.13.2, 0.13.2, 0.13.3, 0.13.3, 0.13.4, 0.13.4, 0.13.5, 0.13.5, 0.13.6, 0.13.6, 0.13.7, 0.13.7, 0.13.8, 0.13.8, 0.13.9, 0.13.9, 0.14.0, 0.14.0, 0.14.1, 0.14.1, 0.14.2, 0.14.2, 1.0.0, 1.0.0, 1.0.1, 1.0.1, 1.0.2, 1.0.2, 1.0.3, 1.0.3, 1.0.4, 1.0.4, 1.1.0, 1.1.0, 1.2.0, 1.2.0, 1.2.1, 1.2.1, 1.2.2, 1.2.2, 1.2.3, 1.2.3, 2.0.0, 2.0.0, 2.0.0, 2.0.0, 2.0.1, 2.0.1, 2.0.1, 2.0.1, 2.1.0, 2.1.0, 2.1.0, 2.1.0, 2.2.0, 2.2.0, 2.2.0, 2.2.0, 2.2.1, 2.2.1, 2.2.1, 2.2.1, 2.3.0, 2.3.0, 2.3.0, 2.3.0, 2.4.0, 2.4.0, 2.4.0, 2.4.0, 2.4.1, 2.4.1, 2.4.1, 2.4.1, 2.4.2, 2.4.2, 2.4.2, 2.4.2, 2.4.3, 2.4.3, 2.4.3, 2.4.3, 2.5.0, 2.5.0, 2.5.0, 2.5.0, 2.5.1, 2.5.1, 2.5.1, 2.5.1, 2.5.2, 2.5.2, 2.5.2, 2.5.2, 2.5.3, 2.5.3, 2.5.3, 2.5.3, 2.6.0, 2.6.0, 2.6.0, 2.6.0, 2.6.1, 2.6.1, 2.6.1, 2.6.1, 2.6.2, 2.6.2, 2.6.2, 2.6.2, 2.7.0, 2.7.0, 2.7.0, 2.7.0, 2.8.0, 2.8.0, 2.8.0, 2.8.0, 2.8.1, 2.8.1, 2.8.1, 2.8.1, 2.9.0, 2.9.0, 2.9.0, 2.9.0, 2.9.1, 2.9.1, 2.9.1, 2.9.1, 2.9.2, 2.9.2, 2.9.2, 2.9.2, 2.10.0, 2.10.0, 2.10.0, 2.10.0, 2.11.0, 2.11.0, 2.11.0, 2.11.0, 2.11.1, 2.11.1, 2.11.1, 2.11.1, 2.12.0, 2.12.0, 2.12.0, 2.12.0, 2.12.1, 2.12.1, 2.12.1, 2.12.1, 2.12.2, 2.12.2, 2.12.2, 2.12.2, 2.12.3, 2.12.3, 2.12.3, 2.12.3, 2.12.4, 2.12.4, 2.12.4, 2.12.4, 2.12.5, 2.12.5, 2.12.5, 2.12.5, 2.13.0, 2.13.0, 2.13.0, 2.13.0, 2.14.0, 2.14.0, 2.14.0, 2.14.0, 2.14.1, 2.14.1, 2.14.1, 2.14.1, 2.14.2, 2.14.2, 2.14.2, 2.14.2, 2.15.1, 2.15.1, 2.15.1, 2.15.1, 2.16.0, 2.16.0, 2.16.0, 2.16.0, 2.16.1, 2.16.1, 2.16.1, 2.16.1, 2.16.2, 2.16.2, 2.16.2, 2.16.2, 2.16.3, 2.16.3, 2.16.3, 2.16.3, 2.16.4, 2.16.4, 2.16.4, 2.16.4, 2.16.5, 2.16.5, 2.16.5, 2.16.5, 2.17.0, 2.17.0, 2.17.0, 2.17.0, 2.17.1, 2.17.1, 2.17.1, 2.17.1, 2.17.2, 2.17.2, 2.17.2, 2.17.2, 2.17.3, 2.17.3, 2.17.3, 2.17.3, 2.18.0, 2.18.0, 2.18.0, 2.18.0, 2.18.1, 2.18.1, 2.18.1, 2.18.1, 2.18.2, 2.18.2, 2.18.2, 2.18.2, 2.18.3, 2.18.3, 2.18.3, 2.18.3, 2.18.4, 2.18.4, 2.18.4, 2.18.4

@kennethreitz
아니요. 예를 들어, 저는 중국에 살고 있습니다. pypi.python.org에 대한 속도는 일반적으로 50k/s보다 낮습니다. 글로벌 도자기 미러 를 설정

  File "d:\python27\lib\site-packages\pipenv\patched\pip\_vendor\requests\packages\urllib3\response.
py", line 324, in read
    flush_decoder = True
  File "d:\python27\lib\contextlib.py", line 35, in __exit__
    self.gen.throw(type, value, traceback)
  File "d:\python27\lib\site-packages\pipenv\patched\pip\_vendor\requests\packages\urllib3\response.
py", line 246, in _error_catcher
    raise ReadTimeoutError(self._pool, None, 'Read timed out.')
pip._vendor.requests.packages.urllib3.exceptions.ReadTimeoutError: HTTPSConnectionPool(host='pypi.py
thon.org', port=443): Read timed out.

그래서, 내가 pipenv를 사용할 때마다 pip.conf[Pipfile]를 작성해야 한다는 말입니까? 저에게는 용납할 수 없습니다.

이러한 항목에는 프로젝트 리포지토리로 이동해야 하는 Pipfile로 이동하지 않을 자격 증명이 포함될 수 있습니다.

@eromoe @hrbonz 그래서 pipenv가 사설 서버가 아닌 pypi를 먼저 해결하는 문제인가요?

저에게는 그렇습니다. 전역 미러 설정이 정말 필요합니다.

pip.conf는 다음과 같습니다.

1. 먼저 사이트 전체 파일을 읽은 다음
2. 사용자별 파일을 읽고 마지막으로
3. virtualenv 관련 파일을 읽습니다.

pip.conf를 존중하면 pip 사용자가 pipenv로 원활하게 전환할 수 있습니다.

나는 이러한 구성을 Pipfile 에 넣을 수 있다는 아이디어를 좋아하지만(다른 개발자와 구성을 쉽게 공유하기 위해) pipenv는 확실히 pip.conf 도 존중해야 합니다. 핍파일).

@erinxocon 이것은 내가 식별한 문제 중 하나입니다. 나는 일로 꽤 바빴지만 다음 주 전에 첫 번째 PR을 추진하기를 희망합니다.

안녕하세요, @kennethreitz 멋진 프로젝트에 감사드립니다.

질문이 있습니다. 해당 토론에 논쟁이 발생한 후 해당 문제에 대한 귀하의 입장을 재고하시겠습니까?

pip.conf와 매우 유사한 또 다른 사용 사례가 있으며 별도의 pip.conf 파일에 자격 증명이 있는 것은 CI/CD 파이프라인 및 로컬 개발 시스템에서 예측 가능한 빌드를 갖는 데 유효합니다.

@hrbonz 지금은 pip.conf 파일이 pipenv에서 지원될 때까지 pip에서 $PIP_INDEX_URL env 변수만 사용하는 솔루션을 찾았습니다. 해당 $PIP_VARIABLE 는 현재 .env 파일에서 소싱할 수 있습니다.

pypa/pip#3728과 사용자 지정 인덱스 를 결합하는 것이 자격 증명을 노출하지 않고 비공개 인덱스를 위한 _the_ 솔루션이 될 것이라고 생각합니다. 또한 #1406에 댓글을 남겼습니다.

색인 이름과 URL만 필요한 경우(예: devpi ) 한 가지 해결 방법이 있습니다. 사용자 정의 색인 이름과 URL이 있지만 그렇지 않으면 깨끗한 Pipfile을 생성하고자 할 때마다 이 셸 함수를 호출할 수 있습니다.

pipenv_init() {
  # pipenv issue #856: pipenv doesn't respect pip.conf
  # https://github.com/pypa/pipenv/issues/856

  # This function accepts one optional argument: the path to the pipenv
  # executable. If not set or empty, defaults to PATH lookup.
  local PIPENV="${1:-pipenv}"
  if ! command -v -- "${PIPENV}" > /dev/null; then
    >&2 printf '%s\n' 'pipenv not found'
    return 1
  fi

  # Check for required environment variables.
  if [[ -z "${PIPENV_INDEX_NAME-}" ]] || [[ -z "${PIPENV_INDEX_URL-}" ]]; then
    >&2 printf '%s\n' 'PIPENV_INDEX_{NAME,URL} env vars must be set and not empty'
    return 1
  fi

  # Create fresh Pipfile and virtualenv.
  #
  # While doing so, move requirements.txt out of the way so pipenv
  # doesn't attempt to populate the virtualenv before we have a chance
  # to modify Pipfile.
  # https://github.com/pypa/pipenv/blob/v9.0.3/pipenv/cli.py#L308-L330
  # https://github.com/pypa/pipenv/blob/v9.0.3/pipenv/project.py#L117-L119
  # https://github.com/pypa/pipenv/blob/v9.0.3/pipenv/project.py#L231-L240
  # https://github.com/pypa/pipenv/blob/v9.0.3/pipenv/utils.py#L1112-L1124
  local TEMP_REQUIREMENTS_TXT
  "${PIPENV}" --rm || true
  rm -f -- Pipfile Pipfile.lock
  if [[ -f requirements.txt ]]; then
    TEMP_REQUIREMENTS_TXT="$(mktemp)"
    mv -- requirements.txt "${TEMP_REQUIREMENTS_TXT}"
  fi
  "${PIPENV}" install
  if [[ -n "${TEMP_REQUIREMENTS_TXT}" ]]; then
    mv -- "${TEMP_REQUIREMENTS_TXT}" requirements.txt
  fi
  rm -- Pipfile.lock

  # Within Pipfile's `[[source]]` section, set `name` to
  # `${PIPENV_INDEX_NAME}` and `url` to `${PIPENV_INDEX_URL}`.
  local TEMP_PIPFILE="$(mktemp)"
  < Pipfile \
      sed \
      -e '/^\[\[source\]\]$/,/^\[/ { s|^\(name = \).*|\1"'"${PIPENV_INDEX_NAME}"'"| ; s|^\(url = \).*|\1"'"${PIPENV_INDEX_URL}"'"| ; }' \
    > "${TEMP_PIPFILE}"
  mv -- "${TEMP_PIPFILE}" Pipfile
}

신사, 진지하게. 이 문제의 직접적인 영향을 받는 간단한 사용 사례가 있습니다.

pipenv를 사용하는 프로젝트가 있습니다. 나는 집과 직장에서 이 프로젝트를 씁니다.
집에서는 문제가 없습니다. 직장에서는 내부 pipy 인덱스를 사용해야 합니다.

Pipfile이 커밋되고 git에 푸시되므로 집에서 직장으로 이동할 때 계속 변경할 수 없습니다. 다른 인덱스를 사용해야 함을 pipenv에 알리는 외부 구성을 갖고 싶습니다.

이 구성을 Pipfile 안에 넣으면 작동하지 않습니다.

이에 대한 업데이트가 있습니까?

@hrbonz @ninrod @GhostofGoes #1769 및 #1809에서 수정됨 -- Pipfiles의 환경 변수가 이제 런타임 시 확장됨

양해해 주셔서 감사합니다. 우리의 최우선 순위는 코드베이스의 핵심 기능이었습니다. 따라서 이와 같은 기능은 간과하는 경향이 있습니다. 그러나 현재 우선 순위가 지정되지 않은 항목에 대한 기여에 대해 논의하게 되어 항상 기쁩니다!

이 문제가 해결될 때까지 내가 생각할 수 있는 유일한 대안은 모든 트래픽이 PyPi의 내부 미러(예: Artifactory 또는 기타 등등)로 전달되도록 PyPi URL을 재정의하는 것입니다. 어쨌든 PyPi는 내부적으로 제한되어 있기 때문입니다.