V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
imes
V2EX  ›  问与答

求问大家是怎么解决 Python 的包部署与更新问题?

  •  
  •   imes · 2022-12-19 15:45:53 +08:00 · 1045 次点击
    这是一个创建于 465 天前的主题,其中的信息可能已经有所发展或是发生改变。

    golang的时候,都是go get,然后重写编译一下,拿到二进制文件就直接部署,只要能用就不会再去管。
    使用Python的时候,部署用requirements.txt,但是心里痒痒,老想三天两头去pip list --outdate看有没有包更新。虽然知道更不更新都没什么大区别,但是总担心万一有个漏洞我没有更新。
    不知道大家平时是怎么管理 python 程序的依赖和包更新等问题的?

    8 条回复    2022-12-19 19:17:59 +08:00
    renmu
        1
    renmu  
       2022-12-19 15:48:55 +08:00 via Android
    poetry
    dzdh
        2
    dzdh  
       2022-12-19 16:02:20 +08:00
    crontab 发邮件?
    coolair
        3
    coolair  
       2022-12-19 16:05:12 +08:00
    不更新。
    imes
        4
    imes  
    OP
       2022-12-19 16:05:33 +08:00
    @dzdh 2# 现在确实是用类似的方法的,定时检查法通知。
    dzdh
        5
    dzdh  
       2022-12-19 16:11:46 +08:00
    @imes #4 收到邮件后本地更新一下子看看有没有啥兼容性问题。然后推送。流水线自动 install 嘛。这不正常流程嘛。
    locoz
        6
    locoz  
       2022-12-19 16:31:43 +08:00
    如果你想要追新,可以考虑使用类似于 Renovate 的这种机器人服务,直接引入 Git 仓库让它自动检测依赖库有没有更新就好了。
    如果追新主要是为了防漏洞,也有安全厂商搞的类似的机器人服务,同样的使用方式,但只会在有漏洞时提示你,不会什么新版本都让你更新。
    Bingchunmoli
        7
    Bingchunmoli  
       2022-12-19 18:58:41 +08:00 via Android
    别说更新了,pip 换个电脑或者环境甚至一段时间没用都出过 error
    YUX
        8
    YUX  
       2022-12-19 19:17:59 +08:00
    mamba update --all
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1012 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 19:28 · PVG 03:28 · LAX 12:28 · JFK 15:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.