pip3 安装了一个违反需求说明符的依赖版本

Question

我的 中有以下两个依赖项requirements.txt：

$ pip3 install elasticsearch==7.0.0 requests==2.21.0
Collecting elasticsearch==7.0.0
  Using cached https://files.pythonhosted.org/packages/a8/27/d3a9ecd9f8f972d99da98672d4766b9f62ef64c323c40bb5e2557e538ea3/elasticsearch-7.0.0-py2.py3-none-any.whl
Collecting requests==2.21.0
  Using cached https://files.pythonhosted.org/packages/7d/e3/20f3d364d6c8e5d2353c72a67778eb189176f08e873c9900e10c0287b84b/requests-2.21.0-py2.py3-none-any.whl
Collecting urllib3>=1.21.1 (from elasticsearch==7.0.0)
  Using cached https://files.pythonhosted.org/packages/39/ec/d93dfc69617a028915df914339ef66936ea976ef24fa62940fd86ba0326e/urllib3-1.25.2-py2.py3-none-any.whl
Collecting certifi>=2017.4.17 (from requests==2.21.0)
  Using cached https://files.pythonhosted.org/packages/60/75/f692a584e85b7eaba0e03827b3d51f45f571c2e793dd731e598828d380aa/certifi-2019.3.9-py2.py3-none-any.whl
Collecting chardet<3.1.0,>=3.0.2 (from requests==2.21.0)
  Using cached https://files.pythonhosted.org/packages/bc/a9/01ffebfb562e4274b6487b4bb1ddec7ca55ec7510b22e4c51f14098443b8/chardet-3.0.4-py2.py3-none-any.whl
Collecting idna<2.9,>=2.5 (from requests==2.21.0)
  Using cached https://files.pythonhosted.org/packages/14/2c/cd551d81dbe15200be1cf41cd03869a46fe7226e7450af7a6545bfc474c9/idna-2.8-py2.py3-none-any.whl
requests 2.21.0 has requirement urllib3<1.25,>=1.21.1, but you'll have urllib3 1.25.2 which is incompatible.
Installing collected packages: urllib3, elasticsearch, certifi, chardet, idna, requests
Successfully installed certifi-2019.3.9 chardet-3.0.4 elasticsearch-7.0.0 idna-2.8 requests-2.21.0 urllib3-1.25.2

我想了解上面输出中出现的这个警告：

requests 2.21.0 has requirement urllib3<1.25,>=1.21.1, but you'll have urllib3 1.25.2 which is incompatible.

为什么要安装pip urllib3 1.25.2？这似乎没有意义。所需的依赖项是：

• elasticsearch==7.0.0需要urllib3>=1.21.1（来源）
• requests==2.21.0需要urllib3>=1.21.1,<1.25（来源）

通过安装urllib3 1.24.3. 为什么pip3后来安装了urllib3 1.25.2？根据可用要求决定正确的版本不是它的责任之一吗？

这是一个错误pip3还是按设计运行？

Answer 1

2020 年 11 月 10 日更新

安装 pip 的 beta 版本，它将为您正确解决依赖项。

或者安装最新的 stable 并运行pip install --use-feature=2020-resolver.

原答案

就像现在一样，pip 没有真正的依赖项解析，而是简单地使用它为项目找到的第一个规范。

您可以添加constraints.txt文件，urllib3==1.24.3然后调用：

$ pip install -r requirements.txt -c contraints.txt

这样就可以了。更新需求时记得更新约束。

或者，您可以使用 Python依赖项管理器之一：

• 管道
• 诗歌
• pip工具
• 德菲尔

请参阅pip 用户指南和管理应用程序依赖项教程中的需求文件和约束文件部分。