推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
这是一个创建于 3445 天前的主题，其中的信息可能已经有所发展或是发生改变。
昨天有一段代码，自己机器上正常，放到线上就挂了
OAuth1 client的程序，用requests-oauthlib依赖oauthlib
我自己机器上oauthlib==0.7.2 以前装的旧版本；线上服务器pip下载1.0.0
结果发现其中signature.py内容改了，算法用pyjwt库实现，但oauthlib本身不强制依赖pyjwt，而是oauthlib[signedtoken]才依赖pyjwt，坑死人
然后，装吧，又发现pyjwt依赖的cffi现场编译需要libffi-dev库。真是……最后定稿是给线上也用旧的oauthlib==0.7.2
转到新岗位才7个工作日就搞出19分钟大事故。唉～
OAuth1 client的程序，用requests-oauthlib依赖oauthlib
我自己机器上oauthlib==0.7.2 以前装的旧版本；线上服务器pip下载1.0.0
结果发现其中signature.py内容改了，算法用pyjwt库实现，但oauthlib本身不强制依赖pyjwt，而是oauthlib[signedtoken]才依赖pyjwt，坑死人
然后，装吧，又发现pyjwt依赖的cffi现场编译需要libffi-dev库。真是……最后定稿是给线上也用旧的oauthlib==0.7.2
转到新岗位才7个工作日就搞出19分钟大事故。唉～
 |
1
realpg 2015-07-23 15:03:01 +08:00
我不是搞python的，对你说的问题细节不太清楚
我只有一个问题 为啥你们公司允许开发环境使用跟生产服务器不一样的版本的东西？ |
 |
2
clino 2015-07-23 15:06:29 +08:00 via Android
没有一个和生产环境一致的测试环境先试试看？
|
 |
3
mhycy 2015-07-23 15:08:13 +08:00
别的不说，改线上环境居然能造成19分钟停机，入口负载均衡怎么做的，没备机做平滑升级？
|
 |
4
nellace 2015-07-23 15:18:34 +08:00
19分钟就是大事故了，肯定是个大厂啊
|
 |
5
neoblackcap 2015-07-23 15:29:25 +08:00
我只是好奇，为什么你们生产环境可以连开发环境的版本号都对不上
|
 |
6
learnshare 2015-07-23 15:52:55 +08:00
必须保证开发和运行环境统一，还得随手把第三方包升级了
|
 |
7
ChangxuBlack 2015-07-23 15:55:04 +08:00
或许可以试试用setuptools管理依赖
|
 |
8
glasslion 2015-07-23 15:55:42 +08:00
开发环境和生产环境的版本号都能搞得不一样, 出大事故不是早晚的事.
而且当你们发现了版本号不一致的问题后, 为什么不第一时间回退到 0.7.2 这个老的可行版本, 反而去尝试去安装 1.0 这个你们从来没有使用和测试过的版本. |
 |
9
yueyoum 2015-07-23 16:03:45 +08:00
新人都这样， 遇到问题 不要慌
先去问老员工。 当年 我去线上 重启服务， 没看清， 把其他服务给重启了， 而且重启还失败了。。。 |
 |
11
laoyuan 2015-07-23 16:35:01 +08:00
怪不得 Rails Gemfile 里面的gem 后面都跟着版本号，我初学觉得好麻烦啊
|
 |
13
julyclyde OP @mhycy 访问到我改的那个位置的时候才出错，错误信息是无法import jwt库，当时没理解为什么还有jwt。我还以为是别人的bug就没当场回滚。有部署权限的人太多也是个麻烦事啊
|
|
14
julyclyde OP @ChangxuBlack pip就是setuptools的包装吧。给点儿建设性的意见
|
|
16
julyclyde OP @learnshare 我这就是随手升级了才坏事的。
|
 |
17
poorguy 2015-07-23 17:07:03 +08:00
我就弱弱的问一下，没用virtualenv之类的吗
|
 |
19
tabris17 2015-07-23 18:31:18 +08:00
为了避免麻烦，我把第三方库的代码复制出来和代码放一起打包了
|
|
20
ChangxuBlack 2015-07-23 22:27:05 +08:00
|
 |
21
laotaitai 2015-07-23 23:01:06 +08:00
上Docker, 把你开发搭建好的环境, 弄到线上去. 再也没有"我这里运行得好好的, 为嘛到你那里就不行呢"的问题了.
|
|
23
julyclyde OP @poorguy 你想得过远了。virtualenv可以用来维持一个稳定体系，我这里也用了。但往里加新包时的混乱，用不用v都会发生的
|
|
24
julyclyde OP @ChangxuBlack 目前有requirements 但r和setup.py都只能维持一瞬间的和平，很快还会被打破的
|
 |
26
9hills 2015-07-24 00:45:02 +08:00 via iPhone
Requirments 里不指定版本的锅。
|
|
27
julyclyde OP @9hills requirements里只写了我自己用的包。用的包依赖的其它包没写，就载在这里
|
 |
28
HowardMei 2015-07-24 09:24:09 +08:00  3
一般的python库依赖用 https://pex.readthedocs.org/en/latest/ 打包就可以了，
如果还依赖系统库，可以考虑 https://github.com/spotify/dh-virtualenv 打成deb包[alien deb->rpm] 有篇文章讲了这个问题： https://nylas.com/blog/packaging-deploying-python |
|
29
julyclyde OP 终于钓来一个有含金量的回复
|
|
30
ChangxuBlack 2015-07-24 22:44:16 +08:00
@julyclyde 有道理，不过setup.py可以限定版本号。。。确实不好解决
|
 |
31
qqblog 2015-07-25 05:26:11 +08:00
没看懂1.0.0版本到底有什么问题，为什么没能编译libffi-dev库？难道是centos问题？只是你有问题吧，依赖并没问题，熟悉就好啦
|
Select Language