能否修改Bazel调用的pip配置？

首先看错误日志里的pip命令带有--isolated参数——这个参数会让pip完全跳过用户级和系统级的配置文件读取，所以你在~/.config/pip/pip.conf里的配置根本不会生效，这是问题的核心。

以下是几种可行的解决办法：

方法1：在WORKSPACE的pip规则中直接指定配置 #

在你的WORKSPACE文件里，调用pip_install或pip_parse时，直接通过参数声明索引地址和必要的证书：

# 示例：使用pip_install
pip_install(
    requirements = ":requirements.txt",
    # 替换为你的私有PyPI镜像地址
    index_url = "https://your-private-pypi-mirror/simple/",
    # 如果需要额外索引，添加这一行
    # extra_index_urls = ["https://another-mirror/simple/"],
    # 解决SSL证书问题，指定CA证书路径
    pip_args = [
        "--cert", "/path/to/your/company-ca.crt",
    ],
)

如果用的是pip_parse（锁定依赖版本的场景），参数逻辑一致：

pip_parse(
    requirements_lock = ":requirements_lock.txt",
    index_url = "https://your-private-pypi-mirror/simple/",
    pip_args = ["--cert", "/path/to/your/company-ca.crt"],
)

方法2：通过Bazel环境变量传递配置 #

虽然--isolated会忽略配置文件，但pip仍会读取部分环境变量（比如PIP_INDEX_URL、PIP_CERT）。你可以在运行Bazel时直接设置：

PIP_INDEX_URL=https://your-private-pypi-mirror/simple/ PIP_CERT=/path/to/your/company-ca.crt bazel build //...

也可以把这些配置写入.bazelrc文件，避免每次手动输入：

build --action_env=PIP_INDEX_URL=https://your-private-pypi-mirror/simple/
build --action_env=PIP_CERT=/path/to/your/company-ca.crt

方法3：临时修改wheel_installer脚本（不推荐长期使用） #

如果上述方法都不适用，你可以修改Bazel缓存中rules_python的wheel_installer.py脚本，在调用pip时手动添加所需参数。但这种方法依赖缓存文件，清理缓存后需要重新修改，仅适合临时调试场景。

另外需要注意：你的错误是SSL证书验证失败，除了切换镜像外，要确保CA证书路径正确，且Bazel进程有读取该证书文件的权限。

内容的提问来源于stack exchange，提问作者merlin2011