Python3 Pip无法识别全量包版本及Ansible安装受阻问题求助

• 用Kubespray部署Kubernetes集群时，安装requirements.txt指定的依赖遇到障碍：Kubespray最新提交要求的Ansible 9.6.0找不到，换9.6.1仍有依赖匹配问题
• CentOS默认yum仓库失效，已替换为vault仓库，但通过yum安装的Python仅3.6版本，无法满足高版本依赖要求
• 手动编译安装Python时，SSL模块异常，无法通过HTTPS访问PyPI；改用HTTP源则出现大量依赖版本不匹配错误（如jinja2>=3.0.0.0、setuptools>=66.1.0）
• 尝试./configure --with-openssl="/etc/pki/tls"编译参数无效，手动下载包逐个处理依赖也无法解决依赖链问题
• 试过CentOS7、CentOS8镜像，也用pipx安装Ansible，问题完全一致

1. 修复yum仓库并安装Python编译依赖 #

首先修正之前的仓库替换命令（原命令存在语法错误），然后安装编译Python必需的依赖包：

# 替换CentOS仓库为vault
sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-*.repo
sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*.repo

# 安装编译Python所需的依赖（包含SSL相关组件）
yum install -y gcc openssl-devel bzip2-devel libffi-devel zlib-devel make wget

2. 编译安装带正常SSL模块的Python 3.10+ #

推荐安装Python 3.10，既兼容Kubespray的依赖要求，又能避免SSL模块问题：

# 下载Python 3.10.13源码（可根据需求调整版本）
wget https://www.python.org/ftp/python/3.10.13/Python-3.10.13.tgz
tar xzf Python-3.10.13.tgz
cd Python-3.10.13

# 配置编译参数，确保SSL路径正确（用系统默认的openssl路径）
./configure --enable-optimizations --with-openssl=/usr --with-openssl-rpath=auto

# 编译并安装（用altinstall避免覆盖系统默认Python）
make altinstall

3. 配置pip国内镜像解决依赖匹配问题 #

升级pip并配置国内镜像，既解决SSL访问问题，又能获取完整的依赖版本：

# 升级pip到最新版本
pip3.10 install --upgrade pip

# 配置pip国内源
mkdir -p ~/.pip
cat > ~/.pip/pip.conf << EOF
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
trusted-host = mirrors.aliyun.com
EOF

4. 安装Kubespray所需依赖 #

先安装匹配版本的Ansible，再安装requirements.txt中的其他依赖：

# 安装Ansible 9.6.1（对应ansible-core 2.16.7，版本需严格匹配）
pip3.10 install ansible==9.6.1 ansible-core==2.16.7

# 安装Kubespray的其他依赖
pip3.10 install -r requirements.txt

5. 备选：用容器化方式绕过本地依赖问题 #

如果上述步骤仍无法解决，直接用Kubespray官方镜像运行，无需处理本地Python环境：

# 拉取官方镜像（可替换为对应版本）
docker pull quay.io/kubespray/kubespray:v2.24.0

# 启动容器，挂载本地Kubespray目录
docker run -it --rm -v $(pwd):/kubespray quay.io/kubespray/kubespray:v2.24.0 bash

进入容器后即可直接执行Kubespray的部署命令。

内容的提问来源于stack exchange，提问作者Alexey Arhipov