跨Azure Artifacts组织引入私有包后部署报错问题

你之前方法的问题 #

• 用data_files存放requirements.txt无效：data_files是用来打包静态资源（如配置文件、文档）的，不会被pip识别为依赖项，部署时不会自动安装里面的包。
• 先安装privatepackage再打tar包：这种方式只是把本地已安装的包文件打包进你的包，但pip不会把这些文件当作依赖处理，部署时依然会尝试从配置的源拉取，自然找不到私有包。

正确解决步骤 #

1. 正确声明依赖项 #

在你的包配置文件里明确声明privatepackage为依赖，不要用data_files。

用setup.py的情况：

from setuptools import setup

setup(
    name="newpackage",
    version="0.1.0",
    install_requires=[
        "privatepackage>=1.0.0"  # 替换为实际需要的版本号
    ],
    # 其他必要配置（如packages、author等）
)

用pyproject.toml（推荐，符合PEP规范）的情况：

[project]
name = "newpackage"
version = "0.1.0"
dependencies = [
    "privatepackage>=1.0.0"
]

2. 让部署环境能访问跨组织私有源 #

因为privatepackage在另一个组织的私有feed里，必须让pip能访问到该源，有两种可行方案：

方案一：安装时指定多个源

执行安装命令时，同时指定你的包所在的源和privatepackage所在的源，示例：

pip install newpackage \
  --index-url https://your-org.pkgs.visualstudio.com/_packaging/your-feed/pypi/simple/ \
  --extra-index-url https://other-org.pkgs.visualstudio.com/_packaging/their-feed/pypi/simple/

• --index-url：指定你的newpackage所在的主源
• --extra-index-url：指定privatepackage所在的额外源
• 确保部署环境有访问两个源的权限（使用拥有包读取权限的PAT）

方案二：配置Azure Artifacts上游源（修复之前的配置问题）

如果想通过自己的feed自动拉取跨组织的私有包，需要正确配置上游源：

• 进入你的Azure Artifacts feed，点击「上游源」→「添加上游源」
• 选择Python类型，填入另一个组织feed的PyPI地址（格式：https://other-org.pkgs.visualstudio.com/_packaging/their-feed/pypi/simple/）
• 配置凭据：输入另一个组织的PAT，权限需包含该feed的包读取权限
• 保存后手动触发同步，确认privatepackage已同步到你的feed
• 之后安装时只需指定自己的源即可：

pip install newpackage --index-url https://your-org.pkgs.visualstudio.com/_packaging/your-feed/pypi/simple/

3. 发布包的正确姿势 #

发布时无需打包privatepackage，只需确保你的包配置文件正确声明了依赖，然后用原命令发布即可：

python -m twine upload --repository-url https://link --username token --password $(PypiToken) $(Build.ArtifactStagingDirectory)/*

常见排查点 #

• 检查privatepackage的包名、版本号是否拼写正确（注意大小写一致性）
• 确认部署环境的PAT或上游源的凭据拥有对应feed的读取权限
• 查看Azure Artifacts上游源的同步状态，确认privatepackage已同步到你的feed

内容的提问来源于stack exchange，提问作者Abdul Manan Ali