Alpine Docker镜像中使用oscrypto库时libcrypto未找到问题求助

问题根源 #

你使用的python:3.9-alpine3.16镜像基于Alpine Linux，该系统用LibreSSL替代了标准OpenSSL——虽然LibreSSL提供libcrypto的兼容接口，但你的Dockerfile把运行时必需的LibreSSL相关库归类到构建依赖里，安装完Python包后就删除了，导致运行oscrypto时找不到依赖库。

修复方案 #

修改Dockerfile，区分构建依赖和运行依赖：把运行时需要的库单独安装，不加入build-dependencies（避免被删除）。修改后的Dockerfile如下：

FROM python:3.9-alpine3.16

COPY requirements.txt requirements.txt

# 先安装运行时必需的库（不会被删除）
RUN apk --update --no-cache add libressl libffi

# 安装构建依赖，用于编译Python包
RUN apk --update --no-cache add --virtual build-dependencies gcc python3-dev musl-dev libc-dev linux-headers libxslt-dev libxml2-dev py-pip ca-certificates wget libffi-dev openssl-dev expat==2.4.9-r0 build-base zlib zlib-dev libressl-dev \
    && pip install --upgrade pip setuptools \
    && pip install -r requirements.txt \
    && pip install snowflake-connector-python==2.8.0 --no-use-pep517 \
    && apk del build-dependencies

# 验证依赖是否正常
RUN python -c 'from oscrypto import asymmetric'

关键修改点 #

• 将libressl和libffi从构建依赖中移出，作为永久安装的运行依赖
• 合并重复的pip install --upgrade pip命令，精简流程
• 确保构建依赖只包含编译所需的开发库，编译完成后删除以减小镜像体积

内容的提问来源于stack exchange，提问作者tech-guru