如何使用Conda管理开发依赖并实现生产与测试环境版本对齐

对应需求的原生功能说明 #

1. 类pip约束文件的版本锁定支持 #

Conda和micromamba原生支持全量版本约束，和pip约束文件逻辑一致：

• 测试环境验证通过后，导出全量精确版本列表：
  用conda执行：conda list --explicit > version-lock.txt
  用micromamba执行：micromamba list --explicit > version-lock.txt
  导出的文件包含所有包的精确版本号、哈希值、下载地址，相当于全局版本约束。
• 生产环境创建时，仅声明生产需要的核心依赖，同时传入上述约束文件即可：
  用conda执行：conda create -n prod --file prod-deps.yml --constraint version-lock.txt
  用micromamba执行：micromamba create -n prod --file prod-deps.yml --constraint version-lock.txt
  该操作会强制生产环境所有依赖的版本完全匹配测试环境验证过的版本，不会安装任何测试相关的额外包。

2. 限制仅从本地缓存拉取包 #

如果要避免远程仓库变动导致包不一致，可使用离线模式强制走本地缓存：

• 测试环境安装完成后，所有依赖包已经缓存到本地，创建生产环境时加--offline参数即可：
  conda命令：conda create -n prod --file prod-deps.yml --offline
  micromamba命令：micromamba create -n prod --file prod-deps.yml --offline
  该模式会完全跳过远程索引查询和包下载，仅使用本地已有的缓存包，只要测试环境的包还在缓存中，就能保证版本完全一致。

3. 安装测试依赖时禁止修改已有包 #

如果你选择先搭建生产环境，再扩展为测试环境，可通过参数禁止修改已有包版本：

• 安装测试额外依赖时加--freeze-installed参数，完全锁定已有包的版本不做任何升降级：
  conda命令：conda install -n test pytest mypy black --freeze-installed
  micromamba命令：micromamba install -n test pytest mypy black --freeze-installed
  如果出现版本冲突，说明你要加的测试工具和现有生产依赖不兼容，需要调整测试工具版本，避免破坏生产依赖的一致性。

推荐落地流程 #

下面是无冲突的标准化操作流程，可直接复用：

1. 提前准备两份依赖声明文件：
   • prod.yml：仅列出生产环境需要的核心依赖，不需要加版本号
   • test.yml：仅列出测试需要的额外工具，不需要加版本号
2. 首先创建测试环境，同时安装生产+测试依赖，跑通所有测试用例确认环境正常
   micromamba create -n test --file prod.yml --file test.yml
3. 从验证通过的测试环境导出全量版本锁文件
   micromamba list --explicit > version-lock.txt
4. 用版本锁文件创建纯净的生产环境，仅安装生产依赖
   micromamba create -n prod --file prod.yml --constraint version-lock.txt
5. 构建生产Docker镜像时，仅需要带入prod.yml和version-lock.txt即可，不需要包含任何测试相关的配置。

内容的提问来源于stack exchange，提问作者benjimin