在kivy-ios项目中使用boto3时XCode编译报subprocess.Popen属性错误怎么办

问题根因 #

你遇到的报错是iOS平台Python运行环境的特性导致的：

• Kivy打包iOS应用使用的kivy-ios工具链为了符合iOS沙盒限制、过审要求，对Python标准库做了裁剪，subprocess模块中所有可创建子进程的API（包括Popen）都被移除了
• 本地macOS运行时使用的是完整的Python标准库，subprocess.Popen存在，所以不会触发报错
• 报错触发点是boto3依赖的botocore组件，默认的凭证检索逻辑会尝试调用subprocess.Popen拉起系统凭证进程获取AWS凭证，iOS环境不存在相关系统能力，直接触发属性不存在错误

解决方案 #

按优先级从高到低选择即可：

1. 禁用boto3需要调用子进程的凭证获取逻辑，显式传入访问凭证
   初始化boto3客户端时手动指定凭证、禁用不需要的凭证提供者，从根源避免走到调用subprocess的分支，示例代码如下：

   import boto3
   from botocore.config import Config
   
   # 配置禁用需要调用子进程的凭证获取方式
   client_config = Config(
       credential_provider={
           # 禁用process/ECS/EC2等移动端不存在的凭证获取方法
           'disabled_methods': ['process', 'ecs_container_metadata', 'ec2_instance_metadata']
       }
   )
   
   # 显式传入凭证初始化客户端，注意不要硬编码凭证在安装包内，建议通过业务接口动态获取
   s3_client = boto3.client(
       's3',
       aws_access_key_id='动态获取的access_key',
       aws_secret_access_key='动态获取的secret_key',
       config=client_config
   )
   

2. 导入boto3前打猴子补丁兼容导入报错
   如果你的业务逻辑实际不会走到调用subprocess.Popen的分支，只是导入boto3时就触发报错，可以在导入boto3前提前给subprocess补一个空的Popen属性：

   import subprocess
   # 补全Popen属性避免导入报错
   subprocess.Popen = lambda *args, **kwargs: None
   # 再导入boto3相关模块
   import boto3
   

3. 调整打包裁剪规则（不推荐）
   如果确实需要用到subprocess相关能力，可以修改kivy-ios的Python库裁剪规则，保留完整的subprocess模块，但该操作可能导致应用上架App Store时被拒绝，苹果不允许应用在沙盒内创建额外子进程。

内容的提问来源于stack exchange，提问作者Reenny