构建Flask应用Docker镜像时出现No module named 'OpenSSL'错误求助

• 核心原因是Python 3.6及以上版本已经将secrets纳入内置标准库，不需要额外安装第三方依赖。你用pipreqs生成依赖时，工具误将内置的secrets识别为第三方包，在requirements.txt中加入了早已停止维护的第三方secrets==1.0.2包，导致安装报错。
• 就算你在requirements.txt中写入了pyOpenSSL依赖也没用：第三方secrets包的安装脚本在依赖解析阶段（还没正式安装所有依赖包）就会主动检查OpenSSL绑定，此时pyOpenSSL还未完成安装，所以会抛出找不到模块的错误。
• 该问题和你选择的python:3基础镜像有一定关联：python:3默认对应最新的Python 3版本，内置了secrets模块，完全不需要额外安装第三方的secrets包。

最优方案（推荐） #

直接删除requirements.txt中的secrets==1.0.2整行即可，内置的secrets模块完全可以满足你的代码调用需求，修改后重新构建镜像就不会再报错。

备选方案（不推荐，仅作参考） #

如果你确实需要使用这个第三方secrets包，可以调整Dockerfile的安装顺序，先单独安装pyOpenSSL再安装剩余依赖，修改后的Dockerfile如下：

FROM python:3
WORKDIR /app
EXPOSE 3000
COPY    ./requirements.txt ./
# 先单独安装pyOpenSSL，满足secrets包的前置依赖
RUN     pip install pyOpenSSL==20.0.1
RUN     pip install -r requirements.txt
COPY    ./ ./
CMD     ["python","run.py"]

内容的提问来源于stack exchange，提问作者Phone Min Khant