requires.ioについて

Question

Requires.ioを使ってどのプロジェクトにどのバージョンのライブラリが適用されているか？
を管理したいと思っております。

このサービスは、どの様な仕組みでバージョン管理しているのでしょう？
詳しい方はいらっしゃいませんか？

当方では一部のライブラリは公式のPyPIでなく、クローズド環境のdevpiで管理している為、
そういった独自のインデックスサーバーにも対応できるのかどうかが知りたいです。

Answer 1

公式サイトに記述はありませんが、おそらくPyPIにあるパッケージのバージョンを確認しているんだと思います。PyPIになくてもrequirements.txtやsetup.py等にパッケージのインストール可能なURLが書いてあればそこも見るかもしれませんが、クローズド環境のdevpiは見てくれない（そこへのアクセス権を設定する仕組みが無さそう）です。

pipコマンドでも似た様なことが出来ます。セキュリティーリスクや更新内容まではわかりませんが、目安にはなると思います。これならクローズド環境で検証できます。

$ pip list -o
celery (3.1.19) - Latest: 3.1.23 [wheel]
Django (1.8.8) - Latest: 1.9.4 [wheel]
django-storages-redux (1.3) - Latest: 1.3.2 [wheel]
redis (2.10.3) - Latest: 2.10.5 [wheel]
setuptools (20.2.2) - Latest: 20.3 [wheel]
SQLAlchemy (1.0.11) - Latest: 1.0.12 [sdist]

Comments

[panda_bk]

ご回答有難うございます。

追加検証として、requirements.txtにどこからでも参照可能なIndexサーバーのURLを記述してみたのですが、やはり本家PyPIの方だけを見に行っている様なのです…。
サービスの窓口から問合せしてみても返事が返って来ず…。やはりサービスとして対応していないのかもですね。

※--index-urlの指定方法は以下に従ってみました。
https://pip.readthedocs.org/en/1.1/requirements.html

※「どこからでも参照可能なIndexサーバー」を作成する為に以下のサービスを用いました。
https://gemfury.com/

pipだけでそんな事が出来るのですね！！
有難うございます。依存関係の管理、何とかなりそうです。

[shimizukawa]

依存関係という意味では、 https://pypi.python.org/pypi/pipdeptree も役に立つかもしれません。