[PYTHON SETTING] 파이썬 저장소 devpi와 PyPI란 무엇인가?

파이썬 프로젝트를 진행하다 보면 pip install을 통해 수많은 패키지를 설치하게 됩니다. 이때 우리는 무의식적으로 PyPI라는 거대한 창고를 이용하게 되는데요. 기업용 프로젝트나 보안이 중요한 환경에서는 devpi라는 별도의 저장소가 필요할 때가 있습니다.

오늘은 이 둘의 차이점과 왜 devpi를 구축해야 하는지 핵심만 정리해 보겠습니다.

 

1. PyPI (Python Package Index)란?

PyPI는 파이썬 공식 재단에서 운영하는 전 세계 통합 오픈 패키지 저장소입니다.

• 정체: 우리가 흔히 쓰는 pandas, requests, numpy 같은 라이브러리들이 모여 있는 곳입니다.
• 특징: * 완전 공개: 인터넷만 연결되어 있다면 전 세계 누구나 다운로드할 수 있습니다.
  • 방대한 규모: 수십만 개의 오픈소스 패키지가 등록되어 있습니다.
  • 표준: 파이썬 패키지 관리의 표준이며, 기본적으로 pip는 이곳을 바라봅니다.

 

2. devpi (Private Python Repo)란?

devpi는 사용자가 직접 서버에 설치해서 운영하는 사설(Private) 패키지 저장소입니다.

• 정체: 우리 회사, 혹은 우리 팀 전용의 '비밀 창고'라고 생각하면 쉽습니다.
• 특징:
  • 접근 제어: 사내 망에서만 접속되게 하거나, 아이디/비밀번호가 있는 사람만 쓰게 제한할 수 있습니다.
  • 보안: 외부로 공개되면 안 되는 기업 내부용 패키지를 안전하게 보관합니다.
  • 유연성: 우리가 만든 패키지를 자유롭게 올리고 관리할 수 있습니다.

 

3. PyPI와 devpi의 핵심 차이점 비교

구분	PyPI	devpi
성격	공용 (public)	사설 (Private)
운영 주체	파이썬 소프트웨어 재단(PSF)	사용자(회사) 본인
접근성	전 세계 누구나 가능	허가된 사용자만 가능
주요 용도	오픈소스 라이브러리 배포	사내 라이브러리 관리 및 캐싱
인터넷 연결	필수	선택 (내부망 운영가능)

 

4. 왜 devpi를 함께 사용하나요? (핵심 기능)

단순히 "우리 파일만 저장하는 곳"이라면 devpi의 매력이 부족합니다. devpi의 진짜 강점은 PyPI와 연동되는 방식에 있습니다.

1)  캐싱

개발자가 패키지를 설치할 때, devpi는 먼저 자기 창고를 뒤져봅니다. 만약 없다면 **PyPI(중앙 도서관)**에서 대신 받아와서 개발자에게 전달하고, 그 복사본을 자기 창고에 저장해둡니다. 다음에 다른 직원이 똑같은 패키지를 요청하면 외부 인터넷을 거치지 않고 내부망에서 바로 전달하므로 설치 속도가 수십 배 빨라집니다.

2) 오프라인 및 보안 환경 지원

서버가 외부 인터넷에 연결되지 않은 폐쇄망 환경에서도, 이전에 캐싱된 패키지들을 이용해 빌드와 배포를 중단 없이 진행할 수 있습니다.

3) 안정적인 버전 관리

PyPI에서 특정 패키지가 삭제되거나 업데이트되어 빌드가 깨지는 사고를 방지할 수 있습니다. 우리 devpi 서버에 고정된 버전을 보관하기 때문입니다.

 

5. 요약: 언제 devpi를 도입해야 할까?

• 회사 내부에서만 공유해야 하는 보안 코드가 있을 때
• 수많은 서버가 동시에 패키지를 설치해야 해서 속도 최적화가 필요할 때
• 외부 인터넷이 불안정하거나 차단된 환경에서 개발해야 할 때
• Certbot + Route53 등을 이용해 보안(HTTPS)까지 적용된 전문적인 사내 저장소를 운영하고 싶을 때

 

 

참고자료

https://wikidocs.net/226605