maven 关于使用 snapshot 的坑
大家好,我是烤鸭:今天分享一下maven项目引入"快照"版依赖的问题。1. snapshot 和 realease顾名思义 就是 快照和稳定版。快照是不稳定的开发版本,不定时更新。稳定版不会有这个问题。不定时更新有什么危害。maven install 或者package 的时候,如果 pom中依赖的版本是快照版,会从私服或者中央仓库同步一下快照版本的jar包。如...
大家好,我是烤鸭:
今天分享一下maven项目引入"快照"版依赖的问题。
1. snapshot 和 realease
顾名思义 就是 快照和稳定版。快照是不稳定的开发版本,不定时更新。稳定版不会有这个问题。
不定时更新有什么危害。
maven install 或者package 的时候,如果 pom中依赖的版本是快照版,会从私服或者中央仓库同步一下快照版本的jar包。如果这个时候jar包作者 恰好 deploy了未经测试或者改动了代码(未兼容之前的代码),就会影响到当前项目。
maven 稳定包仓库:
快照包仓库:
https://repo.spring.io/snapshot/
2. 举个栗子
我们以 spring-boot-parent 这个包为例,下面是这个版本 2.2.4.BUILD-SNAPSHOT 快照包地址
https://repo.spring.io/snapshot/org/springframework/boot/spring-boot-parent/2.2.4.BUILD-SNAPSHOT/
我们看下这三个包的发布时间,是 2020.1.20 . 11点12点和16点分别发布了。
pom文件的配置。
这里强调一下 updatePolicy 属性。
(默认) always 每次打包都会看远程是否有新包
daily 当天拉过就不会再拉了
interval 指定时间间隔
never 永不(当稳定版使用)
<!--指定远程仓库地址 -->
<repositories>
<repository>
<id>spring-snapshots</id>
<url>https://repo.spring.io/snapshot</url>
<snapshots>
<enabled>true</enabled>
<updatePolicy>always</updatePolicy>
</snapshots>
</repository>
<repository>
<id>spring-milestones</id>
<url>https://repo.spring.io/milestone</url>
<snapshots>
<enabled>true</enabled>
<updatePolicy>never</updatePolicy>
</snapshots>
</repository>
</repositories>
简单来说,当你项目里配置了快照版,如果更新的内容恰好不兼容之前的代码(方法删了或者换参数了),就会导致项目的灾难问题。以上面的为例,可能11:30 之前项目是没问题的,这时候快照仓库发了一个版本,重新打包之后,项目就起不来了。
3. 实际项目遇到的情况
运行正常的项目,代码没改动什么,突然报错类找不到。
跟对方沟通,才发现我们引入的是快照版,这个可太危险了...
4. 总结
其实我们这个还好,之前遇到过引用 springboot 快照版的时候,测试都正常,上线的时候一直启动失败。。。
最后发现是发布了新的快照版,而且对之前的方法有改动,快照可以在联调的时候使用,生产千万别用。
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
所有评论(0)