프레임워크 버전 언제 어떻게 올리시나요?

Question

슬슬 보안 이슈 때문에 스프링 부트 버전을 올려야 하는데요. 기존 시스템은 2.4, 2.7 두 가지가 있고.. 만약 올리게 된다면 3 버전대나 아예 4버전까지 기다렸다가 한 번에 올릴지(요거는 아직 안정해졌습니다) 아무튼 올려야 할 때가 슬슬 오는 것 같습니다.궁금한 것은 저희는 그냥 이커머스 회사고 시스템도 마이크로서비스까진 아니지만 적당히 나눠져있어서 버전업이 엄청 부담스럽고 그렇진 않은데요. 그렇지만 평소 운영개발업무나 그런 공수산정을 하다보면 프레임워크 버전업은 항상 나오는 얘기지만 결국엔 미뤄지다가 이렇게 보안팀에서 말 나와야 결국 올리게 되는 것 같더라구요.다른 회사에서는(금융권같은 보수적인? 곳 부터 개발 문화가 괜찮은.. 그런 곳까지) 언제 어떻게 프레임워크 버전을 올리는지 궁금합니다. 새로 만드는 것 보다는 버전업이 더 싸게 먹힐 것 같긴 한데 ㅋㅋㅋ 일정때문에 안될 것 같다고 미루다가 차세대를 해버리는지 최신버전 나올때마다 좀 안정화된거같다 싶으면 체인지로그 확인하면서 버전업 하시는지?꼭 프레임워크 뿐 아니라 라이브러리들도 궁금하네요.

kyuho · Answer

저희는 최대한 빠르게 버전업을 하고 있어요. 최신버전이 나오고 보통 2~3개월 이후에는 적용 하는 것 같아요.적용은 일정자체에 버전업을 포함시켜서 작업해요.작업은 우선 Spring Boot 버전을 올려서 통합테스트 한번 돌려봐요. 이슈 없으면 ChatGPT에 AI 에이전트 모드로 Spring boot 현재 버전, 변경할 버전과 각 모듈의 build.gradle 파일을 넣고 표로 정리해달라고 해요. 그럼 마이그레이션 힌트는 많이 얻을 수 있더라구요.곧 Java 25도 나올 예정인데, 아마 동일하게 업데이트 할 것 같아요.

옥다방고양이 · Answer

보수적으로 운영하는 금융권, 대기업들은 프레임워크 버전에 초점이 있기보다는,Java버전에 초점이 있습니다.즉, Java버전을 올려야 하는데, 기존 프레임워크 버전에서 지원을 하면 기존 프레임워크 버전으로 그냥 개발하게 되고,기존 프레임워크 버전에서 지원이 안되면 해당 Java버전 지원하는 프레임워크 버전으로 올리게 되는 구조입니다.

성실이 · Answer

방치하지 않고 지속적으로 업그레이드하는 조직이면 renovate써보시길 추천드립니다Latest stable정책이나 maintain에서 마이너버젼 한단계 전 버젼 정책도 쉽게 적용할 수 있어요.

genonfire · Answer

선진 회사는 소프트웨어 릴리즈 스케쥴이 정해져 있어요.예를들어 마스터 브랜치에서 정식 버전은 매 6주 마다 릴리즈 이런 경우 릴리즈 후 바로 다음 버전 rel branch 땁니다. 이 때 패키지 버전 업데이트가 돼 있으면 다음 버전에 들어가는 거고 안 돼 있으면 그 다음 버전에 들어가게 그냥 자동입니다. 패키지 업데이트 해야겠다 싶으면 그냥 그 때 마스터에 업데이트 해 두고 다음 버전에 들어가겠거니 하면 되요.다만 긴급히 릴리즈 해야 되는 긴급 보안 패치의 경우는 master에 적용해서 테스트 한 후 해당 버전의 rel branch 들에 cherrypick 합니다.

퓨리오사 · Answer

??? : 잘 돌아가는게 왜 바꿔 놔둬. 문제 생기면 책임질거야???? : 개발 끝난지 얼마 안됐는데 왜 또 바꿔요?꿈도 못 꾸는 것 같아요. 취약점 터지거나 차세대? 할 때 바꾸는 듯 싶네요.

HJOW · Answer

웬만하면 안올리죠.위에서도 얘기가 나왔듯이자바 버전 때문에 올릴 수밖에 없는 경우 올리게 되죠.그리고 스프링 같이 근간이 되는 라이브러리 버전이 바뀌면다른 라이브러리들도 다같이 올려야 됩니다. 서로 얽혀있어요.사실 업그레이드라기보다는 마이그레이션에 가깝습니다.새 프로젝트 따서, 기존소스 갖다 옮겨오게 되니...

오후 · Answer

해당버전의 보안적 크리티컬 이슈야 단순 패치 형식으로 업그레이드가 가능하지만 순수 버전 올리는 경우는 새로만드는게 더 싸게 먹히는 경우도 있습니다.부트 2점대에서 3점대로 올리는것만해도 아래와 같이 고민해야될부분이 많습니다.https://www.baeldung.com/spring-boot-3-migrationJDK라이브러리javax > jakartaquerydsl 변경spring security 변경2점하위버전의경우 2.7 - security 5.8 업그레이드 > securiy 6업그레이드 > boot 3점대 형태등 순차진행

프레임워크 버전 언제 어떻게 올리시나요?

7개의 답변

기술 목록