dubbo2.5.3升级到2.7.3

dubbo框架升级

dubbo框架因为阿里有一段时间没有维护，所以项目中用的还是2.5.3的版本，近期公司做安全渗透发现存在反序列化漏洞，利用该漏洞可以获取到部署provider服务主机的信息，属于高危漏洞，必须尽快修复。

修复方案

这种框架上的漏洞修复对于研究dubbo不深的人来说，升级版本是最快的修复方案。在dubbo2.7版本介绍中，明确说了会修复该漏洞。具体介绍可参考链接：https://github.com/apache/dubbo/releases/tag/dubbo-2.7.0 。Dubbo 2.7.0版本在改造的过程中遵循了一个原则，即保持与低版本的兼容性，因此从功能层面来说它是与2.6.x及更低版本完全兼容的。因此不用担心会大改业务代码。

升级介绍

1. dubbo2.7.0以后的版本需要Java 8及以上版本。
2. Maven坐标变更，groupId 由 com.alibaba 改为 org.apache.dubbo。
3. package变更，package 由 com.alibaba.dubbo 改为 org.apache.dubbo。
4. 引入curator依赖，dubbo2.5.3版本以后新增了对curator的依赖。
5. 新增元数据中心，新增dubbo.metadata-report.address配置（这个配置不写不会生效且不会影响服务）
6. 修改xml文件中的xsd

升级内容

1.Maven坐标变更

<dependency>
< groupId>com.alibaba</groupId>
< artifactId>dubbo</artifactId>
<version>2.6.0</version>
</dependency>
升级为：
<dependency>
<groupId>org.apache.dubbo</groupId>
<artifactId>dubbo</artifactId>
<version>2.7.3</version>
</dependency>

2. 引入curator依赖,并排除zookeeper依赖，zookeeper依赖需要单独引用
   <dependency>
   <groupId>org.apache.curator</groupId>
   <artifactId>curator-recipes</artifactId>
   <version>4.2.0</version>
   <exclusions>
   <exclusion>
   <groupId>org.apache.zookeeper</groupId>
   <artifactId>zookeeper</artifactId>
   </exclusion>
   </exclusions>
   </dependency>
   单独引用zookeeper依赖如下：
   <dependency>
   <groupId>org.apache.zookeeper</groupId>
   <artifactId>zookeeper</artifactId>
   <version>3.4.6</version>
   </dependency>

3. 修改xml文件中的xsd
   <?xml version=“1.0” encoding=“UTF-8”?>
   <beans xmlns=“http://www.springframework.org/schema/beans”
   xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance” xmlns:dubbo=“http://code.alibabatech.com/schema/dubbo”
   xsi:schemaLocation=“http://www.springframework.org/schema/beans
   http://www.springframework.org/schema/beans/spring-beans.xsd
   http://code.alibabatech.com/schema/dubbo
   http://code.alibabatech.com/schema/dubbo/dubbo.xsd”>
   …
   </beans>

修改为：

<?xml version=“1.0” encoding=“UTF-8”?>
<beans xmlns=“http://www.springframework.org/schema/beans”
xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance”
xmlns:dubbo=“http://dubbo.apache.org/schema/dubbo”
xsi:schemaLocation=“http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://dubbo.apache.org/schema/dubbo
http://dubbo.apache.org/schema/dubbo/dubbo.xsd”>
…
</beans>

升级过程中出现的问题

1. 因为curator不同版本需要依赖不同的zookeeper版本，实际升级过程中，因为curator版本与zookeeper版本不兼容问题会导致打包部署到生产上以后cpu爆满的问题，该问题百度curator兼容zookeeper即可解决。
2. elastic-job在dubbo升级以后报错问题，该问题同样是curator版本与zookeeper版本不兼容导致的，具体可以查看elastic-job依赖的包。解决办法是修改pom文件，将elastic-job的curator版本降下来。

PS

有时间再介绍升级过程中出现的问题吧，感觉这会对dubbo框架使用者有帮助。毕竟坑就这么些。