Spring Boot へのデプロイ

手順

1. https://developers.redhat.com/launch に移動します。

2. START をクリックします。

   ランチャーウィザードによって、Red Hat アカウントにログインするよう要求されます。

3. Launcher ページで Deploy an Example Application ボタンをクリックします。
4. Create Example Application ページで Create Example Application as フィールドに名前 fuse-circuit-breaker を入力します。
5. Select an Example をクリックします。

6. Example ダイアログで、Circuit Breaker オプションを選択します。Select a Runtime ドロップダウンメニューが表示されます。

   1. Select a Runtime ドロップダウンメニューで Fuse を選択します。
   2. バージョンのドロップダウンメニューで 7.11 (Red Hat Fuse) を選択します。2.21.2 (Community) バージョンは選択しないでください。
   3. Save をクリックします。
7. Create Example Application ページで Download をクリックします。
8. Your Application is Ready ダイアログが表示されたら、Download.zip をクリックします。ブラウザーが生成されたブースタープロジェクト (ZIP ファイルとしてパッケージ) をダウンロードします。
9. アーカイブユーティリティーを使用して、生成されたプロジェクトをローカルファイルシステムの任意の場所に展開します。

1. シェルプロンプトを開き、Maven を使用してコマンドラインからプロジェクトをビルドします。

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

2. 新しいシェルプロンプトを開き、以下のように name サービスを起動します。

   cd name-service
   mvn spring-boot:run -DskipTests -Dserver.port=8081

   Copy to Clipboard Toggle word wrap

   Spring Boot が起動すると、以下のような出力が表示されます。

   ...
   2017-12-08 15:44:24.223  INFO 22758 --- [           main] o.a.camel.spring.SpringCamelContext      : Total 1 routes, of which 1 are started
   2017-12-08 15:44:24.227  INFO 22758 --- [           main] o.a.camel.spring.SpringCamelContext      : Apache Camel 2.20.0 (CamelContext: camel-1) started in 0.776 seconds
   2017-12-08 15:44:24.234  INFO 22758 --- [           main] org.jboss.fuse.boosters.cb.Application   : Started Application in 4.137 seconds (JVM running for 4.744)

   Copy to Clipboard Toggle word wrap

3. 新しいシェルプロンプトを開き、以下のように greetings サービスを起動します。

   cd greetings-service
   mvn spring-boot:run -DskipTests

   Copy to Clipboard Toggle word wrap

   Spring Boot が起動すると、以下のような出力が表示されます。

   ...
   2017-12-08 15:46:58.521  INFO 22887 --- [           main] o.a.c.c.s.CamelHttpTransportServlet      : Initialized CamelHttpTransportServlet[name=CamelServlet, contextPath=]
   2017-12-08 15:46:58.524  INFO 22887 --- [           main] s.b.c.e.t.TomcatEmbeddedServletContainer : Tomcat started on port(s): 8080 (http)
   2017-12-08 15:46:58.536  INFO 22887 --- [           main] org.jboss.fuse.boosters.cb.Application   : Started Application in 6.263 seconds (JVM running for 6.819)

   Copy to Clipboard Toggle word wrap

   greetings サービスは、URL http://localhost:8080/camel/greetings で REST エンドポイントを公開します。

4. http://localhost:8080 にアクセスします。

   このページを開くと、Greeting Service が呼び出されます。

   

   View larger image

   

   このページには、サーキットブレーカーの状態を監視する Hystrix ダッシュボードへのリンクも提供されます。

   

   View larger image

   

5. Camel Hystrix によって提供されるサーキットブレーカー機能を実証するには、name サービスが実行されているシェルプロンプトウインドウで Ctrl+C を押して、バックエンド name サービスを中止します。

   これで name サービスが利用できなくなるため、呼び出されたときに greetings サービスがハングしないよう、サーキットブレーカーが作動します。

6. Hystrix Monitor ダッシュボードおよび Greeting Service の出力で変更を確認します。

   

   View larger image

   

1. プロジェクトをダウンロードし、ローカルファイルシステムでアーカイブを展開します。

2. プロジェクトをビルドします。

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

3. サービスを実行します。

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap

4. Web ブラウザーで http://localhost:8080 を開きます。このページは、5 秒ごとに Greeting Service を呼び出します。Greetings サービスは、target/classes/application.properties ファイルから booster.nameToGreetvalue を使用して応答します。

   Greeting Service は default へのグリーティングを 5 秒ごとに出力します。

   

   View larger image

   

5. booster.nameToGreet の値を変更します。

   1. エディターで target/classes/application.properties ファイルを開きます。

   2. booster.nameToGreetvalue の値を、default から他の値 (例: Thomas) に変更します。

      booster.nameToGreetvalue=Thomas

      Copy to Clipboard Toggle word wrap
6. ターミナルウィンドウで CTRL+C を押してサービスを停止します。

7. サービスを再実行します。

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap

8. Web ブラウザーで http://localhost:8080 ページに戻り、Greeting Service の Results ウィンドウで変更された値を確認します。

   

   View larger image

   

1. プロジェクトをダウンロードし、ローカルファイルシステムでアーカイブを展開します。

2. プロジェクトをビルドします。

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

3. サービスを実行します。

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap
4. Web ブラウザーで http://localhost:8080 を開きます。

5. HTTP GET リクエストの例を実行するには、camel/greetings/{name} ボタンをクリックします。

   localhost:8080/camel/greetings/Jacopo URL で新しい Web ブラウザーウインドウが開きます。URL {name} パラメーターのデフォルト値は Jacopo です。

   ブラウザーウインドウに JSON 応答が表示されます。

   

   View larger image

   

6. {name} パラメーターの値を変更するには、URL を変更します。たとえば、名前を Thomas に変更するには、URL localhost:8080/camel/greetings/Thomas を使用します。

   ブラウザーウインドウに更新された JSON 応答が表示されます。

   

   View larger image

   

7. REST API の Swagger ページを表示するには、API Swagger ページボタンをクリックします。

   ブラウザーウィンドウに API swagger ページが表示されます。

   

   View larger image

   

手順

1. Keycloak Spring Boot スターターを手動で追加するには、以下をプロジェクトの pom.xml に追加します。

   <dependency>
           <groupId>org.keycloak</groupId>
           <artifactId>keycloak-spring-boot-starter</artifactId>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. アダプター BOM 依存関係を追加します。

   <dependencyManagement>
     <dependencies>
           <dependency>
             <groupId>org.keycloak.bom</groupId>
             <artifactId>keycloak-adapter-bom</artifactId>
             <version>3.4.17.Final-redhat-00001</version>
             <type>pom</type>
             <scope>import</scope>
           </dependency>
     </dependencies>
   </dependencyManagement>

   Copy to Clipboard Toggle word wrap

3. Keycloak を使用するように Spring Boot プロジェクトを設定します。keycloak.json ファイルの代わりに、通常の Spring Boot 設定を使用して Spring Boot アダプターのレルムを設定できます。たとえば、以下の設定を src/main/resources/application.properties ファイルに追加します。

   keycloak.realm = demorealm
   keycloak.auth-server-url = http://127.0.0.1:8080/auth
   keycloak.ssl-required = external
   keycloak.resource = demoapp
   keycloak.credentials.secret = 11111111-1111-1111-1111-111111111111
   keycloak.use-resource-role-mappings = true

   Copy to Clipboard Toggle word wrap

   keycloak.enabled = false を設定して、Keycloak Spring Boot Adapter (テストなど) を無効できます。Policy Enforcer を設定するには、keycloak.json とは異なり、policy-enforcer ではなく policy-enforcer-config を使用する必要があります。

4. web.xml に Java EE セキュリティー設定を指定します。Spring Boot Adapter は login-method を KEYCLOAK に設定し、起動時に security-constraints を設定します。設定例を以下に示します。

   keycloak.securityConstraints[0].authRoles[0] = admin
   keycloak.securityConstraints[0].authRoles[1] = user
   keycloak.securityConstraints[0].securityCollections[0].name = insecure stuff
   keycloak.securityConstraints[0].securityCollections[0].patterns[0] = /insecure
   
   
   keycloak.securityConstraints[1].authRoles[0] = admin
   keycloak.securityConstraints[1].securityCollections[0].name = admin stuff
   keycloak.securityConstraints[1].securityCollections[0].patterns[0] = /admin

   Copy to Clipboard Toggle word wrap

   注記: Spring アプリケーションを WAR としてデプロイする場合は、Spring Boot アダプターを使用しないでください。使用しているアプリケーションサーバーまたはサーブレットコンテナーの専用アダプターを使用します。Spring Boot には web.xml ファイルも含まれている必要があります。

1. Spring Boot CXF JAXRS Keycloak クイックスタートを https://github.com/ffang/spring-boot-cxf-keycloak からダウンロードし、ローカルファイルシステムでアーカイブを展開します。

2. クイックスタートディレクトリーに移動し、プロジェクトをビルドします。

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して、Spring Boot CXF JAXRS Keycloak クイックスタートをビルドしてデプロイします。

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap

   これにより、CXF JAXRS SB2 エンドポイントとともに事前定義された設定 (./src/main/resources/keycloak-config/realm-export-new.json) で Keycloak 認証サーバーが起動されます。

4. その後、Web ブラウザーから CXF JAXRS エンドポイントに直接アクセスできます。たとえば、http://localhost:8080/services/helloservice/sayHello/FIS を開いてエンドポイントにアクセスします。CXF JAXRS エンドポイントは Keycloak によってセキュア化されるため、リクエストが Keycloak 認証サーバーにリダイレクトされます。
5. ユーザー名には admin、パスワードには passw0rd を入力します。これにより OAuth2 JWT トークンが取得され、CXF JAXRS エンドポイントにリダイレクトされます。ブラウザーに Hello FIS, Welcome to CXF RS Spring Boot World!!! メッセージが表示されます。

手順

1. jasypt 依存関係をプロジェクトの pom.xml ファイルに追加します。

   <dependency>
       <groupId>com.github.ulisesbocchio</groupId>
       <artifactId>jasypt-spring-boot-starter</artifactId>
       <version>3.0.3</version>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. プロジェクトの pom.xml に Maven リポジトリーを追加します。

   <repository>
   <id>jasypt-basic</id>
   <name>Jasypt Repository</name>
   <url>https://repo1.maven.org/maven2/</url>
   </repository>

   Copy to Clipboard Toggle word wrap

3. Jasypt Maven プラグインをプロジェクトに追加すると、暗号化と復号化に Maven コマンドを使用できるようになります。

   <plugin>
      <groupId>com.github.ulisesbocchio</groupId>
      <artifactId>jasypt-maven-plugin</artifactId>
      <version>3.0.3</version>
    </plugin>

   Copy to Clipboard Toggle word wrap

4. プラグインリポジトリーを pom.xml に追加します。

   <pluginRepository>
      <id>jasypt-basic</id>
      <name>Jasypt Repository</name>
      <url>https://repo1.maven.org/maven2/</url>
   </pluginRepository>

   Copy to Clipboard Toggle word wrap

5. application.properties ファイルに一覧表示されているユーザー名とパスワードを暗号化するには、以下のように DEC() 内でこれらの値をラップします。

   spring.datasource.username=DEC(root)
   spring.datasource.password=DEC(Password@1)

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを実行して、ユーザー名およびパスワードを暗号化します。

   mvn jasypt:encrypt -Djasypt.encryptor.password=mypassword

   Copy to Clipboard Toggle word wrap

   これは、application.properties ファイルの DEC() プレースホルダーを、暗号化された値に置き換えます。以下に例を示します。

   spring.datasource.username=ENC(3UtB1NhSZdVXN9xQBwkT0Gn+UxR832XP+tOOfFTlNL57FiMM7BWPRTeychVtLLhB)
   spring.datasource.password=ENC(4ErqElyCHjjFnqPOCZNAaTdRC7u7yJSy16UsHtVkwPIr+3zLyabNmQwwpFo7F7LU)

   Copy to Clipboard Toggle word wrap

7. Spring アプリケーション設定ファイルの認証情報を復号化するには、次のコマンドを実行します。

   mvn jasypt:decrypt -Djasypt.encryptor.password=mypassword

   Copy to Clipboard Toggle word wrap

   これにより、暗号化前の application.properties ファイルの内容が出力されます。ただし、これは設定ファイルを更新しません。

手順

1. 以下の依存関係を Spring Boot の pom.xml に追加します。

   <dependency>
       <groupId>org.apache.camel</groupId>
       <artifactId>camel-spring-boot-starter</artifactId>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. 以下のスニペットのように、Camel ルートでクラスを追加します。これらのルートがクラスパスに追加されると、ルートは自動的に開始されます。

   package com.example;
   
   import org.apache.camel.builder.RouteBuilder;
   import org.springframework.stereotype.Component;
   
   @Component
   public class MyRoute extends RouteBuilder {
   
       @Override
       public void configure() throws Exception {
           from("timer:foo")
             .to("log:bar");
       }
   }

   Copy to Clipboard Toggle word wrap

3. 任意手順: Camel の稼働を維持するためにメインスレッドがブロックされた状態を維持するには、以下の 1 つを行います。

   1. spring-boot-starter-web 関係が含まれるようにします。

   2. または、camel.springboot.main-run-controller=true を application.properties または application.yml ファイルに追加します。

      application.properties または application.yml ファイルで camel.springboot.* properties を使用すると Camel アプリケーションをカスタマイズできます。

4. 任意手順: Bean の ID 名を使用してカスタム Bean を参照するには、src/main/resources/application.properties または application.yml ファイルのオプションを設定します。以下の例は、Bean ID を使用して xslt コンポーネントがカスタム Bean を参照する方法を示しています。

   1. ID myExtensionFactory でカスタム Bean を参照します。

      camel.component.xslt.saxon-extension-functions=myExtensionFactory

      Copy to Clipboard Toggle word wrap

   2. 次に、Spring Boot の @Bean アノテーションを使用してカスタム Bean を作成します。

      @Bean(name = "myExtensionFactory")
      public ExtensionFunctionDefinition myExtensionFactory() {
          }

      Copy to Clipboard Toggle word wrap

      または、Jackson ObjectMapper の場合は、camel-jackson データ形式を以下のようにします。

      camel.dataformat.json-jackson.object-mapper=myJacksonMapper

      Copy to Clipboard Toggle word wrap

手順

1. application.properties ファイルにプロパティーを定義します。 

   route.from = jms:invoices

   Copy to Clipboard Toggle word wrap

   または、以下の例のように Camel プロパティーをシステムプロパティーとして設定します。

   java -Droute.to=jms:processed.invoices -jar mySpringApp.jar

   Copy to Clipboard Toggle word wrap

2. 次のように、設定されたプロパティーを Camel ルートのプレースホルダーとして使用します。

   @Component
   public class MyRouter extends RouteBuilder {
   
     @Override
     public void configure() throws Exception {
       from("{{route.from}}").to("{{route.to}}");
     }
   
   }

   Copy to Clipboard Toggle word wrap

手順

1. 以下のように、ユニットテストクラスの include または exclude パターンを @SpringBootTest アノテーションへのプロパティーとして指定します。

   @RunWith(CamelSpringBootRunner.class)
   @SpringBootTest(classes = {MyApplication.class);
      properties = {"camel.springboot.java-routes-include-pattern=**/Foo*"})
   public class FooTest {

   Copy to Clipboard Toggle word wrap

   FooTest クラスの include パターンは Ant スタイルパターンを表す **/Foo* です。このパターンは、すべてのパッケージ名と一致する 2 つのアスタリスクで始まります。/Foo* は、FooRoute のようにクラス名が Foo で始まる必要があることを意味します。

2. 以下の maven コマンドを使用してテストを実行します。

   mvn test -Dtest=FooTest

   Copy to Clipboard Toggle word wrap

1. patch-maven-plugin をプロジェクトの pom.xml ファイルに追加します。patch-maven-plugin のバージョンは、Fuse BOM のバージョンと同じである必要があります。

   <build>
       <plugins>
           <plugin>
               <groupId>org.jboss.redhat-fuse</groupId>
               <artifactId>patch-maven-plugin</artifactId>
               <version>${version.org.jboss-redhat-fuse}</version>
               <extensions>true</extensions>
           </plugin>
       </plugins>
   </build>

   Copy to Clipboard Toggle word wrap

2. mvn clean deploy、mvn validate、または mvn dependency:tree コマンドの 1 つを実行すると、プラグインはプロジェクトモジュールを検索して、Red Hat Fuse BOM のいずれかが使用されているかどうかを確認します。以下の 2 つのみがサポートされる BOM とみなされます。

   • org.jboss.redhat-fuse:fuse-karaf-bom: Fuse Karaf BOM の場合
   • org.jboss.redhat-fuse:fuse-springboot-bom: Fuse Spring Boot BOM の場合

3. 上記の BOM がいずれも見つからない場合は、プラグインによって以下のメッセージが表示されます。

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] No project in the reactor uses Fuse Karaf or Fuse Spring Boot BOM. Skipping patch processing.
   [INFO] [PATCH] Done in 3ms

   Copy to Clipboard Toggle word wrap

4. Fuse BOM が両方が見つかった場合は、patch-maven-plugin は以下の警告により停止します。

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [WARNING] [PATCH] Reactor uses both Fuse Karaf and Fuse Spring Boot BOMs. Please use only one. Skipping patch processing.
   [INFO] [PATCH] Done in 3ms

   Copy to Clipboard Toggle word wrap

5. patch-maven-plugin は以下の Maven メタデータ値のいずれかを取得しようと試みます。

   • Fuse Karaf BOM を使用するプロジェクトの場合、org.jboss.redhat-fuse/fuse-karaf-patch-metadata/maven-metadata.xml が解決されています。これは、org.jboss.redhat-fuse:fuse-karaf-patch-metadata:RELEASE のアーティファクトのメタデータです。

   • Fuse Spring Boot BOM プロジェクトを使用するプロジェクトでは、org.jboss.redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml が解決されています。これは、org.jboss.redhat-fuse:fuse-springboot-patch-metadata:RELEASE のアーティファクトのメタデータです。

     Maven によって生成されたメタデータの例

     <?xml version="1.0" encoding="UTF-8"?>
     <metadata>
       <groupId>org.jboss.redhat-fuse</groupId>
       <artifactId>fuse-springboot-patch-metadata</artifactId>
       <versioning>
         <release>7.8.1.fuse-sb2-781025</release>
         <versions>
           <version>7.8.0.fuse-sb2-780025</version>
           <version>7.7.0.fuse-sb2-770010</version>
           <version>7.7.0.fuse-770010</version>
           <version>7.8.1.fuse-sb2-781025</version>
         </versions>
         <lastUpdated>20201023131724</lastUpdated>
       </versioning>
     </metadata>

     Copy to Clipboard Toggle word wrap

6. patch-maven-plugin はメタデータを解析し、現在のプロジェクトに適用可能なバージョンを選択します。これは、バージョン 7.8.xxx の Fuse BOM を使用する Maven プロジェクトでのみ可能です。バージョン範囲 7.8 および 7.9 以降と一致するメタデータのみが適用可能で、メタデータの最新バージョンのみが取得されます。

7. patch-maven-plugin は、前の手順で見つかった groupId、artifactId、および version によって特定されたパッチメタデータをダウンロードする際に使用されるリモート Maven リポジトリーのリストを収集します。これらの Maven リポジトリーは、アクティブなプロファイルのプロジェクトの <repositories> 要素にリストされているもので、settings.xml ファイルからのリポジトリーもリストされています。

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] Reading patch metadata and artifacts from 2 project repositories
   [INFO] [PATCH]  - local-nexus: http://everfree.forest:8081/repository/maven-releases/
   [INFO] [PATCH]  - central: https://repo.maven.apache.org/maven2
   Downloading from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
   ...

   Copy to Clipboard Toggle word wrap

8. 任意で、オフラインリポジトリーを使用する場合は、-Dpatch オプションを使用して、jboss-fuse/redhat-fuse プロジェクトの fuse-karaf/fuse-karaf-patch-repository モジュールまたは fuse-springboot/fuse-springboot-patch-repository モジュールによって生成される ZIP ファイルを指定できます。これらの ZIP ファイルの内部構造は、Maven リポジトリーの構造と同じです。以下に例を示します。

   $ mvn clean install -Dpatch=../../../test/resources/patch-3.zip
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] Reading metadata and artifacts from /data/sources/github.com/jboss-fuse/redhat-fuse/fuse-tools/patch-maven-plugin/src/test/resources/patch-3.zip
   Downloading from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
   Downloaded from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml (406 B at 16 kB/s)
   Downloading from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml
   Downloaded from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml (926 B at 309 kB/s)
   [INFO] [PATCH] Resolved patch descriptor: /home/user/.m2/repository/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml
   ...

   Copy to Clipboard Toggle word wrap

9. メタデータがリモートリポジトリー、ローカルリポジトリー、または ZIP ファイルからであるかどうかに関わらず、patch-maven-plugin によって分析されます。フェッチされたメタデータには CVE の一覧が含まれ、各 CVE には、影響を受ける Maven アーティファクトのリスト (glob パターンおよびバージョン範囲で指定) と、指定の CVE の修正が含まれるバージョンがあります。以下に例を示します。

   <?xml version="1.0" encoding="UTF-8" ?>
   
   <metadata xmlns="urn:redhat:fuse:patch-metadata:1">
       <product-bom groupId="org.jboss.redhat-fuse" artifactId="fuse-springboot-bom" versions="[7.8,7.9)" />
       <cves>
           <cve id="CVE-2020-xyz" description="Jetty can be configured to listen on port 8080"
                   cve-link="https://nvd.nist.gov/vuln/detail/CVE-2020-xyz"
                   bz-link="https://bugzilla.redhat.com/show_bug.cgi?id=42">
               <affects groupId="org.eclipse.jetty" artifactId="jetty-*" versions="[9.4,9.4.32)" fix="9.4.32.v20200930" />
               <affects groupId="org.eclipse.jetty.http2" artifactId="http2-*" versions="[9.4,9.4.32)" fix="9.4.32.v20200930" />
           </cve>
       </cves>
       <fixes />
   </metadata>

   Copy to Clipboard Toggle word wrap

10. 最後に、現在のプロジェクトの管理された依存関係に繰り返し処理が行われるときに、パッチメタデータに指定された修正リストが参照されます。一致するこれらの依存関係 (および管理された依存関係) は、固定バージョンに変更されます。以下に例を示します。

    $ mvn clean install -U
    [INFO] Scanning for projects...
    [INFO
    
    ========== Red Hat Fuse Maven patching ==========
    
    [INFO] [PATCH] Reading patch metadata and artifacts from 2 project repositories
    [INFO] [PATCH]  - local-nexus: http://everfree.forest:8081/repository/maven-releases/
    [INFO] [PATCH]  - central: https://repo.maven.apache.org/maven2
    Downloading from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
    Downloading from central: https://repo.maven.apache.org/maven2/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
    Downloaded from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml (363 B at 4.3 kB/s)
    [INFO] [PATCH] Resolved patch descriptor: /home/user/.m2/repository/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-780032/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-780032.xml
    [INFO] [PATCH] Patch metadata found for org.jboss.redhat-fuse/fuse-springboot-bom/[7.8,7.9)
    [INFO] [PATCH]  - patch contains 1 CVE fix
    [INFO] [PATCH] Processing managed dependencies to apply CVE fixes... (https://nvd.nist.gov/vuln/detail/CVE-2020-xyz, https://bugzilla.redhat.com/show_bug.cgi?id=42_
    [INFO] [PATCH] - CVE-2020-xyz: Jetty can be configured to expose itself on port 8080
    [INFO] [PATCH]   Applying change org.eclipse.jetty/jetty-*/[9.4,9.4.32) -> 9.4.32.v20200930
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty/jetty-alpn-client/9.4.30.v20200611 -> 9.4.32.v20200930
    ...
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty/jetty-openid/9.4.30.v20200611 -> 9.4.32.v20200930
    [INFO] [PATCH]   Applying change org.eclipse.jetty.http2/http2-*/[9.4,9.4.32) -> 9.4.32.v20200930
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty.http2/http2-client/9.4.30.v20200611 -> 9.4.32.v20200930
    ...
    [INFO] [PATCH] Done in 635ms
    
    =================================================

    Copy to Clipboard Toggle word wrap