Spring Boot에 배포

절차

1. https://developers.redhat.com/launch 로 이동합니다.

2. START 를 클릭합니다.

   시작 관리자 마법사에서 Red Hat 계정에 로그인하라는 메시지가 표시됩니다.

3. 로그인 또는 등록 버튼을 클릭한 다음 로그인합니다.
4. 시작 관리자 페이지에서 예제 애플리케이션 배포 버튼을 클릭합니다.
5. Create Example Application 페이지에서 Create Example Application에 name, fuse-circuit-breaker 를 입력합니다.
6. Select an Example 을 클릭합니다.

7. 예제 대화 상자에서 회로 차단기 옵션을 선택합니다. 런타임 선택 드롭다운 메뉴가 표시됩니다.

   1. Select a Runtime 드롭다운에서 Fuse 를 선택합니다.
   2. 버전 드롭다운 메뉴에서 7.12(Red Hat Fuse) 를 선택합니다( 2.21.2(Community) 버전을 선택하지 마십시오.
   3. 저장을 클릭합니다.
8. 예제 애플리케이션 생성 페이지에서 다운로드를 클릭합니다.
9. 애플리케이션 준비 상태 대화 상자가 표시되면 Download.zip 을 클릭합니다. 브라우저에서 생성된 booster 프로젝트를 다운로드합니다( ZIP 파일로 패키징됨).
10. 아카이브 유틸리티를 사용하여 생성된 프로젝트를 로컬 파일 시스템의 편리한 위치로 추출합니다.

1. 쉘 프롬프트를 열고 Maven을 사용하여 명령줄에서 프로젝트를 빌드합니다.

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

2. 다음과 같이 새 쉘 프롬프트를 열고 name 서비스를 시작합니다.

   cd name-service
   mvn spring-boot:run -DskipTests -Dserver.port=8081

   Copy to Clipboard Toggle word wrap

   Spring Boot가 시작되면 다음과 같은 몇 가지 출력이 표시됩니다.

   ...
   2017-12-08 15:44:24.223  INFO 22758 --- [           main] o.a.camel.spring.SpringCamelContext      : Total 1 routes, of which 1 are started
   2017-12-08 15:44:24.227  INFO 22758 --- [           main] o.a.camel.spring.SpringCamelContext      : Apache Camel 2.20.0 (CamelContext: camel-1) started in 0.776 seconds
   2017-12-08 15:44:24.234  INFO 22758 --- [           main] org.jboss.fuse.boosters.cb.Application   : Started Application in 4.137 seconds (JVM running for 4.744)

   Copy to Clipboard Toggle word wrap

3. 다음과 같이 새 쉘 프롬프트를 열고 인사말 서비스를 시작합니다.

   cd greetings-service
   mvn spring-boot:run -DskipTests

   Copy to Clipboard Toggle word wrap

   Spring Boot가 시작되면 다음과 같은 몇 가지 출력이 표시됩니다.

   ...
   2017-12-08 15:46:58.521  INFO 22887 --- [           main] o.a.c.c.s.CamelHttpTransportServlet      : Initialized CamelHttpTransportServlet[name=CamelServlet, contextPath=]
   2017-12-08 15:46:58.524  INFO 22887 --- [           main] s.b.c.e.t.TomcatEmbeddedServletContainer : Tomcat started on port(s): 8080 (http)
   2017-12-08 15:46:58.536  INFO 22887 --- [           main] org.jboss.fuse.boosters.cb.Application   : Started Application in 6.263 seconds (JVM running for 6.819)

   Copy to Clipboard Toggle word wrap

   인사말 서비스는 URL http://localhost:8080/camel/greetings 에서 REST 끝점을 노출합니다.

4. http://localhost:8080으로 이동합니다.

   이 페이지를 열면 서비스를 호출합니다.

   

   View larger image

   

   이 페이지는 회로 차단기의 상태를 모니터링하는 Hystrix 대시보드에 대한 링크도 제공합니다.

   

   View larger image

   

5. Camel Hystrix에서 제공하는 회로 차단기 기능을 설명하기 위해 이름 서비스가 실행 중인 쉘 프롬프트 창에서 Ctrl+C 를 눌러 백엔드 이름 서비스를 종료합니다.

   이제 이름 서비스를 사용할 수 없으므로 회로 차단기가 시작되어 인사말 서비스가 호출될 때 중단되지 않도록 합니다.

6. Hystrix Monitor 대시보드 및 서비스 출력에서 변경 사항을 확인합니다.

   

   View larger image

   

1. 프로젝트를 다운로드하고 로컬 파일 시스템에 아카이브를 추출합니다.

2. 프로젝트를 빌드합니다.

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

3. 서비스를 실행합니다.

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap

4. http://localhost:8080 에 대한 웹 브라우저를 엽니다. 이 페이지에서는 5초마다 서비스를 호출합니다. service는 target/classes/application.properties 파일의 booster.nameToGreetvalue 를 사용하여 응답합니다.

   5초마다 "default"에 대한 인사말을 출력합니다.

   

   View larger image

   

5. booster.nameToGreet 값을 수정합니다.

   1. 편집기에서 target/classes/application.properties 파일을 엽니다.

   2. booster.nameToGreetvalue 의 값을 기본값 에서 다른 값으로 변경합니다. 예를 들면 다음과 같습니다.

      booster.nameToGreetvalue=Thomas

      Copy to Clipboard Toggle word wrap
6. 터미널 창에서 CTRL+C 를 눌러 서비스를 중지합니다.

7. 서비스를 다시 실행합니다.

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap

8. 웹 브라우저에서 http://localhost:8080 페이지로 돌아가 서비스 결과 창에서 변경된 값을 확인합니다.

   

   View larger image

   

1. 프로젝트를 다운로드하고 로컬 파일 시스템에 아카이브를 추출합니다.

2. 프로젝트를 빌드합니다.

   cd PROJECT_DIR
   mvn clean package

   Copy to Clipboard Toggle word wrap

3. 서비스를 실행합니다.

   mvn spring-boot:run

   Copy to Clipboard Toggle word wrap
4. 웹 브라우저를 열고 다음을 수행합니다. http://localhost:8080

5. 예제 HTTP GET 요청을 실행하려면 camel/ingressings/{name} 버튼을 클릭합니다.

   localhost:8080/camel/ Cryostatings/Jacopo URL을 사용하여 새 웹 브라우저 창이 열립니다. URL {name} 매개변수의 기본값은 Jacopo 입니다.

   JSON 응답은 브라우저 창에 표시됩니다.

   

   View larger image

   

6. {name} 매개변수 값을 변경하려면 URL을 변경합니다. 예를 들어 이름을 0.0.0.0으로 변경하려면 다음 URL을 사용합니다. localhost:8080/camel/ Cryostatings/ Thomas .

   업데이트된 JSON 응답이 브라우저 창에 표시됩니다.

   

   View larger image

   

7. REST API의 Swagger 페이지를 보려면 API Swagger 페이지 버튼을 클릭합니다.

   API swagger 페이지가 브라우저 창에서 열립니다.

   

   View larger image

   

절차

1. Keycloak Spring Boot Starter를 수동으로 추가하려면 프로젝트의 pom.xml 에 다음을 추가합니다.

   <dependency>
           <groupId>org.keycloak</groupId>
           <artifactId>keycloak-spring-boot-starter</artifactId>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. 어댑터 BOM 종속성을 추가합니다.

   <dependencyManagement>
     <dependencies>
           <dependency>
             <groupId>org.keycloak.bom</groupId>
             <artifactId>keycloak-adapter-bom</artifactId>
             <version>3.4.17.Final-redhat-00001</version>
             <type>pom</type>
             <scope>import</scope>
           </dependency>
     </dependencies>
   </dependencyManagement>

   Copy to Clipboard Toggle word wrap

3. Keycloak을 사용하도록 Spring Boot 프로젝트를 구성합니다. keycloak.json 파일 대신 일반 Spring Boot 구성을 사용하여 Spring Boot Keycloak 어댑터의 영역을 구성할 수 있습니다. 예를 들어 src/main/resources/application.properties 파일에 다음 구성을 추가합니다.

   keycloak.realm = demorealm
   keycloak.auth-server-url = http://127.0.0.1:8080/auth
   keycloak.ssl-required = external
   keycloak.resource = demoapp
   keycloak.credentials.secret = 11111111-1111-1111-1111-111111111111
   keycloak.use-resource-role-mappings = true

   Copy to Clipboard Toggle word wrap

   keycloak.enabled = false 를 설정하여 Keycloak Spring Boot Adapter (예: 테스트에서)를 비활성화할 수 있습니다. policy Enforcer를 구성하려면 keycloak.json 과 달리policy-enforcer-config 를 policy-enforcer 대신 사용해야 합니다.

4. web.xml 에서 Java EE 보안 구성을 지정합니다. Spring Boot Adapter는 로그인 방법을 KEYCLOAK로 설정하고 시작 시 security-constraints 를 구성합니다. 구성 예는 다음과 같습니다.

   keycloak.securityConstraints[0].authRoles[0] = admin
   keycloak.securityConstraints[0].authRoles[1] = user
   keycloak.securityConstraints[0].securityCollections[0].name = insecure stuff
   keycloak.securityConstraints[0].securityCollections[0].patterns[0] = /insecure
   
   
   keycloak.securityConstraints[1].authRoles[0] = admin
   keycloak.securityConstraints[1].securityCollections[0].name = admin stuff
   keycloak.securityConstraints[1].securityCollections[0].patterns[0] = /admin

   Copy to Clipboard Toggle word wrap

   참고: Spring Application을 WAR로 배포하려는 경우 Spring Boot Adapter를 사용하지 마십시오. 사용 중인 애플리케이션 서버 또는 서블릿 컨테이너에 전용 어댑터를 사용합니다. Spring Boot에는 web.xml 파일도 포함되어야 합니다.

절차

1. 프로젝트의 pom.xml 파일에 jasypt 종속성을 추가합니다.

   <dependency>
       <groupId>com.github.ulisesbocchio</groupId>
       <artifactId>jasypt-spring-boot-starter</artifactId>
       <version>3.0.3</version>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. 프로젝트의 pom.xml에 Maven 리포지토리를 추가합니다.

   <repository>
   <id>jasypt-basic</id>
   <name>Jasypt Repository</name>
   <url>https://repo1.maven.org/maven2/</url>
   </repository>

   Copy to Clipboard Toggle word wrap

3. Jasypt Maven 플러그인을 프로젝트에 추가하고 암호화 및 암호 해독에 Maven 명령을 사용할 수 있습니다.

   <plugin>
      <groupId>com.github.ulisesbocchio</groupId>
      <artifactId>jasypt-maven-plugin</artifactId>
      <version>3.0.3</version>
    </plugin>

   Copy to Clipboard Toggle word wrap

4. pom.xml 에 plugin 리포지토리를 추가합니다.

   <pluginRepository>
      <id>jasypt-basic</id>
      <name>Jasypt Repository</name>
      <url>https://repo1.maven.org/maven2/</url>
   </pluginRepository>

   Copy to Clipboard Toggle word wrap

5. application.properties 파일에 나열된 사용자 이름과 암호를 암호화하려면 다음과 같이 DEC() 내에 이러한 값을 래핑합니다.

   spring.datasource.username=DEC(root)
   spring.datasource.password=DEC(Password@1)

   Copy to Clipboard Toggle word wrap

6. 다음 명령을 실행하여 사용자 이름과 암호를 암호화합니다.

   mvn jasypt:encrypt -Djasypt.encryptor.password=mypassword

   Copy to Clipboard Toggle word wrap

   이는 application.properties 파일의 DEC() 자리 표시자를 암호화된 값으로 교체합니다. 예를 들면 다음과 같습니다.

   spring.datasource.username=ENC(3UtB1NhSZdVXN9xQBwkT0Gn+UxR832XP+tOOfFTlNL57FiMM7BWPRTeychVtLLhB)
   spring.datasource.password=ENC(4ErqElyCHjjFnqPOCZNAaTdRC7u7yJSy16UsHtVkwPIr+3zLyabNmQwwpFo7F7LU)

   Copy to Clipboard Toggle word wrap

7. Spring 애플리케이션 구성 파일에서 자격 증명을 해독하려면 다음 명령을 실행합니다.

   mvn jasypt:decrypt -Djasypt.encryptor.password=mypassword

   Copy to Clipboard Toggle word wrap

   이렇게 하면 application.properties 파일의 내용이 암호화 이전과 같이 출력됩니다. 그러나 구성 파일은 업데이트하지 않습니다.

절차

1. Spring Boot pom.xml 파일에 다음 종속성을 추가합니다.

   <dependency>
       <groupId>org.apache.camel</groupId>
       <artifactId>camel-spring-boot-starter</artifactId>
   </dependency>

   Copy to Clipboard Toggle word wrap

2. 아래 코드 조각에 표시된 대로 Camel 경로가 포함된 클래스를 추가합니다. 이러한 경로가 클래스 경로에 추가되면 경로가 자동으로 시작됩니다.

   package com.example;
   
   import org.apache.camel.builder.RouteBuilder;
   import org.springframework.stereotype.Component;
   
   @Component
   public class MyRoute extends RouteBuilder {
   
       @Override
       public void configure() throws Exception {
           from("timer:foo")
             .to("log:bar");
       }
   }

   Copy to Clipboard Toggle word wrap

3. 선택 사항: Camel이 유지되도록 기본 스레드를 차단하여 유지하려면 다음 중 하나를 수행하십시오.

   1. spring-boot-starter-web 종속성을 포함합니다.

   2. 또는 application.properties 또는 application.yml 파일에 camel.springboot.main-run-controller=true 를 추가합니다.

      camel.springboot.* 속성을 사용하여 application.properties 또는 application.yml 파일에서 Camel 애플리케이션을 사용자 지정할 수 있습니다.

4. 선택 사항: Quarkus의 ID 이름을 사용하여 사용자 지정 useful을 참조하려면 src/main/resources/application.properties (또는 application.yml) 파일에서 옵션을 구성합니다. 다음 예제에서는ans ID를 사용하여 xslt 구성 요소가 사용자 지정 8080을 참조하는 방법을 보여줍니다.

   1. myExtensionFactory ID로 사용자 지정 8080을 참조하십시오.

      camel.component.xslt.saxon-extension-functions=myExtensionFactory

      Copy to Clipboard Toggle word wrap

   2. 그런 다음 Spring Boot @Bean 주석을 사용하여 사용자 지정 8080을 만듭니다.

      @Bean(name = "myExtensionFactory")
      public ExtensionFunctionDefinition myExtensionFactory() {
          }

      Copy to Clipboard Toggle word wrap

      또는 jackson ObjectMapper의 경우 camel-jackson data-format에서 다음을 수행하십시오.

      camel.dataformat.json-jackson.object-mapper=myJacksonMapper

      Copy to Clipboard Toggle word wrap

절차

1. application.properties 파일에서 속성을 정의합니다.  

   route.from = jms:invoices

   Copy to Clipboard Toggle word wrap

   또는 Camel 적절한 항목을 시스템 속성으로 설정합니다. 예를 들면 다음과 같습니다.

   java -Droute.to=jms:processed.invoices -jar mySpringApp.jar

   Copy to Clipboard Toggle word wrap

2. 다음과 같이 구성된 속성을 Camel 경로에서 자리 표시자로 사용합니다.

   @Component
   public class MyRouter extends RouteBuilder {
   
     @Override
     public void configure() throws Exception {
       from("{{route.from}}").to("{{route.to}}");
     }
   
   }

   Copy to Clipboard Toggle word wrap

절차

1. 다음과 같이 @SpringBootTest 주석에 대한 속성으로 단위 테스트 클래스에 포함 또는 제외 패턴을 지정합니다.

   @RunWith(CamelSpringBootRunner.class)
   @SpringBootTest(classes = {MyApplication.class);
      properties = {"camel.springboot.java-routes-include-pattern=**/Foo*"})
   public class FooTest {

   Copy to Clipboard Toggle word wrap

   FooTest 클래스에서 포함 패턴은 **/Foo* 이며, 이는 Cryostat 스타일 패턴을 나타냅니다. 여기에서 패턴은 선행 패키지 이름과 일치하는 이중 별표로 시작됩니다. /foo* 는 클래스 이름이 FooRoute로 시작해야 함을 의미합니다.

2. 다음 maven 명령을 사용하여 테스트를 실행합니다.

   mvn test -Dtest=FooTest

   Copy to Clipboard Toggle word wrap

1. 프로젝트의 pom.xml 파일에 patch-maven-plugin 을 추가합니다. patch-maven-plugin 의 버전은 Fuse BOM의 버전과 동일해야 합니다.

   <build>
       <plugins>
           <plugin>
               <groupId>org.jboss.redhat-fuse</groupId>
               <artifactId>patch-maven-plugin</artifactId>
               <version>${version.org.jboss-redhat-fuse}</version>
               <extensions>true</extensions>
           </plugin>
       </plugins>
   </build>

   Copy to Clipboard Toggle word wrap

2. mvn clean deploy 또는 mvn validate 또는 mvn dependency:tree 명령 중 하나를 실행하면, 플러그인은 프로젝트 모듈을 통해 Red Hat Fuse BOMs 중 하나를 사용하는지 확인합니다. 지원되는 BOM은 다음 두 가지로 간주됩니다.

   • org.jboss.redhat-fuse:fuse-karaf-bom: Fuse Karaf BOM
   • org.jboss.redhat-fuse:fuse-springboot-bom: Fuse Spring Boot BOM

3. 위의 BOM을 찾을 수 없는 경우 플러그인은 다음 메시지를 표시합니다.

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] No project in the reactor uses Fuse Karaf or Fuse Spring Boot BOM. Skipping patch processing.
   [INFO] [PATCH] Done in 3ms

   Copy to Clipboard Toggle word wrap

4. Fuse BOM이 둘 다 발견되면 다음 경고와 함께 patch-maven-plugin 이 중지됩니다.

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [WARNING] [PATCH] Reactor uses both Fuse Karaf and Fuse Spring Boot BOMs. Please use only one. Skipping patch processing.
   [INFO] [PATCH] Done in 3ms

   Copy to Clipboard Toggle word wrap

5. patch-maven-plugin 은 다음 Maven 메타데이터 값 중 하나를 가져옵니다.

   • Fuse Karaf BOM을 사용하는 프로젝트의 경우 org.jboss.redhat-fuse/fuse-karaf-patch-metadata/maven-metadata.xml 이 해결되었습니다. org.jboss.redhat-fuse:fuse-karaf-patch-metadata:RELEASE 좌표를 사용하여 아티팩트의 메타데이터입니다.

   • Fuse Spring Boot BOM 프로젝트를 사용하는 프로젝트의 경우 org.jboss.redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml 이 확인됩니다. org.jboss.redhat-fuse:fuse-springboot-patch-metadata:RELEASE 좌표를 사용하여 아티팩트의 메타데이터입니다.

     Maven에서 생성한 메타데이터의 예

     <?xml version="1.0" encoding="UTF-8"?>
     <metadata>
       <groupId>org.jboss.redhat-fuse</groupId>
       <artifactId>fuse-springboot-patch-metadata</artifactId>
       <versioning>
         <release>7.8.1.fuse-sb2-781025</release>
         <versions>
           <version>7.8.0.fuse-sb2-780025</version>
           <version>7.7.0.fuse-sb2-770010</version>
           <version>7.7.0.fuse-770010</version>
           <version>7.8.1.fuse-sb2-781025</version>
         </versions>
         <lastUpdated>20201023131724</lastUpdated>
       </versioning>
     </metadata>

     Copy to Clipboard Toggle word wrap

6. patch-maven-plugin 은 현재 프로젝트에 적용할 수 있는 버전을 선택하기 위해 메타데이터를 구문 분석합니다. 이는 버전이 7.8.xxx 인 Fuse BOM을 사용하는 Maven 프로젝트에서만 가능합니다. 버전 범위 7.8, 7.9 이상과 일치하는 메타데이터만 적용할 수 있으며 최신 버전의 메타데이터만 가져옵니다.

7. patch-maven-plugin 은 이전 단계에서 발견된 groupId,artifactId 및 version 으로 식별된 패치 메타데이터를 다운로드할 때 사용할 원격 Maven 리포지토리 목록을 수집합니다. 이러한 Maven 리포지토리는 활성 프로필의 프로젝트의 < repositories > 요소와 settings.xml 파일의 리포지토리에도 나열됩니다.

   $ mvn clean install
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] Reading patch metadata and artifacts from 2 project repositories
   [INFO] [PATCH]  - local-nexus: http://everfree.forest:8081/repository/maven-releases/
   [INFO] [PATCH]  - central: https://repo.maven.apache.org/maven2
   Downloading from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
   ...

   Copy to Clipboard Toggle word wrap

8. 선택적으로 오프라인 리포지토리를 사용하려는 경우 -Dpatch 옵션을 사용하여 jboss-fuse/redhat-fuse 프로젝트의 fuse-karaf/fuse-patch-repository 또는 fuse-springboot/fuse-springboot-patch-repository 모듈에서 생성하는 ZIP 파일을 지정할 수 있습니다. 이러한 ZIP 파일은 Maven 리포지토리 구조와 동일한 내부 구조를 갖습니다. 예를 들면 다음과 같습니다.

   $ mvn clean install -Dpatch=../../../test/resources/patch-3.zip
   [INFO] Scanning for projects...
   [INFO]
   
   ========== Red Hat Fuse Maven patching ==========
   
   [INFO] [PATCH] Reading metadata and artifacts from /data/sources/github.com/jboss-fuse/redhat-fuse/fuse-tools/patch-maven-plugin/src/test/resources/patch-3.zip
   Downloading from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
   Downloaded from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml (406 B at 16 kB/s)
   Downloading from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml
   Downloaded from fuse-patch: zip:file:/tmp/patch-3.zip-1742974214598205745/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml (926 B at 309 kB/s)
   [INFO] [PATCH] Resolved patch descriptor: /home/user/.m2/repository/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-781023/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-781023.xml
   ...

   Copy to Clipboard Toggle word wrap

9. 메타데이터가 원격 리포지토리, 로컬 리포지토리 또는 ZIP 파일에서 제공되는지 여부에 따라 patch-maven-plugin 에 의해 분석됩니다. 가져온 메타데이터에는 CVE 목록이 포함되어 있으며 각 CVE에 대해 수정 사항이 포함된 버전과 함께 영향을 받는 Maven 아티팩트 목록(글러러 패턴 및 버전 범위에 의해 지정됨)이 있습니다. 예를 들면 다음과 같습니다.

   <?xml version="1.0" encoding="UTF-8" ?>
   
   <metadata xmlns="urn:redhat:fuse:patch-metadata:1">
       <product-bom groupId="org.jboss.redhat-fuse" artifactId="fuse-springboot-bom" versions="[7.8,7.9)" />
       <cves>
           <cve id="CVE-2020-xyz" description="Jetty can be configured to listen on port 8080"
                   cve-link="https://nvd.nist.gov/vuln/detail/CVE-2020-xyz"
                   bz-link="https://bugzilla.redhat.com/show_bug.cgi?id=42">
               <affects groupId="org.eclipse.jetty" artifactId="jetty-*" versions="[9.4,9.4.32)" fix="9.4.32.v20200930" />
               <affects groupId="org.eclipse.jetty.http2" artifactId="http2-*" versions="[9.4,9.4.32)" fix="9.4.32.v20200930" />
           </cve>
       </cves>
       <fixes />
   </metadata>

   Copy to Clipboard Toggle word wrap

10. 마지막으로 현재 프로젝트의 모든 관리 종속 항목을 반복할 때 패치 메타데이터에 지정된 수정 사항 목록을 참조합니다. 일치하는 이러한 종속 항목(및 관리되는 종속 항목)은 수정된 버전으로 변경됩니다. 예를 들면 다음과 같습니다.

    $ mvn clean install -U
    [INFO] Scanning for projects...
    [INFO
    
    ========== Red Hat Fuse Maven patching ==========
    
    [INFO] [PATCH] Reading patch metadata and artifacts from 2 project repositories
    [INFO] [PATCH]  - local-nexus: http://everfree.forest:8081/repository/maven-releases/
    [INFO] [PATCH]  - central: https://repo.maven.apache.org/maven2
    Downloading from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
    Downloading from central: https://repo.maven.apache.org/maven2/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml
    Downloaded from local-nexus: http://everfree.forest:8081/repository/maven-releases/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/maven-metadata.xml (363 B at 4.3 kB/s)
    [INFO] [PATCH] Resolved patch descriptor: /home/user/.m2/repository/org/jboss/redhat-fuse/fuse-springboot-patch-metadata/7.8.0.fuse-sb2-780032/fuse-springboot-patch-metadata-7.8.0.fuse-sb2-780032.xml
    [INFO] [PATCH] Patch metadata found for org.jboss.redhat-fuse/fuse-springboot-bom/[7.8,7.9)
    [INFO] [PATCH]  - patch contains 1 CVE fix
    [INFO] [PATCH] Processing managed dependencies to apply CVE fixes... (https://nvd.nist.gov/vuln/detail/CVE-2020-xyz, https://bugzilla.redhat.com/show_bug.cgi?id=42_
    [INFO] [PATCH] - CVE-2020-xyz: Jetty can be configured to expose itself on port 8080
    [INFO] [PATCH]   Applying change org.eclipse.jetty/jetty-*/[9.4,9.4.32) -> 9.4.32.v20200930
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty/jetty-alpn-client/9.4.30.v20200611 -> 9.4.32.v20200930
    ...
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty/jetty-openid/9.4.30.v20200611 -> 9.4.32.v20200930
    [INFO] [PATCH]   Applying change org.eclipse.jetty.http2/http2-*/[9.4,9.4.32) -> 9.4.32.v20200930
    [INFO] [PATCH]    - managed dependency: org.eclipse.jetty.http2/http2-client/9.4.30.v20200611 -> 9.4.32.v20200930
    ...
    [INFO] [PATCH] Done in 635ms
    
    =================================================

    Copy to Clipboard Toggle word wrap