Spring Boot 2.5.14 Integration 的 GCP 依赖项和版本

Question

我对 java 很不满意，并试图将较旧的 spring 启动应用程序移至 GCP。 我有一个使用 spring-boot 3.0.1 和 spring-cloud-gcp-starter-secretmanager@3.4.1 工作的概念验证应用程序。 它运行良好，并且像魅力一样从 Secret Manager 中获取秘密。

Pom 片段：

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>3.0.1</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>
<groupId>edu.mayo</groupId>
<artifactId>secret-manager-poc</artifactId>
<version>1.0.0</version>
<name>secret-manager-poc</name>
<description>Spring boot POC with GCP secret manager</description>
<properties>
    <java.version>17</java.version>
</properties>
<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    
    <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>spring-cloud-gcp-starter-secretmanager</artifactId>
        <version>3.4.1</version>
    </dependency>
</dependencies>

我试图在我的旧版 spring-boot 应用程序中做同样的事情并且变得非常困惑。 这是我对依赖项的了解：

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.5.14</version>
    <relativePath></relativePath>
</parent>
...
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-gcp-starter-secretmanager</artifactId>
    </dependency>
    
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter</artifactId>
    </dependency>
</dependencies>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-dependencies</artifactId>
            <version>2020.0.6</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

当我开始查看我应该使用什么版本的 secretmanager starter 时，我发现了这个： https://spring.io/projects/spring-cloud这让我看起来应该使用 2020.0.6 但后来我注意到有两个 groupIds org.springframework.cloud vs com.google.cloud，我一直在搜索帖子和文章，但我很困惑。 当我尝试运行mvn clean install时，我收到此消息：

[ERROR] [ERROR] Some problems were encountered while processing the POMs:
[ERROR] 'dependencies.dependency.version' for org.springframework.cloud:spring-cloud-gcp-starter-secretmanager:jar is missing. @ line 158, column 15

它抱怨启动库中缺少版本属性，但我正在阅读的所有文档都说这应该有效。

mvn --version
Apache Maven 3.8.7 (b89d5959fcde851dcb1c8946a785a163f14e1e29)
Maven home: C:\Program Files\apache-maven-3.8.7-bin\apache-maven-3.8.7
Java version: 17.0.5, vendor: Microsoft, runtime: C:\Program Files\Microsoft\jdk-17.0.5.8-hotspot
Default locale: en_US, platform encoding: Cp1252
OS name: "windows 10", version: "10.0", arch: "amd64", family: "windows"

有人应该使用哪些依赖项和版本从 springboot 2.5.14 应用程序连接到 GCP 秘密管理器？

编辑/更新。

目前能够使用 spring-boot 2.5.14 启动 Spring 启动，这些依赖项：

    <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>spring-cloud-gcp-starter-secretmanager</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-bootstrap</artifactId>
        <version>4.0.0</version>
    </dependency>
</dependencies>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.google.cloud</groupId>
            <artifactId>spring-cloud-gcp-dependencies</artifactId>
            <version>4.0.0</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

但是我的财产并没有从秘密经理那里收回。 我有这个属性文件：

# General settings
api.version: @project.version@

# Akana settings
akana.secret.name=akana-shared-secret
akana.secret.hash=${sm://mde-akana-secret-hash}
...

但是在 spring-boot 启动并且我 go 管理/env 打印 env 变量后，我看到了这个：

"akana.secret.hash":{"value":"//mde-akana-secret-hash"}

所有这样定义的属性：

prop.name=${sm://sm-key}

像这样加载到上下文中：

prop.name=//sm-key

知道我错过了什么吗？

Answer 1

有人应该使用哪些依赖项和版本从 springboot 2.5.14 应用程序连接到 GCP 秘密管理器？

没有任何。

在今天浪费时间试图找出 google 和 spring 的哪些依赖版本提供了依赖项之后，我需要获得 spring 启动才能与 GCP 秘密管理器交谈，我偶然看到了这个随机视频。 https://youtu.be/mRSJmHlkzck 。 在暂停它并调换部分 pom 之后，我终于让应用程序启动并生成这个可爱的消息：

***************************
APPLICATION FAILED TO START
***************************

Description:

Your project setup is incompatible with our requirements due to following reasons:

- Spring Boot [2.5.14] is not compatible with this Spring Cloud release train


Action:

Consider applying the following actions:

- Change Spring Boot version to one of the following versions [2.3.x, 2.4.x] .
You can find the latest Spring Boot versions here [https://spring.io/projects/spring-boot#learn]. 
If you want to learn more about the Spring Cloud Release train compatibility, you can visit this page [https://spring.io/projects/spring-cloud#overview] and check the [Release Trains] section.
If you want to disable this check, just set the property [spring.cloud.compatibility-verifier.enabled=false]

所以我降级到 springboot 2.4.13 并让它工作。 以下是相关的依赖项和版本：

<properties>
    ...
    <spring-cloud-gcp.version>2.0.5</spring-cloud-gcp.version>
    <spring-cloud.version>2020.0.1</spring-cloud.version>
</properties>
    <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>spring-cloud-gcp-starter-secretmanager</artifactId>
    </dependency>
    <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>spring-cloud-gcp-starter</artifactId>
    </dependency>
</dependencies>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-dependencies</artifactId>
            <version>${spring-cloud.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
        <dependency>
            <groupId>com.google.cloud</groupId>
            <artifactId>spring-cloud-gcp-dependencies</artifactId>
            <version>${spring-cloud-gcp.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>



Then you'll need this in a bootstrap.properties file:
spring.cloud.gcp.secretmanager.bootstrap.enabled=true
spring.cloud.gcp.secretmanager.secret-name-prefix=sm://