maven冲突Java应用程序与google-lowd-core-grpc依赖

Question

（我还为此提出了一个GitHub问题-https://github.com/googleapis/google-cloud-java/issues/4095）

我有以下两个Apache Beam依赖项的最新版本：

依赖1-谷歌-云-数据流-java-sdk-all

（Apache Beam的发行版，旨在简化Apache Beam在谷歌云数据流服务上的使用-https://mvnrepository.com/artifact/com.google.cloud.dataflow/google-cloud-dataflow-java-sdk-all)

<dependency>
  <groupId>com.google.cloud.dataflow</groupId>
  <artifactId>google-cloud-dataflow-java-sdk-all</artifactId>
  <version>2.5.0</version>
</dependency>

依赖项2-谷歌云数据流java

（我猜这允许在Google Cloud数据流中实际运行Beam管道）

https://mvnrepository.com/artifact/org.apache.beam/beam-runners-google-cloud-dataflow-java

<dependency>
  <groupId>org.apache.beam</groupId>
  <artifactId>beam-runners-google-cloud-dataflow-java</artifactId>
  <version>2.8.0</version>
</dependency>

Maven安装可以很好地处理这两个依赖项。我需要添加以下（第三）依赖项，以便在Apache Beam管道之外独立订阅Google Cloud发布/订阅：

谷歌云pubsub

https://mvnrepository.com/artifact/com.google.cloud/google-cloud-pubsub

<dependency>
  <groupId>com.google.cloud</groupId>
  <artifactId>google-cloud-pubsub</artifactId>
  <version>1.53.0</version>
</dependency>

（这是最新版本）。添加后，在执行mvn clean安装后，我会遇到以下冲突：

Could not resolve version conflict among [com.google.cloud:google-cloud-pubsub:jar:1.53.0 -> com.google.cloud:google-cloud-core-grpc:jar:1.53.0 -> io.grpc:grpc-protobuf:jar:1.16.1 -> io.grpc:grpc-core:jar:1.16.1, com.google.cloud:google-cloud-pubsub:jar:1.53.0 -> com.google.cloud:google-cloud-core-grpc:jar:1.53.0 -> io.grpc:grpc-protobuf:jar:1.16.1 -> io.grpc:grpc-protobuf-lite:jar:1.16.1 -> io.grpc:grpc-core:jar:1.16.1, com.google.cloud:google-cloud-pubsub:jar:1.53.0 -> io.grpc:grpc-netty-shaded:jar:1.16.1 -> io.grpc:grpc-core:jar:[1.16.1,1.16.1], com.google.cloud:google-cloud-pubsub:jar:1.53.0 -> io.grpc:grpc-stub:jar:1.16.1 -> io.grpc:grpc-core:jar:1.16.1, com.google.cloud:google-cloud-pubsub:jar:1.53.0 -> io.grpc:grpc-auth:jar:1.16.1 -> io.grpc:grpc-core:jar:[1.16.1,1.16.1], com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> io.grpc:grpc-core:jar:1.2.0, com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> io.grpc:grpc-netty:jar:1.2.0 -> io.grpc:grpc-core:jar:[1.2.0,1.2.0], com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> com.google.cloud.bigtable:bigtable-protos:jar:1.0.0-pre3 -> io.grpc:grpc-core:jar:1.5.0, com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> com.google.cloud.bigtable:bigtable-client-core:jar:1.0.0 -> io.grpc:grpc-core:jar:1.7.0, com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> com.google.cloud.bigtable:bigtable-client-core:jar:1.0.0 -> io.opencensus:opencensus-contrib-grpc-util:jar:0.7.0 -> io.grpc:grpc-core:jar:1.6.1, com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> io.grpc:grpc-all:jar:1.2.0 -> io.grpc:grpc-core:jar:[1.2.0,1.2.0], com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> io.grpc:grpc-all:jar:1.2.0 -> io.grpc:grpc-okhttp:jar:1.2.0 -> io.grpc:grpc-core:jar:[1.2.0,1.2.0], com.google.cloud.dataflow:google-cloud-dataflow-java-sdk-all:jar:2.5.0 -> org.apache.beam:beam-sdks-java-io-google-cloud-platform:jar:2.5.0 -> io.grpc:grpc-all:jar:1.2.0 -> io.grpc:grpc-protobuf-nano:jar:1.2.0 -> io.grpc:grpc-core:jar:1.2.0

如果我删除apachebeam依赖项并保留googlecloud-pubsub依赖项，我不会遇到任何Maven安装冲突。

有一个单独的谷歌“BOM”（物料清单）依赖管理器，应该管理谷歌云依赖的子依赖，但这并不能解决我的冲突：

  <dependencyManagement>
    <dependencies>
      <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>google-cloud-bom</artifactId>
        <version>0.71.0-alpha</version>
        <type>pom</type>
        <scope>import</scope>
       </dependency>
     </dependencies>
  </dependencyManagement>

我遵循这个问题的答案-

如何解决Maven中的依赖关系冲突？

我发现了这一点

• com.google.云：谷歌云pubsub:jar:1.53.0

有一个子依赖项：

io。grpc:grpc核心：jar:1.16.1

• com.google.cloud.dataflow： google-lowd-dataflow-java-sdk-all： jar： 2.5.0

对以下各种版本具有子依赖关系：

io。grpc:grpc核心：jar

（GRPC是一个高性能、开源的通用RPC框架）

如果我添加io.grpc： grpc-core： jar： 1.6.1作为POM文件的显式依赖项，它不会将依赖项固定为子依赖项，因为它仍然被com.google.cloud.dataflow：谷歌云数据流javasdk-all： jar： 2.5.0.

在接下来的GitHub问题上，garrettjonesgoogle于2月21日确认google云bom没有为io锁定版本。grpc:grpc核心：

https://github.com/googleapis/google-cloud-java/issues/2890

apachebeam依赖项似乎管理着不同版本的io。grpc:grpc core:jar内部，但是这与Google发布/订阅依赖项使用的（一致的）版本冲突。

我能做些什么来解决这个问题吗？我可以用Maven隔离子依赖吗？




Answer 1

这并不是一个真正的解决方案，但我确实发现问题主要在于这种依赖性：

<dependency>
  <groupId>com.google.cloud.dataflow</groupId>
  <artifactId>google-cloud-dataflow-java-sdk-all</artifactId>
  <version>2.5.0</version>
</dependency>

此工件对io有许多不一致的依赖关系。grpc:grpc core:jar以及apachebeam和googlepub子工件之间的隔离并没有真正正常工作。无论使用的是什么版本的googlecloudpubsub，它都依赖于io。grpc:grpc core:jar将与io的一个版本冲突。grpc:grpc核心：jar。

我对Google工件提出了以下Git问题：

https://github.com/googleapis/google-cloud-java/issues/4095

我针对Apache Beam工件提出了以下问题（它指向了我提出的Google问题）：

https://issues.apache.org/jira/browse/BEAM-6118

我通过解决这个问题来解决这个问题。我可以对我需要的数据进行民意调查，而不是通过订阅pub/sub来使用这些数据，但这并不是最优的，而且会导致谷歌云的成本大幅增加。

Answer 2

我能够解决这个问题购买只是排除grpc-core从谷歌云pubsub神器。它被合并到依赖树之后与相同的版本1.13.1作为束流-runners-google云-dataflow-java的依赖

这是pom的例外。对我有用的xml。

<dependencies>
    <dependency>
        <groupId>com.google.cloud</groupId>
        <artifactId>google-cloud-pubsub</artifactId>
        <version>1.53.0</version>
        <exclusions>
            <exclusion>
                <groupId>io.grpc</groupId>
                <artifactId>grpc-core</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    <dependency>
        <groupId>org.apache.beam</groupId>
        <artifactId>beam-runners-google-cloud-dataflow-java</artifactId>
        <version>2.8.0</version>
    </dependency>
</dependencies>