Java: 계속 진화하는 장황한 도구

핵심 내용

• JVM은 언어만큼이나 제품입니다. 계층화된 JIT 컴파일, 가비지 수집기 메뉴(G1 기본값, 지연 시간이 짧은 임무를 위한 ZGC/Shenandoah) 및 엔지니어링 깊이가 대부분의 사용자 정의 언어 런타임과 비교할 수 없는 프로파일링 도구(JFR 녹음)입니다.
• 일정에 따라 현대화된 언어: 2023년 이후 레코드, 봉인된 유형, 스위치에 대한 패턴 일치 및 가상 스레드(Project Loom)는 동시성 코드의 모양을 반응형 콜백 스타일에서 다시 읽을 수 있는 차단 스타일로 변경했습니다. 'Java는 2010년의 모습입니다'라는 말은 Java 21을 한 번도 만나본 적이 없는 사람들의 의견입니다.
• Spring Boot는 규칙, 보안, 관찰 가능성 통합 등 기본 런타임 하네스로 남아 있습니다. 그것은 '전체 인력 풀을 갖춘 엔터프라이즈 프레임워크 제품군'입니다. 즉, 가중치는 팀의 기존 시스템 범위에 따라 가격이 책정되어야 합니다.
• 공급망 교훈은 제도적입니다. Log4j는 'SBOM ​​유지 및 빠른 패치 유지'를 보드 수준 요구 사항으로 전환했습니다. Maven/Gradle 종속성 위생, 생성된 종속성 보고서 및 자동화된 재구축 파이프라인은 이제 Java 자산에 대한 필수 위생입니다.
• 라이센스는 거버넌스 항목입니다. Oracle의 JDK와 OpenJDK 제품군(Adoptium/기타 빌드)이 공존합니다. 버전 클래스(필요한 경우 인증 및 지원 지불)별로 계약이 변경되고 대부분의 경우 공개 빌드가 혼합되어 있지만 감사에서 살아남으려면 자산 정책을 기록해야 합니다.
• 운영 적합성: GC 대기 시간 엔지니어링 및 성숙한 APM 생태계를 통해 비용을 지불하는 장기 실행 트랜잭션 서비스. 기본 JVM 이미지가 크게 실행되므로 컨테이너 공간에는 jlink/jlink-class 또는 빌드팩 규율이 필요합니다. 관찰 가능성(JFR 메트릭)과 힙 덤프 도구를 사용하면 성숙한 팀의 테스트/심사 그래프를 효율적으로 진단할 수 있습니다.

현장 노트

Java 자산이 Log4j에서 살아남은 클라이언트는 48시간 재구축을 위해 준비된 SBOM을 가지고 있었기 때문에 그렇게 했습니다. 종속성 인벤토리는 호출 후가 아니라 CVE 이전에 드럼되었습니다.

자주 묻는 질문