无父POM时出现覆盖受控版本警告的排查与解决

1. micrometer-core 是否管控 micrometer-registry-prometheus？ #

不会直接管控，但Spring Boot的依赖管理机制会通过spring-boot-dependencies间接管控所有Micrometer相关组件的版本——哪怕你没显式继承Spring Boot父POM，只要引入了spring-boot-starter-actuator，它会自动引入spring-boot-dependencies作为依赖管理（dependencyManagement），其中包含了Micrometer全系列组件的统一版本定义，包括micrometer-registry-prometheus的1.8.12版本。

你看到的micrometer-core1.8.12只是这个统一版本管控下的一个组件，真正的版本管控源头是Spring Boot的依赖管理包，而非micrometer-core本身。

2. 如何排查警告来源？ #

• 执行Maven命令查看完整依赖管理树，定位版本管控的源头：

  mvn dependency:tree -Dincludes=io.micrometer:micrometer-registry-prometheus -Dverbose
  

  该命令会展示该依赖的所有依赖管理条目，包括来自spring-boot-dependencies的版本定义。
• 查看本地仓库中spring-boot-dependencies的POM文件，直接搜索micrometer-registry-prometheus，即可找到它的管控版本。
• 借助IDE的Maven依赖分析工具（比如IDEA的Maven Projects面板里的"Dependency Analyzer"），搜索该依赖，查看"Managed Version"的具体来源。

3. 解决方法 #

有两种常见处理方式：

• 保留自定义版本，消除警告
  显式在POM的dependencyManagement块中声明micrometer-registry-prometheus的1.9.5版本，覆盖Spring Boot的管控版本：

  <dependencyManagement>
      <dependencies>
          <dependency>
              <groupId>io.micrometer</groupId>
              <artifactId>micrometer-registry-prometheus</artifactId>
              <version>1.9.5</version>
          </dependency>
      </dependencies>
  </dependencyManagement>
  

  之后在dependencies块中引入该依赖时可省略版本号，警告会自动消失。
• 对齐Spring Boot管控版本
  若无需特定的1.9.5版本，直接删除依赖中的version标签，使用Spring Boot管控的1.8.12版本：

  <dependency>
      <groupId>io.micrometer</groupId>
      <artifactId>micrometer-registry-prometheus</artifactId>
  </dependency>
  

内容的提问来源于stack exchange，提问作者Pompompurin