Spring Boot 1.5.17.RELEASE依赖解析失败及AWS SDK版本冲突问题排查

1. 为什么指定的aws-java-sdk-s3版本被覆盖为1.11.125？ #

这是Spring Boot依赖管理机制导致的：Spring Boot的父pom（spring-boot-starter-parent）中通过<dependencyManagement>节点统一管理了大量第三方依赖的版本，包括AWS Java SDK的版本。当你在自己的pom.xml中直接指定aws-java-sdk-s3的版本时，父pom里<dependencyManagement>中定义的版本优先级更高，会直接覆盖你的手动指定。

你可以执行mvn dependency:tree命令查看完整依赖树，就能看到父pom中定义的AWS SDK版本确实是1.11.125，所以构建时会自动使用这个版本。

2. 是否需要升级Spring Boot版本？ #

从安全性和长期维护角度来看，非常建议你升级Spring Boot版本：

• Spring Boot 1.5.x系列早在2019年就结束了官方支持，不再提供安全补丁和功能更新，存在潜在的安全风险。
• 新版本的Spring Boot对AWS SDK的兼容性更好，也会管理更稳定的SDK版本，能从根源减少这类版本冲突问题。

如果因为业务限制暂时无法升级，也可以通过下面的方法强制指定AWS SDK版本，不需要升级Spring Boot。

3. 如何修改aws-java-sdk-kms的版本？ #

要强制指定AWS SDK各模块的版本，你需要在自己的pom.xml的<dependencyManagement>节点中重新定义相关依赖的版本，覆盖父pom的配置：

<dependencyManagement>
    <dependencies>
        <!-- 统一管理所有AWS SDK模块的版本，推荐使用这种方式 -->
        <dependency>
            <groupId>com.amazonaws</groupId>
            <artifactId>aws-java-sdk-bom</artifactId>
            <version>1.11.117</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
        <!-- 如果仅需单独指定kms版本，可添加下面的配置（优先级高于bom） -->
        <dependency>
            <groupId>com.amazonaws</groupId>
            <artifactId>aws-java-sdk-kms</artifactId>
            <version>1.11.117</version>
        </dependency>
    </dependencies>
</dependencyManagement>

解释一下：

• 使用aws-java-sdk-bom可以统一管控所有AWS SDK模块的版本，这样s3、kms等相关依赖都会自动使用你指定的1.11.117版本，避免版本不一致问题。
• 如果只需要单独调整kms的版本，直接在<dependencyManagement>中定义它的版本即可，这个配置的优先级会高于父pom和bom的设置。

另外，针对你之前遇到的依赖缺失问题，执行mvn dependency:tree命令可以查看详细的依赖树，帮你找出哪些依赖未被正确引入或存在冲突，进而定位解决问题。

内容的提问来源于stack exchange，提问作者arj