如何查询WSO2 IS二进制包的Hazelcast版本及升级相关问题

1. 如何查询WSO2 IS二进制包中所使用的Hazelcast版本？ #

• 查看依赖Jar包：在WSO2 IS二进制包的<IS_HOME>/repository/components/plugins目录下，找到名称包含hazelcast的Jar文件，文件名中的后缀即为具体版本号（例如com.hazelcast.hazelcast-3.12.11.jar）。
• 查看产品配置与文档：部分版本会在<IS_HOME>/repository/conf/deployment.toml的Hazelcast配置段中隐含版本关联，也可参考对应版本的官方发布说明确认依赖版本。

2. WSO2 IS 5.11版本的Hazelcast相关问题 #

使用的Hazelcast版本 #

WSO2 IS 5.11默认使用的Hazelcast版本为3.12.11。

版本指定位置 #

• 二进制包中：<IS_HOME>/repository/components/plugins/com.hazelcast.hazelcast-3.12.11.jar
• 源码中：项目根目录的pom.xml文件内的<dependencyManagement>节点下，会声明Hazelcast的依赖版本。

能否升级至4.2.4.wso2v1 #

直接升级存在兼容性风险：

• Hazelcast 3.x到4.x存在API、序列化机制等核心变更，WSO2 IS 5.11的集群、会话缓存等核心模块是基于Hazelcast 3.x开发的，替换Jar包后可能出现功能异常。
• 建议优先采用WSO2官方发布的安全补丁来规避漏洞，而非自行跨大版本升级。若需尝试升级，需完成以下操作并充分测试：
  • 替换<IS_HOME>/repository/components/plugins中的旧版本Hazelcast Jar包为4.2.4.wso2v1版本
  • 修改<IS_HOME>/repository/conf/deployment.toml中的Hazelcast配置，适配4.x版本的配置项
  • 全面测试集群通信、用户会话管理、缓存机制等核心功能的可用性

内容的提问来源于stack exchange，提问作者Aakanksha