最新最全rabbitmq与erlang版本匹配-2020-04-23.docx

**RabbitMQ与Erlang版本匹配指南** RabbitMQ是一种广泛使用的开源消息代理和队列服务器，它基于Erlang编程语言构建。Erlang以其并发能力、容错性和分布式特性而闻名，是实现RabbitMQ的理想选择。正确地匹配RabbitMQ和Erlang的版本对于确保系统的稳定性和安全性至关重要。以下是一份2020年4月23日更新的匹配列表： **1. 支持的最小和最大Erlang/OTP版本：** - 对于RabbitMQ 3.8.3，最小支持的Erlang版本是3.8.2，最高支持的Erlang版本是22.x。推荐使用Erlang 22.x，因为此版本提供了更好的性能和安全特性。 - Erlang 22.x版本不再支持HiPE（高级并发和并行执行环境），这可能会影响某些特定的应用性能。 **2. Erlang/OTP版本兼容性变化：** - 从RabbitMQ 3.7.2到3.7.25，最低支持的Erlang版本为21.3，最高为22.x。Erlang/OTP 20.x的支持已经停止，建议升级至更高版本以获取最佳的TLS（传输层安全）支持。 - Erlang 22.x版本默认禁用了TLSv1.0和TLSv1.1，这可能会对某些旧的客户端连接造成影响，需要确保系统支持更新的TLS版本。 **3. 不再支持的Erlang版本：** - 从RabbitMQ 3.7.14到3.7.18，Erlang 19.x的支持被终止。使用这些版本的用户应升级到更高版本，以避免已知的安全漏洞，如ROBOT攻击（CVE-2017-1000385）。 - Erlang 19.3.6.4之前的版本存在已知问题，如ERL-430和ERL-448，可能导致RabbitMQ节点无法接受连接，包括来自CLI工具的连接，并可能导致服务停止。 **4. 特别注意事项：** - 在Windows平台上，Erlang/OTP 20.2更改了默认的cookie文件位置，这可能会影响身份验证和连接设置。 - RabbitMQ 3.6系列在2015年12月22日发布，但在2018年5月31日已经达到了生命周期的末尾。强烈建议不要使用这些过时的版本，因为它们可能存在安全风险，且不再接收官方维护和支持。 **最佳实践：** - 为了获得最佳的性能和安全性，建议始终使用最新版本的Erlang/OTP，同时确保该版本与当前运行的RabbitMQ版本兼容。 - 定期检查RabbitMQ和Erlang的更新，以确保及时修补安全漏洞和修复已知问题。 - 在生产环境中，避免使用已废弃或不再受支持的版本，以防止潜在的风险。 RabbitMQ与Erlang的版本匹配是一项关键任务，关系到系统的稳定性和安全性。正确匹配和升级版本可以提升性能，增强安全性，并确保服务的连续性。因此，了解和遵循这个匹配指南是非常重要的。