什么是版本策略与 LTS
LTS（Long Term Support）指供应商承诺在较长周期内提供安全补丁与缺陷修复的版本，如 Ubuntu LTS 为五年、Node.js 的偶数版本为长期支持、OpenJDK 各发行版的 LTS 分支等。版本策略要回答三件事：用哪个版本、按什么节奏升、停维前怎么处置。把升级排进例行计划，才能避免版本悬崖和一次性跨多版本升级。
基本信息
| 适用范围 | 运行时、语言版本、框架、关键依赖与基础镜像 |
|---|---|
| 优先选择 | 有 LTS 承诺的版本，避免停在非稳定分支 |
| 节奏建议 | 固定升级窗口，小步跟随大版本 |
| 关键约束 | 安全补丁窗口与业务变更窗口需要对齐 |
典型使用场景
- 新项目选型：语言与运行时直接选当期 LTS，减少两年内的被动升级
- 存量盘点：列出运行时、框架、关键依赖的当前版本与支持截止时间
- 停机风险前置：对临近停维的组件提前一个周期决策升级、替换或冻结
- 安全响应：紧急补丁走快速通道，与常规发布节奏区分
- 多版本收敛：把同一技术栈的多个版本合并，降低构建与运维矩阵
- 镜像与容器：基础镜像同步升级，避免应用升级后底层仍带漏洞
版本状态与应对
| 状态 | 判断依据 | 应对 |
|---|---|---|
| LTS 支持中 | 官方维护日历显示仍有补丁 | 按例行节奏小步升级 |
| 临近停维 | 距支持截止不足一个周期 | 提前排期，锁定替代方案 |
| 已停维 | 不再发布安全补丁 | 高危漏洞暴露面，优先升级或隔离 |
| 非 LTS 短期版 | 仅短期维护 | 只用于试验环境，不进生产基线 |
版本盘点脚本片段
版本盘点脚本片段
# 盘点运行时与关键依赖版本（示意）
java -version 2>&1 | head -1 # 运行时版本与厂商
node -v && npm ls --depth=0 # Node 版本与直接依赖
python3 -V && pip list --outdated # Python 版本与可升级依赖
# 把结果与官方支持日历对照，输出「版本 / 支持截止 / 建议动作」三列表
# 建议把这项检查做成月度任务，而不是停维前才想起升级成本会随时间累积：落后多个大版本时，跨版本升级的风险与工作量都显著上升，保持小步跟随的总成本更低。
升级前跑回归与性能基线并记录行为差异，把「升级后哪里变了」写进变更说明，能显著减少排查时间。