AIP-182 外部软件依赖

编号	182
原文链接	AIP-182: External software dependencies
状态	审查
创建日期	2021-08-13
更新日期	2021-08-13

某些服务对外部软件有特定类型的依赖：它们允许用户创建的资源，以某种方式运行于或发布了外部软件。例如：

• 数据库管理服务允许用户创建运行于特定数据库引擎版本的数据库（如PostgreSQL 13.4）。
• 虚拟机服务允许用户创建运行特定操作系统的虚拟机（如Ubuntu 20.04）。
• 应用程序或函数平台服务允许用户编写运行于特定编程语言版本的代码（如Node.js 16.6）。

以这种方式向用户提供外部软件的服务，最终需要解决这样一个事实：所有这些类型的软件都有发布生命周期，它们当前发布的版本最终都会到达生命周期终点。

指南

依赖外部软件的服务 应当 允许用户使用任何仍受支持的长期支持（LTS）版本创建资源， 可以 允许用户使用非长期支持版本创建资源。

服务 不应 无限期允许用户使用已达生命周期终点版本创建资源，不过 可以 在软件版本生命周期终点和停止支持使用该版本创建资源之间设置过渡期。

注意 限制或移除使用生命周期结束软件版本创建资源的能力， 不 会被视为AIP-181规定的服务破坏性变更，即使实际上是破坏性的。然而由于这种变更可能打破现有用户的工作流，服务 必须 通知用户，其使用的资源即将达到生命周期终点。

服务 应当 尽量保留之前创建的资源继续存在， 可以 警告用户继续使用生命周期结束软件存在风险。服务 不应 主动删除使用生命周期结束软件的资源，或对现有资源设置其他限制，除非存在关键性安全问题，需求这么做。

持续支持

如果出于商业原因，需要支持生命周期结束版本（通常因为这个软件仍在大量使用），服务 可以 选择正式支持生命周期结束版本，但 必须 承担修复和维护软件的责任。