釋出安全補丁¶
Airflow providers 是獨立於 Airflow 本身釋出的,有關漏洞的資訊也單獨釋出。您可以獨立於 Airflow 本身升級 providers,具體步驟請參見 從 PyPI 安裝。
釋出 Provider 版本時,開發始終在 main 分支進行,我們在該分支準備下一個版本。provider 遵循嚴格的 SemVer 版本策略。根據更改範圍,當存在破壞性更改時,Provider 會進行 MAJOR 版本升級,當存在新功能時進行 MINOR 版本升級,或者當僅存在 bug 修復(包括安全 bug 修復)時進行 PATCHLEVEL 版本升級,—— 預設情況下只有此版本會收到安全修復,因此如果您想收到所有已釋出的安全修復,應升級到最新的 provider 版本。
這條規則的唯一例外是,當存在關鍵的安全修復且有充分理由為 provider 提供帶外發布時,在這種情況下,provider 的利益相關者可能會決定根據混合治理模型進行 cherry-pick 併為較舊版本的 provider 準備一個分支,並要求相關方 cherry-pick 並測試這些修復。