JDK升级需先验证兼容性再分阶段灰度，重点规避移除模块、GC变更、SecurityManager弃用等陷阱，并前置配置监控与秒级回滚能力。
确认当前JDK版本和应用兼容性边界
Java版本升级不是简单替换JAVA_HOME，核心前提是验证现有代码、依赖库、中间件是否真正支持目标JDK。很多团队卡在ClassNotFoundException或UnsupportedClassVersionError，本质是没提前做兼容性扫描。
- 使用
jdeps检查jar包对JDK内部API的依赖（如sun.misc.BASE64Encoder），JDK 9+已移除这些类 - 运行
java -versio和
n
mvn dependency:tree，比对关键依赖（如spring-boot-starter-web）的官方支持矩阵（Spring Boot 2.7+才完全支持JDK 17） - 特别注意JNI调用、字节码增强类库（如
Byte Buddy、javassist）是否适配新JVM结构（如JDK 16+默认禁用--illegal-access=deny）
分阶段灰度：从编译到运行时逐步切流
直接全量切换JDK会导致不可控风险。建议按“编译→测试→预发→生产”四层推进，每层验证通过再进下一层。
- 编译阶段：在CI中新增构建任务，用目标JDK编译，但不运行；重点捕获
incompatible types、cannot find symbol等编译错误 - 测试阶段：启用
-XX:+ShowHiddenFrames和-Xlog:gc*，观察GC行为变化（如ZGC在JDK 11+才有稳定支持） - 预发环境：使用
-XX:+UnlockDiagnosticVMOptions -XX:+PrintAssembly对比热点方法JIT编译差异，避免性能倒退 - 生产切流：用JVM启动参数
-Djava.version.override=17（仅限调试）临时绕过某些硬编码版本判断逻辑，但需同步修复源码
规避JDK 11+常见运行时陷阱
JDK 11是LTS分水岭，大量默认行为变更直接影响线上稳定性。
-
javax.xml.bind、java.activation等模块已移除：必须显式添加jakarta.xml.bind:jakarta.xml.bind-api和org.glassfish.jaxb:jaxb-runtime依赖 - 默认GC从Parallel GC变为G1 GC：若应用堆大于4GB且延迟敏感，需显式指定
-XX:+UseZGC（JDK 15+）或-XX:+UseShenandoahGC（JDK 12+）并压测 -
SecurityManager被弃用：所有基于它的权限控制逻辑（如自定义checkPermission）必须重构为模块化访问控制（ModuleLayer+ProtectionDomain） - HTTP/2客户端默认启用：若后端服务未正确处理ALPN协商，会出现
java.net.http.HttpTimeoutException，可临时降级为HTTP/1.1：System.setProperty("jdk.httpclient.allowRestrictedHeaders", "true")
监控与回滚必须前置配置
升级不是发布动作，而是可观测*件。没有回滚能力的升级等于生产事故预备。
- JVM启动时强制加入
-XX:+PrintGCDetails -XX:+PrintGCTimeStamps -Xloggc:/var/log/app/gc.log，避免日志路径因JDK版本变更失效（JDK 9+日志格式全变） - 在应用启动脚本中预埋
if [ -f /etc/app/jdk_rollback.flag ]; then export JAVA_HOME=/opt/jdk8; fi，实现秒级回切 - 使用
jcmd $PID VM.native_memory summary对比新旧JDK内存布局差异，防止Native Memory泄漏（如JDK 17中StringTable默认大小翻倍）
JDK升级最危险的不是技术点本身，而是那些散落在build.gradle注释里、运维手册PDF第37页、或者某位离职同事口头交代过的“这个参数不能动”的隐性约束。
