Go微服务弹性伸缩依赖服务设计、健康探活、优雅退出与Kubernetes配置闭环；/healthz仅检查本地依赖且超时≤1s，SIGTERM需调用带timeout的srv.Shutdown()，YAML中readinessProbe、resources.requests和terminationGracePeriodSeconds必须精准对齐。
Go 微服务集群的弹性伸缩不靠语言本身，靠的是服务设计 + 健康探活 + 优雅退出 + Kubernetes 配置闭环。缺一环，HPA 就可能反复扩缩或缩容丢请求。
/healthz 接口必须只检查本地依赖
健康检查不是“调通所有下游”，而是快速确认当前实例是否具备服务能力。如果 /healthz 里去查 MySQL、Redis、另一个微服务，延迟高或下游抖动就会导致 readinessProbe 失败，Kubernetes 可能误判并下线本该健康的 Pod。
- 只检查本地资源：数据库连接池是否可用（
db.PingContext()）、缓存客户端是否连得上（redisClient.Ping(ctx).Err()） - 避免跨服务调用，尤其不能递归调用其他微服务的
/healthz - 超时必须设短（建议 ≤ 1s），否则影响 kubelet 探活频率
- 返回码严格：200 表示就绪，503 表示暂时不可用（不要用 4xx）
SIGTERM 信号处理必须调用 srv.Shutdown()
缩容时 Kubernetes 发送 SIGTERM，若 Go 进程没响应或直接退出，正在处理的请求会被中断，用户收到 502/504。关键不是“有没有监听信号”，而是是否完成清理并等待请求结束。
- 启动 HTTP server 后，必须用
signal.Notify(quit, os.Interrupt, syscall.SIGTERM)监听 -
srv.Shutdown()必须传带 timeout 的context，比如context.WithTimeout(context.Background(), 10*time.Second) - 在
Shutdown前，要停掉后台 goroutine（如 ticker、消息消费循环），方法是通过ctx.Done()通知它们退出 - 绝对不能在 signal handler 里调
os.Exit()或log.Fatal()，这会跳过 cleanup
Kubernetes YAML 中三个字段必须对齐
写好 Go 代码只是第一步，YAML 配置漏一项，HPA 就可能不生效、Pod 反复重启，或者缩容时被强制 kill。
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
立即学习“go语言免费学习笔记（深入）”；
-
readinessProbe和livenessProbe的httpGet.path必须指向/healthz，且initialDelaySeconds要 ≥ Go 服务冷启动耗时（比如加载配置、建 DB 连接池） -
resources.requests必须显式设置（如memory: "128Mi"），否则 kube-scheduler 无法调度，HPA 也可能因指标缺失拒绝扩容 -
terminationGracePeriodSeconds必须 ≥ Go 代码中Shutdown的 timeout（如设了 10s，这里至少填 12）——否则系统会在 cleanup 完成前发SIGKILL
自定义指标扩缩容慎用请求计数
用 Prometheus 暴露 QPS 或请求延迟做 HPA 触发依据很常见，但直接用 counter 类型的请求数（如 http_requests_total）做扩缩容阈值，会导致副本数随累计值持续上涨，最终失控。
- 应使用 rate() 函数计算速率，例如：
rate(http_requests_total{job="my-go-service"}[1m]) - 避免用单点指标（如某台机器 CPU）代替全局负载，HPA 默认聚合的是 namespace 下所有 Pod 的指标平均值
- 若基于 Kafka Lag 等业务指标伸缩，务必加冷却窗口（
stabilizationWindowSeconds），防止抖动反复触发 - 自定义指标需通过
prometheus-adapter注册到 Kubernetes metrics API，否则 HPA 查不到
真正卡住人的地方，往往不是代码怎么写，而是 Probe 超时和 Shutdown 超时不一致、或是 resources.requests 忘设导致 HPA status 显示 “no metrics known”。这些细节不验证，上线后只会表现为“明明流量涨了，副本数就是不动”。
