KEDA 是 Kubernetes 的事件驱动扩缩容工具，不嵌入 Go 服务进程，而是通过监控外部事件源（如 RabbitMQ 队列长度）动态调整 Deployment 副本数；Go 服务只需无状态、支持快速启停并暴露健康端点即可。
KEDA 不是 Go 服务里“引入”的库，它不跑在你的 Go 进程里，也不 require 任何 Go 依赖。你真正要做的，是让 KEDA 能安全、稳定地读取外部事件源（比如 RabbitMQ 队列长度、Prometheus 指标），并据此控制你的 Go 服务 Deployment 的副本数。
为什么 Go 服务代码几乎不用改
KEDA 扩容缩容的是 Deployment 对象，不是你的进程。只要 Go 服务满足三个前提：无状态、支持快速启停、暴露标准健康端点，它就能被 KEDA 安全调度。常见错误是误以为要给 Go 加 KEDA SDK 或埋点上报——不需要。
-
/healthz和/readyz必须返回 200，且不能依赖 DB 连接池或未初始化的缓存；否则新 Pod 就绪探针失败，流量进不去 - 监听
os.Interrupt和syscall.SIGTERM，收到信号后调用http.Server.Shutdown()，等待最多 30s 再退出 - 数据库连接池、RabbitMQ channel 等资源不要全局单例初始化；应封装成可重建对象，避免缩容时残留连接阻塞关闭
RabbitMQ 场景下最常卡住的三件事
绝大多数“KEDA 扩不了”问题都出在 RabbitMQ 接入环节，而不是 Go 代码。
- RabbitMQ 管理插件没启用：
rabbitmq-plugins enable rabbitmq_management，否则http://<host>:15672/api/queues/%2F/<queue-name></queue-name></host>返回 404 -
TriggerAuthentication中填的用户名密码不是管理用户（比如用的是应用账号），或者没加administrator角色 - KEDA 所在命名空间无法访问 RabbitMQ 的 15672 端口：检查 NetworkPolicy、Service 导出方式（ClusterIP / NodePort / Ingress）、vhost 是否匹配（
%2F是默认 vhost，非默认需显式指定）
ScaledObject 配置里哪些字段容易写错
一个最小可用的 ScaledObject 不需要复杂逻辑，但几个字段大小写、路径、单位必须严格对齐。
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
立即学习“go语言免费学习笔记（深入）”；
-
scaleTargetRef.deploymentName必须和你的 Deployment 名字完全一致（区分大小写），且在同一 namespace -
triggers[0].metadata.queueName必须和 RabbitMQ 控制台显示的队列名一字不差（包括大小写、特殊字符），例如order.process.v1≠order.process.V1 -
triggers[0].metadata.vhost默认是%2F（即/编码），如果用了自定义 vhost（如prod），这里必须填prod，不能留空 -
pollingInterval单位是秒，不是毫秒；设为15可加快响应，但别低于10，否则可能触发 RabbitMQ API 限流
如何验证 KEDA 是否真的在读指标
别只看 Deployment 副本数是否变化——先确认 KEDA 能否成功拉到数值。
- 查 KEDA operator 日志：
kubectl logs -n keda deploy/keda-operator | grep "rabbitmq"，出现Successfully got value: 42表示指标读取成功 - 查 metrics server 日志：
kubectl logs -n keda deploy/keda-metrics-apiserver | grep "external.metrics.k8s.io"，确认指标已注册进 Kubernetes metrics API - 手动 curl RabbitMQ API：
curl -u user:pass http://rabbitmq:15672/api/queues/%2F/my-queue，检查messages_ready字段是否存在且为数字
真正难的从来不是写几行 Go 代码，而是让 KEDA 和 RabbitMQ 在网络、权限、路径三层面严丝合缝——这三个地方对不上，再多的优雅关闭也救不了扩容失败。
