应使用官方RabbitMQ Cluster Operator部署集群，因其自动处理Erlang通信、cookie同步、节点发现、mnesia初始化等关键细节；手动StatefulSet易出错且难排查。
直接用官方 RabbitMQ Cluster Operator 部署最稳妥，别手写 StatefulSet —— 容易漏掉 Erlang 分布式通信、cookie 同步、节点发现这些底层细节，集群起不来还查不出原因。
必须先装 RabbitMQ Cluster Operator
Operator 是唯一能自动处理节点加入/退出、cookie 分发、mnesia 目录初始化的组件。手动部署 StatefulSet 很难保证节点间 rabbit@rabbitmq-0.rabbitmq-headless.default.svc.cluster.local 这类长域名互通。
- 运行
kubectl apply -f "https://github.com/rabbitmq/cluster-operator/releases/latest/download/cluster-operator.yml" - 检查是否就绪：
kubectl get pods -n rabbitmq-system，看到Running状态且READY 1/1 - Operator 必须在
rabbitmq-system命名空间，否则自定义资源RabbitmqCluster不会被识别
storageClassName 和 storage 是硬性要求
PVC 不会自动绑定，哪怕你写了 storage: 10Gi，如果 storageClassName 拼错、不存在，或对应 StorageClass 的 provisioner 没跑起来，PVC 就卡在 Pending，Pod 也永远是 Pending 或 Init:0/1。
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
- 先确认可用的 StorageClass：
kubectl get storageclasses，选一个BINDINGMODE是Immediate的 -
storageClassName必须完全匹配（大小写敏感），不能留空或写成default（除非你真有一个叫 default 的 SC） -
storage不能为0，即使你只想测试，也要写2Gi起步，否则 Operator 会跳过 PVC 创建
暴露管理界面和 AMQP 端口要改 Service 类型
默认生成的 Service 是 ClusterIP，只能集群内访问。想从本地浏览器打开 Web 控制台，或让外部服务连 AMQP，必须显式暴露端口。
- 在
RabbitmqClusterspec 中加service: { type: NodePort }，Operator 会自动为5672（AMQP）和15672（HTTP 管理）分配 NodePort - 若需固定端口（比如统一用
30100和30101），得用 Helm（如 bitnami chart），Operator 不支持指定 nodePort 数值 - 别在 Operator 部署后另外写 Service 覆盖 —— 它会和 Operator 冲突，导致 endpoints 不更新
常见失败现象和定位命令
Pod 卡在 Init:0/1 或反复 CrashLoopBackOff，90% 是 cookie、DNS 或存储问题。别急着删 Pod，先看日志：
- 查 Operator 日志：
kubectl logs -n rabbitmq-system deploy/rabbitmq-cluster-operator - 查某 Pod 初始化失败原因：
kubectl logs rabbitmq-my-cluster-server-0 -c setup（Operator 自带的 initContainer） - 验证 DNS 是否通：
kubectl exec rabbitmq-my-cluster-server-0 -- nslookup rabbitmq-my-cluster-server-1.rabbitmq-headless.default.svc.cluster.local - 确认 cookie 是否一致：
kubectl exec rabbitmq-my-cluster-server-0 -- cat /var/lib/rabbitmq/.erlang.cookie和另一 Pod 对比
真正麻烦的是跨命名空间调用或用了非标准 DNS 域后缀的集群 —— Operator 默认只认 .svc.cluster.local，改这个需要 patch Operator 的 Deployment，不是改 RabbitmqCluster 就能解决的。
