需部署多副本control plane与etcd集群、配置worker节点亲和性与hpa、接入nginx或apache健康探测模块、启用service mesh层探针，实现workbuddy高可用集群的故障自愈与流量分发。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您计划构建具备故障自愈与流量分发能力的WorkBuddy高可用集群，则需在标准部署基础上叠加多副本控制平面、跨节点Worker调度及反向代理层健康探测机制。以下是实现该目标的具体操作路径：
一、部署多副本Control Plane与etcd高可用存储
为避免单点失效，Control Plane必须以多副本StatefulSet运行，并依赖强一致的etcd集群持久化任务状态与Skills元数据。所有副本共享同一etcd集群，确保调度决策全局可见。
1、部署3节点etcd集群：使用etcd-operator或静态清单方式启动，各节点监听2379（客户端）与2380（对等通信）端口，配置--initial-cluster-state=new与--auto-compaction-retention=1h参数。
2、修改Helm values.yaml：将controlPlane.replicas=3，设置controlPlane.storage.className为支持ReadWriteMany的存储类（如NFS-Client Provisioner）。
3、禁用默认单点TLS配置：将controlPlane.tls.enabled=false，改用Ingress或LB层统一终止TLS，降低证书轮换复杂度。
4、执行带命名空间的安装命令：helm install wb-control -n workbuddy-system ./workbuddy-cluster --set controlPlane.replicas=3。
二、配置Worker节点亲和性与自动扩缩容
Worker节点需按技能类型打标并绑定对应硬件资源，同时通过HPA监控gRPC请求延迟与CPU使用率触发弹性伸缩，保障不同负载场景下的响应确定性。
1、为GPU节点打标：kubectl label node gpu-node-01 workbuddy/skill=multimodal nvidia.com/gpu=1。
2、为CPU密集型节点打标：kubectl label node cpu-node-02 workbuddy/skill=codegen cpu.intensive=true。
3、启用HorizontalPodAutoscaler：在values.yaml中设置workerGroup.hpa.enabled=true，并指定workerGroup.hpa.targetCPUUtilizationPercentage=65。
4、部署后验证Pod分布：kubectl get pods -n workbuddy-system -o wide --show-labels | grep worker。
三、接入Nginx主动健康检查模块
Nginx需通过upstream_check_module对后端WorkBuddy实例执行周期性HTTP探测，依据/healthz端点返回状态动态剔除异常节点，避免流量转发至不可用实例。
1、确认Nginx已编译模块：nginx -V 2>&1 | grep -o 'upstream_check'，无输出则需重新编译并添加--add-module=/path/to/nginx_upstream_check_module。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、在http块内定义upstream：upstream workbuddy_backend { check interval=8 rise=3 fall=3 timeout=3 type=http; server 192.168.3.101:50051; server 192.168.3.102:50051; }。
3、配置check参数：check_http_send "GET /healthz HTTP/1.1\r\nHost: workbuddy.local\r\n\r\n"，要求响应头含Content-Type: application/json且状态码为200。
4、在server块中启用proxy_pass：location / { proxy_pass http://workbuddy_backend; proxy_set_header Host $host; }。
四、配置Apache mod_proxy_hcheck反向代理健康探测
当集群前置为Apache时，利用mod_proxy_hcheck模块可实现无需修改应用代码的主动探测。该方式适用于无法更换Web服务器的企业既有架构。
1、启用必要模块：a2enmod proxy proxy_balancer proxy_hcheck，重启Apache生效。
2、在虚拟主机配置中定义Balancer：
3、设置代理规则：ProxyPass "/" "balancer://wbcluster/"，并启用ProxyPreserveHost On透传原始Host头。
4、验证探测日志：tail -f /var/log/apache2/error.log | grep hcheck，确认出现"health check passed"或"marked as down"记录。
五、配置Kubernetes Service Mesh层健康探针
若集群已部署Istio或Linkerd，可通过Sidecar注入自动接管健康检查逻辑，替代传统LB层探测，实现更细粒度的服务级熔断与重试策略。
1、为workbuddy-system命名空间启用Istio注入：kubectl label namespace workbuddy-system istio-injection=enabled。
2、在Control Plane StatefulSet中添加livenessProbe：httpGet: path: /healthz port: 50051 scheme: HTTP，超时设为2s，失败阈值设为3。
3、配置Istio DestinationRule启用连接池与异常检测：outlierDetection: consecutive5xxErrors: 5 interval: 30s baseEjectionTime: 60s。
4、部署后检查Sidecar状态：kubectl get pods -n workbuddy-system -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.spec.containers[?(@.name=="istio-proxy")].ready}{"\n"}{end}'。
