HPA是HorizontalPodAutoscaler，仅自动扩缩Deployment、StatefulSet或ReplicaSet的副本数，不调整节点数量、不修改容器资源请求/限制，且默认不支持HTTPQPS或延迟等业务指标，需通过metrics-server和prometheus-adapter暴露自定义指标。

Golang微服务安全需从认证、通信、存储、运行时四层设防：JWT须校验exp/iat/alg/aud/iss且禁用none算法；TLS须强制1.2+并白名单密套；敏感数据须AES-GCM加密且密钥不硬编；容器须非root只读运行。

云原生运维以声明式配置、可观测性三合一、自动弹性伸缩和控制器自愈为核心，取代传统人肉操作；需通过Helm/Kustomize管理配置，统一指标日志链路，联动HPA/VPA/ClusterAutoscaler，并依赖合理健康检查与服务网格策略。

/healthz仅检查进程存活（accept、goroutine、内存），/readyz并发检查所有依赖并设超时；二者须独立ServeMux、禁用业务中间件、依赖失败记warn不打error、响应≤3秒、结构化日志精简、暴露Prometheus指标、内置指数退避自愈逻辑。

Golang微服务安全加固需将认证、通信、权限等嵌入各服务逻辑：正确使用jwt/v5生成验证Token（强密钥、禁用None算法、校验token.Valid）、Auth中间件须用context.Context传递用户信息、容器以非root最小权限运行、凭据通过Vault+TLS动态加载并内存保护、JWT密钥轮换需双密钥...

多环境DevOps管理核心是同一套流水线+参数化配置+环境隔离，而非复制流水线；需通过环境感知触发、变量注入、网络/凭证双重隔离、语义化发布（Tag/SHA）及动态资源策略来防止漂移。