HTTP 探针路径（如 /healthz）必须由 Go 程序真实响应，且返回 200；冷启动慢的程序（比如连 DB、加载配置），设太短会触发误杀ConfigMap/Secret 挂载后文件权限不对，Go 打不开配置文件Go 程序用 os.Open("config.yaml") 报 permission denied，大概率是 ConfigMap 挂载的文件默认权限是 644，但容器以非 root

必须关闭 CURLOPT_SSL_VERIFYPEER是错误认知，实际应通过Go的TLS配置加载可信CA；Go 本身不依赖 cURL，但如果你在 Go 中调用 C 库或混用 PHP 风格的 HTTP 客户端（比如通过 cgo 封装 libcurl），才可能碰到这个选项。纯 Go 的 http.Client 根本没有 CURLOPT_SSL_VERIFYPEER 这个概念。设为 0 后，net 包会

应确保JOIN字段同为分片键且分片函数一致，避免非分片字段JOIN；实操建议：“小”指单副本数据量 检查小表是否频繁更新：若lookup_table每分钟写入数百次，广播会不断失效并重加载，引发元数据争用PostgreSQL Citus中需显式调用citus_set_local_table_colocation()标记本地表，否则即使small_dim在单节点，也可能被误判为分布表JOIN顺序影响