针对 HDFS 体系，应采取哪些具体技术手段来构建 NameNode 的高可用架构，从而有效规避单点故障风险？
考察说明
考查对 HDFS 高可用机制的原理、组件与切换流程的掌握程度。
回答思路
- 【回答框架 1】HDFS 高可用核心是消除 NameNode 单点，常用方案是 Active/Standby 双机热备。Active NameNode 对外提供服务，Standby NameNode 实时同步元数据并在故障时切换。
- 【回答框架 2】元数据同步依赖共享存储或 JournalNode 集群。基于 QJM 的共享编辑日志是主流，多个 JournalNode 通过 Paxos 协议保证日志一致性，Active 写入多数派成功即提交。
- 【回答框架 3】故障检测与自动切换由 ZKFailoverController 实现，它监控 NameNode 健康状态，通过 ZooKeeper 选主，触发 Active/Standby 状态转换，同时隔离旧 Active 防止脑裂。
- 【回答框架 4】除 HA 外，还需配合定期检查点（Checkpoint）与镜像备份，并关注 ZKFC 自身可用性及网络分区时的处理策略，确保整体可靠性。
- 【关键点 1】HDFS HA 采用 Active/Standby 双机模式，共享编辑日志基于 QJM 与 Paxos 保证一致。
- 【关键点 2】ZKFC 负责监控与自动故障转移，依赖 ZooKeeper 实现选主与脑裂防护。
- 【关键点 3】元数据同步包含编辑日志（EditLog）与镜像（FsImage），Checkpoint 定期合并以减小恢复开销。
- 【易错点 1】仅配置双 NameNode 而不部署共享存储或 QJM，无法实现真正的元数据实时同步。
- 【易错点 2】手动切换或缺乏 STONITH 机制，可能引发双 Active 写同一日志目录导致元数据损坏。
- 【易错点 3】忽略 ZKFC 自身进程的守护与 ZooKeeper 集群的高可用，故障转移仍可能失败。