【咨询】是否支持在同一个 Nacos 集群内混合部署“开启鉴权节点”和“关闭鉴权节点”，用于灰度验证鉴权切换？

[mageniao2]

我们当前生产环境运行的是一套 Nacos 2.1.0 集群，共 3 个节点，目前未开启鉴权。

现在计划开启鉴权，但我们比较担心 nacos.core.auth.enabled=true 这个动作本质上接近一个集群级切换，难以在正式切换前做真正的灰度验证。

我们考虑了一个验证思路：

1. 现有 3 个节点保持不变，继续关闭鉴权
2. 在同一个集群内新增 2 个节点
3. 这 2 个新增节点配置为开启鉴权
4. 选择一个客户端应用，先配置好 username/password
5. 让这个客户端只连接这 2 个新增节点，作为正式开启整套集群鉴权前的灰度验证 （其余的客户端仍是连接原3个节点）

想请教几个问题：

1. 官方是否支持在同一个 Nacos 集群内，部分节点 nacos.core.auth.enabled=true，部分节点 false 的混合运行方式？
2. 如果不支持，主要风险是什么？
   • 节点间通信失败？
   • Config 数据不一致？
   • Naming 注册/摘除异常？
   • token / server identity 校验问题？
3. 如果这种方式不推荐，针对生产环境开启鉴权，有没有更推荐的验证方式？
4. 对于生产切换，官方更推荐的方式是否仍然是：
   • 先让所有客户端补齐 username/password
   • 再在一个统一窗口内为整套集群开启鉴权

补充背景：

• 版本：Nacos 2.1.0
• 当前集群规模：3 节点
• 使用默认 nacos 鉴权插件
• 主要诉求：尽量降低生产开启鉴权的风险

想请教，这种“同集群混合开关鉴权节点”的灰度验证思路是否可行？如果不可行，推荐的最佳实践是什么？

感谢。