Rolling Restart Broker Kafka không mất khả dụng

Nâng cấp/khởi động lại cụm Kafka broker-by-broker: chờ mọi partition trên broker đó fully in-sync, controlled shutdown để leadership tự di chuyển sang follower trước, restart, chờ bắt kịp rồi mới sang broker tiếp theo — vi phạm bất kỳ bước nào cũng có thể gây mất dữ liệu hoặc gián đoạn ghi.