min.insync.replicas — минимум ISR, без которых leader отвергнет запись при acks=all; типично RF=3, minISR=2 — переживёте отказ одного брокера без потери durability-контракта.
Разбор
- minISR=1 при RF=3 ослабляет гарантию.
- Слишком высокий minISR → больше недоступности записи.
- Смотрите алерт на under-replicated partitions.
- Баланс availability vs durability явный.
Итог
acks=all + minISR задают реальный durability-контракт записи.