添加对使用多于 1 个副本运行控制器的支持

我们需要确保控制器在副本数大于 1 时不会做出错误的操作,因为在节点/分区恢复、配置错误的升级等过渡性事件中可能会发生这种情况。副本数大于 1 对于某些高可用性配置来说是一个 _理想的_ 特性。