在 Kubernetes 上将 JumpServer 社区版从 v4.10.16 分两步升级到 v5.0.0，记录官方 Chart 发布包与 main 的差异、Lion 合并、Chen 探针修正，以及备份和验收边界。

Ceph 到 19.2.6，Rook 到 1.19.10。接着分开切内核客户端 v2、迁 host 网络、轮换服务端 CephX 密钥，记录实际踩坑和仍未处理的客户端告警。

默认 ceph-block / ceph-filesystem 不动。另开 ceph-block-hdd、ceph-filesystem-hdd，正文进 16T EC 2+1。

webhook chart 升到 1.5.3。ClusterIssuer 跟着重渲，账号 Secret 不换。官方停在 1.5.3，不用别人的 1.5.4 fork。

只升 cert-manager 这一份 release。覆盖是增量，不要 --reuse-values。DNSPod webhook 另开一趟。

同 minor 补丁。本地 chart、覆盖文件多一个键会被 schema 拒。CRD 要单独 apply，Harbor 三台都有镜像再 helm。

三台 R730xd 上换一块 16T 机械盘或槽 10 缓存盘。认 WWN / 序列号 / 槽号，不要用 replace annotation。

给 6 个旧 HDD OSD 挂槽 10 缓存。槽 10 已有 LVM 时 Rook 找不到 metadataDevice，只能预切 LV 再 prepare。