先装 cert-manager，再装 DNSPod webhook。ClusterIssuer 叫 dnspod，走 Let’s Encrypt DNS-01。

2025-04-10 七台虚机把 kubeasz、Calico、MetalLB、Rook 三池装上。到 2026-08-21 还是 1.32.3，底座没换成物理机。