K8s 从 7 台 PVE 虚机换成三台裸机。etcd 和 Ceph 活着搬，业务客机迁到 KubeVirt，IP 不换。

七台虚机上 1.32.3 → 1.33.1。kubeasz 只换二进制和 roles，Rook operator 到 1.17，Ceph 数据面当晚不动。

先装 cert-manager，再装 DNSPod webhook。ClusterIssuer 叫 dnspod，走 Let’s Encrypt DNS-01。

2025-04-10 七台虚机把 kubeasz、Calico、MetalLB、Rook 三池装上。到 2026-08-21 还是 1.32.3，底座没换成物理机。