文章

保留 kubeasz、systemd 和 Ubuntu 24.04，分阶段升级 Kubernetes、etcd、containerd 与网络组件。记录 Multus 缓存修复、13 台虚机的停机恢复、镜像回源故障，以及基础验收之后仍需处理的旧 shim、监控和备份问题。

从 26.3.0 升级 MariaDB Operator，记录 Webhook 双副本、Helm 覆盖配置、CRD release 迁移、五套库的恢复验证与 agent/init 更新，以及尚未完成的 RGW 备份链路。

将 Redis Operator 从 0.24.0 升到 0.26.0，为九套 Redis 补齐哨兵调度、资源和 PDB。记录首次升级回滚、Harbor 镜像拉取循环依赖，以及分步完成升级的过程。

两个 MariaDB 备库的复制线程正常、延迟为零，read_only 却是 OFF。记录从运行参数和 Operator 源码定位重启后的只读漂移，再在线恢复保护的过程，以及尚未完成的防复发工作。

一个仍为 128 的 inotify 实例限额，让 containerd 主进程存活、CRI 插件却加载失败。记录从 285 个积压 Pod 追到 fsnotify 报错，再恢复运行时并核对三节点持久配置的过程。

一次主备巡检发现四套 CNPG 备库因缺失 WAL 停止复制，主库提交卡在 SyncRep。记录如何交叉验证真实状态、保留旧卷重建备库，以及恢复过程中不能忽略的异步过渡。

JumpServer 升级预拉镜像时再次遇到 Harbor TLS handshake timeout。从跨节点流量和抓包定位 Calico CNI 的 MTU 硬编码，再处理节点间 PMTU 缓存叠加问题，记录两轮修复与验收。

在 Kubernetes 上将 JumpServer 社区版从 v4.10.16 分两步升级到 v5.0.0，记录官方 Chart 发布包与 main 的差异、Lion 合并、Chen 探针修正，以及备份和验收边界。