通过“打包 pnpm store”解决硬件隔离层面的无网问题，再通过 minimumReleaseAge: 0修复软件安全策略引发的请求拒绝，我们便能完美驾驭 DeepSeek Harness 的源码离线部署。希望本篇闭环教程能帮到正在进行大模型私有化落地的你！lrlmarry 的 DeepSeek Harness 部署参考。

K3s默认安装的Traefik Ingress控制器会占用80/443端口，导致物理机上的Nginx无法访问。解决方法：1）在/etc/rancher/k3s/config.yaml中配置禁用Traefik；2）删除K3s中的Traefik资源；3）重启K3s服务；4）重启Nginx服务。通过禁用K3s的Traefik组件可释放端口，恢复Nginx的正常访问。（99字）

在云原生微服务架构中，配合YARP 网关或Ingress 控制器是非常经典的组合。负责在最外层接住四层（TCP/UDP）的流量大闸；则在七层（HTTP/HTTPS）负责具体的路由重写、权限验证和灰度发布。希望本文能帮你理清 K8s 网络的一层迷雾。如果你在配置过程中遇到了无法分配、或者流量无法转发的问题，欢迎在评论区留言交流！#Kubernetes #K8s #LoadBalancer #YARP