calico组件的相关镜像，目前在国内无法下载。需要在master主机先创建calico的相关资源，然后查看所需镜像，最后通过外网服务器进行下载。目前看到的是NotReady状态，是由于没有安装网络插件的原因。资源提交后，使用下述命令列出所需的镜像文件：​。每个人的证书是不一致的，注意查看自己的证书。

实际部署需替换所有密码占位符（your_root_password、discuz_password等）并配置正确的域名解析。远程连接中断本质是网络堆栈配置被 Docker 意外覆盖，修复核心在于清除冲突接口并锁定主机路由表规则。Rocky Linux 9 默认启用的 NetworkManager 可能将 Docker 接口误识别为新物理设备，重写路由规则。）或已有 VPN/DHCP 分配的地址冲突

实际部署需替换所有密码占位符（your_root_password、discuz_password等）并配置正确的域名解析。远程连接中断本质是网络堆栈配置被 Docker 意外覆盖，修复核心在于清除冲突接口并锁定主机路由表规则。Rocky Linux 9 默认启用的 NetworkManager 可能将 Docker 接口误识别为新物理设备，重写路由规则。）或已有 VPN/DHCP 分配的地址冲突

maxSurge：和期望的副本数比，超过期望副本数最大比例（或最大值），这个值调的越大，副本更新速度越快。maxUnavailable：和期望的副本数比，不可用副本数最大比例（或最大值），这个值越小，越能保证服务稳定，更新越平滑；