实际部署需替换所有密码占位符（your_root_password、discuz_password等）并配置正确的域名解析。远程连接中断本质是网络堆栈配置被 Docker 意外覆盖，修复核心在于清除冲突接口并锁定主机路由表规则。Rocky Linux 9 默认启用的 NetworkManager 可能将 Docker 接口误识别为新物理设备，重写路由规则。）或已有 VPN/DHCP 分配的地址冲突

maxSurge：和期望的副本数比，超过期望副本数最大比例（或最大值），这个值调的越大，副本更新速度越快。maxUnavailable：和期望的副本数比，不可用副本数最大比例（或最大值），这个值越小，越能保证服务稳定，更新越平滑；