fix(deploy): 为 K3s 配置容器镜像端点

三节点 containerd 增加 Docker Hub、GHCR 与 Quay 的 DaoCloud 镜像端点，解决生产节点直连公共 Registry 超时导致 Pod sandbox 无法创建的问题。新增逐节点滚动刷新脚本，每次等待节点重新 Ready 并实际拉取 pause 镜像后才继续，避免同时重启 etcd 成员。初始 K3s 安装也会预置同一 registries.yaml。验证：三节点镜像端点均返回 Registry 认证响应，bash -n、ShellCheck。
2026-07-28 05:05:33 +08:00
parent 44915c1343
commit 95ddfb2a04
4 changed files with 66 additions and 1 deletions
@@ -51,6 +51,11 @@ node scripts/ci-validate-migrations.mjs <当前线上完整GitSHA>
 `backup` 会在卸载旧 K3s 前，将 SQLite、manifests 和 staging 资源归档并校验后上传
 OSS `easyai-ai-gateway/production/pre-ha/`。`install` 固定
 `v1.36.2+k3s1`，使用 embedded etcd、静态 Secret 加密、500ms heartbeat 和 5s election timeout。
+K3s containerd 同时配置 Docker Hub、GHCR 与 Quay 的镜像端点；已有集群需要滚动刷新时执行：
+
+```bash
+./scripts/cluster/configure-k3s-registries.sh
+```

 ### 3. 平台和入口预置