wangbo
971540a2a4
feat(deploy): 增加三节点 K3s 高可用迁移能力
新增 WireGuard 全互联、三 server embedded-etcd K3s、CloudNativePG 双实例、Barman OSS 备份、双 NGINX、Kubernetes Secret/RBAC 与本地旧文件按严格 24 小时清理。
新增维护窗口数据迁移、digest 固定滚动发布、应用回滚、跨节点文件 E2E、节点和数据库故障演练、CNPG 恢复与 etcd 快照验收脚本；洛杉矶仅作为带 NoSchedule 污点的仲裁节点。
所有生产 Secret 只在执行时从 0600 本地环境和旧生产容器导入，仓库不保存凭据；公网入口保持人工 DNS 故障切换边界。
验证：bash -n、ShellCheck、kubectl kustomize、Node 语法检查、Secret 扫描、OSS put/head/delete 实测。
2026-07-28 04:37:31 +08:00
..
2026-07-22 15:13:40 +08:00
2026-07-28 04:37:31 +08:00
2026-07-24 18:23:22 +08:00
2026-07-17 18:32:04 +08:00
2026-07-22 08:48:32 +08:00
2026-05-11 18:07:26 +08:00
2026-07-21 10:23:58 +08:00
2026-07-24 21:13:09 +08:00
2026-07-22 08:48:32 +08:00
2026-07-22 10:00:30 +08:00
2026-05-20 21:29:07 +08:00
2026-05-09 16:51:28 +08:00
2026-07-17 18:32:04 +08:00
2026-07-22 08:48:32 +08:00
2026-07-22 08:48:32 +08:00
2026-07-24 18:23:22 +08:00
2026-07-17 18:32:04 +08:00