Kubernetes 离线部署终极指南kubeadm + Harbor + containerd 企业级离线安装实战在金融、政企、军工、内网研发环境中，经常需要在物理隔离网络（Air-Gap Environment）中部署 Kubernetes 集群。这种环境具备：无法访问互联网禁止直接拉取镜像必须使用内部软件仓库必须使用私有镜像仓库因此离线 Kubernetes 部署本质上是一个软件供应链工程。本文将完整讲解：Kubernetes 离线资源准备Harbor 私有仓库部署containerd 镜像配置kubeadm 离线安装Calico 网络部署Storage 部署Ingress 部署自动化安装脚本最终实现：一套完整的企业级离线 Kubernetes 部署方案。一、离线 Kubernetes 架构设计生产环境推荐架构：+---------------------+ | Jump Server | | (资源准备服务器) | +----------+----------+ | | ▼ +----------------------+ | Harbor Registry | | 私有镜像仓库 | +----------+-----------+ | | +-----------------+------------------+ | | +------------+ +-------------+ | Master 1 | | Master 2 | | kube-apiserver | kube-apiserver +------------+ +-------------+ | | +------------------+----------------+ | +------+ | etcd | +------+ | +---------------------+----------------------+ | | +--