cicd 做的一坨，看似简化了很多东西，但是隐藏了细节步骤之后出了问题根本不知道怎么修，组件都隐藏和不可直接修改了，或者改 helm 重来一遍，反而变得更复杂了，没有抽象和封装的水平，就不要搞这些花里胡哨的。k8s 基础安装倒是方便，但有些各种各样的小问题，反馈了也石沉大海，过去 2 年开源版更新频率也越来越低，并且镜像依赖国内公共源，部分组件镜像用的是 Always Pull ，离线部署场景下重启了就起不来，重点是国内这些公司有个很离谱的习惯，就是会 archive 或者删除以前的镜像，目前正式上线用过的 2 个产品，kubesphere 和石墨文档都遇到了这个问题，用 3 年在正式环境很常见啊，大雷。

后面还是全面换到了 rke2 和 k3s ，tarball 离线部署就算是国内环境也能很好的适配，又快，不用 ansible 直接 ssh 跑也能很简单的批量加集群，ks-installer 其实没真正解决什么痛点问题。至于看板，rancher 或者第三方开源的有很多，kubesphere 没啥优势。