### ① 组件是什么 集群升级控制面与节点组件的版本演进，处理 API 弃用、证书轮换、组件兼容，保证滚动不停机。 ### ② 语言与 C 库 升级工具 Go goroutine，不 fork。经 API socket/TLS 逐组件替换。 ### ③ 运行机制 先控面后节点逐版本滚动，处理废弃 API 迁移与证书更新，保持业务不中断。 ### ④ 常见配置缺陷 - 跨大版本跳跃导致废弃 API 对象失效。 - 升级前未备份（衔接 EX-A-43）。 - 组件版本错配引入已知脆弱版本。 - 证书轮换遗漏留下过期或不受控证书。 ### ⑤ 对应攻击链路 升级本身非攻击点，但引入未修复的脆弱版本或遗漏备份，会在升级窗口制造缺口，属于运维连续性与暴露面管理，不定级为独立漏洞。 ### ⑥ 对应 C 库 API socket/TLS。证书文件读写。 ### ⑦ 对应工具 升级版本矩阵核查、备份前置确认、证书轮换完整性审计。 【链路推演】跳版本/无备份/错配 → 窗口缺口或对象失效。断点在按序升级、前置备份、版本核对。 【跨册】备份见 EX-A-43。版本暴露面管理