容器集群版本升级兼容回退

容器集群版本升级的兼容与回退，核心是把“升级前兼容性验证、分批灰度、可观测性护栏、可执行回退预案”串成闭环；没有回退能力的升级，不应进入生产，兼容性验证：先确认旧东西还能不能用升级失败往往不是新版本本身有问题，而是旧工作负载、旧CRD、旧插件与新控制面不匹配，兼容性检查要覆盖API、工作负载、插件和节点运行时四……