本文介绍了一个基于Kairos不可变Linux发行版的Kubernetes管理集群升级流水线。通过Gitea、Renovate、Kyverno、Cosign、ArgoCD和kairos-operator六种工具，实现全自动滚动升级，零人工干预，11分钟内完成三节点升级，无中断。文中还提到修复了并发升级bug和Renovate模板字段问题，并计划扩展至网关集群。