heiheihei
现在是ks升级问题，和kk无关。
可以在ks-installer pod的所在节点检查一下网络。
curl -k https://10.233.44.218:443
或者加入pod的network namespace测试网络
// 获取ks-installer pod 对应container的id
kubectl -n kubesphere-system get pod -l app=ks-installer -o custom-columns=:'{..containerID}'
// 获取该container 对应的pid
docker inspect <容器id（前缀）> -f '{{json .State.Pid}}'
// 进入该进程所属network namespace
nsenter -n -t <容器pid>
// 确认已进入net ns，输出应该只有lo及容器网口
ip a
// 测试
curl xxx
