"Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth"
"配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deployment 中引用。"
私有
"Private Network Access：私有网络的 CORS 预检与权限声明"
"介绍 Private Network Access 的安全目标与预检机制，解释私有网络请求的 CORS 预检与额外头的要求，并给出部署注意与参考。"
私有网络访问（PNA）预检与跨网段治理最佳实践
通过处理PNA预检、来源白名单与网段判定，按需下发Access-Control-Allow-Private-Network并限制跨网段访问，降低内网暴露风险。
