在“智云业务管理系统”Kubernetes 网络恢复与 MySQL 持久化阶段，隔离测试区不能访问公共镜像仓库。请制定离线部署方案：说明为什么每个节点都要导入完整且版本兼容的 Calico 镜像，怎样用 crictl images 核对材料，并在管理节点应用 Tigera Operator 与 custom-resources。最后列出网络 Pod 正常、三节点 Ready 等验收证据，并与在线部署流程比较。