以 Terraform 管理 EKS 控制平面與 Managed Add-ons,再用 Karpenter 安全完成 Data Plane 滾動更新,包含相容性檢查、避免服務中斷、驗證指令、故障處理與回滾策略。