集群规模扩张后新增 Pod 批量报 CNI 分配 IP 失败，根因是 Calico IPAM 池耗尽且自动扩容被配置上限卡死。
域内多台服务器异常提权，溯源发现攻击者利用黄金票据（Golden Ticket）获得域控持久化权限，事件日志缺失但内存中 TGT 残留。
滚动更新后旧 Pod 卡在 Terminating 数十分钟，根因是 preStop 超时与 finalizer 残留导致删除语义错位。
PVS vDisk 升级后虚拟桌面批量蓝屏，靠 versioning 回滚旧版本分钟级恢复，根因是新镜像驱动不兼容生产环境异构宿主。
CI 构建产物被植入外联后门，溯源发现 npm 间接依赖遭投毒，postinstall 脚本窃走令牌并篡改产物。
K8s 命名空间资源配额被副本扩容与 LimitRange 隐性注入吃满，新 Pod 卡在 Pending 无法调度。
Windows 文件服务器共享目录被勒索加密，通过进程与日志还原 RDP 暴破入口并完成数据恢复。
私有镜像仓库凭证过期导致 Pod 卡在 ImagePullBackOff，从事件定位到静态 Secret 失效根因与刷新治理。
一台业务服务器周期性向陌生公网 IP 发起连接并伴随 CPU 抖动，顺藤摸瓜发现攻击者在 crontab 植入恶意定时任务实现持久化与反弹 shell，本文还原排查与清剿过程。
升级 AD 域控时旧环境残留 FRS SYSVOL，新 2022 域控无法复制，仓促 seize FSMO 触发 USN 回滚风险，按序回退修复。