私有镜像仓库凭证过期导致 Pod 卡在 ImagePullBackOff，从事件定位到静态 Secret 失效根因与刷新治理。
一台业务服务器周期性向陌生公网 IP 发起连接并伴随 CPU 抖动，顺藤摸瓜发现攻击者在 crontab 植入恶意定时任务实现持久化与反弹 shell，本文还原排查与清剿过程。
升级 AD 域控时旧环境残留 FRS SYSVOL，新 2022 域控无法复制，仓促 seize FSMO 触发 USN 回滚风险，按序回退修复。
节点磁盘压力触发 kubelet 驱逐，容器日志与镜像未治理致业务 Pod 批量被删、节点反复 NotReady。
运维跳板机频繁出现陌生公网IP的免密SSH登录，溯源发现 authorized_keys 被植入攻击者公钥形成持久化后门
订单服务突发大面积调用失败，日志刷屏 Cannot assign requested address，最终定位到本地临时端口被 TIME_WAIT 堆积耗尽。
CDN对外证书正常、源站证书却已过期，回源HTTPS握手失败引发整站雪崩，根因是续期依赖被悄悄破坏且无过期监控
liveness 探针 initialDelay 小于应用真实启动时间，Pod 在依赖就绪前被反复 kill 陷入 CrashLoopBackOff
业务接口大面积超时但 CPU 正常、load 飙到数百，根因是 NFS 服务端无响应，默认 hard 挂载下客户端进程无限等待陷入不可中断睡眠（D 状态），kill -9 都杀不掉。
三方 API 偶发 Could not resolve host 引发上游 504，排查从应用下沉到网络层，根因是单上游转发器 + EDNS0 大包被中间网络丢弃且无备用链路。