RDS 农场三台会话主机陆续给用户挂临时配置文件，登录后桌面重置、设置丢失。定位为 UPD 虚拟磁盘挂载失败与磁盘配额静默耗尽，调整 UVHD 模板与配额策略后恢复。
journald Storage=auto + SystemMaxUse 未生效，日志持续写入根分区导致 df 告警，排查发现配置被 override 覆盖。
K8s 节点系统时钟漂移导致 kubelet 证书校验失败、API Server 通信中断，节点频繁 NotReady 的排查与根治记录。
记一次通过 SPN 枚举 + Kerberoasting 窃取域管哈希的真实入侵路径，以及事后检测规则落地与约束委派加固的全流程复盘。
K8s 集群中 kubelet 证书自动轮换失败后，节点批量 NotReady，排查证书链路、kubelet 配置与 apiserver 认证的根因。
一次 CoreDNS 配置漂移引发的服务发现间歇性故障：排查 DNS 解析延迟、缓存污染与配置不一致的根因定位与修复复盘。
etcd 定期压缩后 WAL 仍持续增长，fsync 延迟偶发飙升，导致 API Server 间歇 5xx，根因定位到 WAL 文件过大与磁盘 I/O 抖动。
外部扫描流量触发 journald 日志风暴，RateLimit 配置错误使刷盘速度超过磁盘承载，根分区被写满。修正参数并补监控后恢复。
journald 因服务崩溃循环叠加 RateLimit 误配刷满根分区。修正限速配置、清理日志并补磁盘告警后恢复，含与姊妹篇的差异说明。
接入层 storm-control 阈值过低，正常 ARP/DHCP 广播被当风暴丢弃，整层办公网间歇卡顿；按基线重算定值后恢复。