残留veth接口源于Pod强制删除、运行时异常或CNI清理失败，需先通过netnsinode或CNI配置定位归属Pod，再安全批量删除，避免盲目操作；预防需保障CNI与运行时兼容并禁用直接kill。

卸载K3s后残留容器、镜像及CNI接口，是因containerd和网络配置未彻底清理；需用ctr命令删除底层资源，清除CNI网卡与iptables规则，并清空/var/lib/rancher/k3s等目录。

iowait高但iostat无异常说明I/O等待源于非磁盘环节，需排查容器文件系统、block层延迟、tmpfs/overlayfs等伪设备及内核路径阻塞。

镜像拉取失败不一定是containerd故障，需先用crictl验证网络、TLS证书、认证及镜像地址；再检查containerd的config.toml中私有仓库CA、registry配置和auth凭据；修改后须重启k3s或containerd，并用crictlinfo、ctr命令确认生效；应急可手动导入镜像并重打标签...

find扫全盘卡慢主因是遍历/proc、/sys、/dev等虚拟文件系统或NFS/CIFS等远程挂载点，应优先用-prune排除；再用mount/df定位可疑挂载，strace抓卡点，最后分层扫描控速。

Pod卡在ContainerCreating状态的常见原因有五类：①Init容器失败；②Volume挂载失败；③CRI层（如containerd）创建sandbox失败；④CNI网络配置异常；⑤SecurityContext或SELinux限制触发拒绝。