针对东京节点常见的线路抖动、磁盘满、服务宕机、合规告警等问题，按编号给出表现、原因、排查步骤与修复方案。
问题一：东京到国内延迟突然升高 表现：平时 40ms 的延迟突然变成 150ms 以上，国内用户访问卡顿。 可能原因：回国线路故障；运营商骨干拥塞；IP 被限速。 排查步骤：mtr 从国内测试看丢包节点；联系运营商确认线路状态；用不同地区 IP 对比测试。 快速修复：切换备用线路（CN2 切到 IIJ 或软银）；启用 CDN 加速静态资源；联系运营商申诉。
问题二：东京服务器磁盘 IO 等待过高 表现：iostat 显示 %util 接近 100%，%iowait 高于 30%，应用写超时。 可能原因：日志写入量大；数据库刷盘频繁；磁盘故障；RAID 降级。 排查步骤：iotop 看哪个进程写磁盘多；dmesg 看磁盘错误；cat /proc/mdstat 看 RAID 状态；分析慢查询。 快速修复：日志写到独立磁盘或远程 syslog；优化数据库批量写入；更换故障磁盘；升级 NVMe SSD。
问题三：日本本地访问正常，国内访问不通 表现：东京和香港访问正常，国内完全无法访问。 可能原因：IP 被墙；回国线路故障；域名解析问题。 排查步骤：用国内服务器 ping 测试；检查 IP 是否在黑名单；dig 测试域名解析。 快速修复：更换 IP；切换回国线路；用 CDN 或反代回源。
问题四：CPU 持续跑满 表现：top 显示 CPU 长期高于 90%，响应变慢。 可能原因：代码死循环；爬虫攻击；计算密集任务；进程过多。 排查步骤：top -H 看哪个线程占 CPU；access.log 看异常 IP；strace 跟踪系统调用。 快速修复：重启异常进程；封禁攻击 IP；优化代码加缓存；临时扩容。
问题五：合规审计告警 表现：扫描显示日志保留不足、SSH 允许 root 登录、文件权限过宽。 可能原因：未做安全加固；默认配置未改。 排查步骤：检查 sshd_config 的 PermitRootLogin；查看 logrotate 配置；检查 /etc/shadow 权限。 快速修复：禁用 root 登录改用密钥；配置日志保留 180 天以上；修复文件权限；定期跑安全扫描。