VPS上的容器或服务响应变慢、CPU使用率却不高，可能是cgroup CPU配额触发throttling，而不是程序没有工作。本文用cpu.stat、quota/period、systemd与容器限制区分配额限流、线程不足和宿主机争用，并给出安全调整边界。
VPS部署服务时出现bind: address already in use，不一定是旧进程没退出，也可能是systemd socket激活、Docker端口映射、IPv4/IPv6双栈监听或重复启动参数。本文给出只读确认、最小变更与回滚顺序。
VPS启用UFW后，Docker发布的端口仍可能从公网访问。原因通常不在UFW命令本身，而在Docker创建的转发规则、默认FORWARD策略和网卡路径。本文给出只读确认、DOCKER-USER限制、IPv4/IPv6差异与外部验收步骤。
VPS上运行Docker或Compose时提示“port is already allocated”，说明宿主机端口映射无法建立，常见于旧容器、系统服务或重复Compose项目占用。本文给出只读定位、低风险处理和恢复验证步骤。
Docker的overlay2目录变大，不代表可以直接删除其中子目录。本文区分镜像层、容器可写层、日志、Build Cache和数据卷，给出从只读盘点到定向清理、日志限额和迁移扩容的安全顺序。
VPS重启后SSH正常但网站打不开，常见问题在开机自启、数据盘挂载、Docker重启策略、依赖服务顺序或反向代理上游。本文按请求路径重建启动现场，并给出恢复验证与防复发清单。
KVM VPS适合开发测试，但要验证系统支持、CPU持续性能、嵌套能力、Docker、磁盘、网络、快照恢复和自动化接口。