# Registry Incident Runbook

1. Symptom und Zeitfenster erfassen.
2. DNS, TLS, Auth und Mirror getrennt prüfen.
3. `hosts.toml` und containerd-Logs sichern.
4. Betroffene Nodes und Workloads benennen.
5. Workaround oder Rollback dokumentieren.
6. Postmortem mit Root Cause schreiben.
