Почему лагают запросы между frontend (отдельный прокси) и backend (везде nginx)?

Общее время при curl с прокси на backend 25 ms (полноценный http запрос).
Насколько я понимаю, если проблема была бы просто в канале, то падала бы скорость выполнения всех запросов, а не так, что 90% выполняется идеально (как ночью с минимальной нагрузкой), а 10% подвисает на несколько секунд.
Подозрение на какие-то системные лимиты, на работу неотключаемой защиты OVH. Ну или же просто на канал между двумя ДЦ (наименее вероятное на мой взгляд).

Почему процессы на CentOS иногда подвисают на 100-300 мс?

Анатолий Денисов, активных параллельных процессов php-fpm мало. Сейчас (утром) меньше 10 active из 150 (проблема наблюдается).

Processes active: 7, idle: 143, Requests: 989169093, slow: 0, Traffic: 410req/sec

В логах только это:

[27-Nov-2019 10:30:08] NOTICE: [pool www] child 6132 exited with code 0 after 4054.666080 seconds from start
[27-Nov-2019 10:30:08] NOTICE: [pool www] child 10722 started
[27-Nov-2019 10:30:50] NOTICE: [pool www] child 6190 exited with code 0 after 4031.953849 seconds from start
[27-Nov-2019 10:30:50] NOTICE: [pool www] child 10730 started
[27-Nov-2019 10:32:06] NOTICE: [pool www] child 6317 exited with code 0 after 4019.573563 seconds from start
[27-Nov-2019 10:32:06] NOTICE: [pool www] child 10851 started
[27-Nov-2019 10:41:48] NOTICE: [pool www] child 7005 exited with code 0 after 3930.493126 seconds from start
[27-Nov-2019 10:41:48] NOTICE: [pool www] child 11549 started

Результат команды:

# sysctl vm.swappiness
vm.swappiness = 60

Почему процессы на CentOS иногда подвисают на 100-300 мс?

Анатолий Денисов, да, экспериментируем прямо на нагруженном сервере, так как на тестовом проблем нет (но и нагрузки нет). Кажется, что mmap и munmap провоцируют переключение контекста, и возвращение к процессу происходит почему-то только через 200 мс. Или система так долго управляет памятью? В любом случае это слишком долго. А куда дальше копать - не знаю, не хватает опыта.

Почему процессы на CentOS иногда подвисают на 100-300 мс?

Приложение не при чем, про это написано в тексте вопроса. Добавил сейчас подробности в "P. S.".

Проблема с креслом HM Aeron

isharamet, у меня выглядит аналогично. Напишите, пожалуйста, о результате (признают ли это браком).

Проблема с креслом HM Aeron

Не обращался, к сожалению. Свыкся уже, но периодически вспоминаю о проблеме. Гарантия всё еще не истекла.

Как предоставить ноутбук и защитить информацию от копирования?

Дмитрий Крымцев: Даже стандартный bitlocker от этого защитит

Как предоставить ноутбук и защитить информацию от копирования?

Rsa97: А если считать, что пользователь работает с ограниченными права и эскалация привилегий невозможна (уязвимости отсутствуют). Вполне разумное допущение.

Как предоставить ноутбук и защитить информацию от копирования?

NDA само собой, но этого недостаточно (практически невозможно что-либо доказать в случае утечки)

Как предоставить ноутбук и защитить информацию от копирования?

Павел: Шифрование и доверенные сертификаты

Как предоставить ноутбук и защитить информацию от копирования?

Rsa97: Необходим в том числе оффлайн доступ

Как предоставить ноутбук и защитить информацию от копирования?

Необходим в том числе оффлайн доступ

Как предоставить ноутбук и защитить информацию от копирования?

Алексей POS_troi: Да, вы правы, но в нашем случае этим можно пренебречь. От таких видов копирования задача защититься не стоит.

Как предоставить ноутбук и защитить информацию от копирования?

Да, вы правы, но в нашем случае этим можно пренебречь. От таких видов копирования задача защититься не стоит.

Как предоставить ноутбук и защитить информацию от копирования?

Почему? С точки зрения логики проблем не вижу, вопрос только в наличии готовых решений. Наличием потенциальных уязвимостей ОС на повышение привилегий можно пренебречь.

Как правильно организовать инфраструктуру (выделенные серверы, облака и пр.)?

Неясна необходимость ещё одного выделенного сервера под бэкапы. У вас база всего 5 Гб, полный дамп даже на домашнем интернете можно 1 раз в час скачивать без всяких проблем, зачем ещё один выделенный сервак?

Я понимаю, что база маленькая, но в ней финансовые данные, которые ни в коем случае нельзя терять. Требуется репликация, чтобы в случае чего всё сохранилось. А с реплики уже можно делать бэкапы каждый час. Т. е. всё равно нужен отдельный сервер (пусть и виртуальный), находящийся в другом месте.

Как правильно организовать инфраструктуру (выделенные серверы, облака и пр.)?

SyavaSyava: Мотив не странный. Проект оперирует деньгами и конфиденциальной информацией. Любой, имеющий доступ, может довольно незаметно, просто и регулярно выводить крупные суммы денег. Вот как при этом можно довериться администратору-фрилансеру? Только если показывать ему экран и выполнять переданные им действия.

Как правильно организовать инфраструктуру (выделенные серверы, облака и пр.)?

sim3x: Спасибо. Честно говоря не знал про него. Сейчас буду читать про услугу. Это может быть заменой CloudFlare перед прокси, но прокси всё равно должны присутствовать, чтобы всегда оставалось место для манёвра.

Простой язык разметки на подобии bb-кодов с надежным парсером на php?

Тут все-таки больше идет речь об обработке пользовательских сообщений. Например, пользователь вставил ссылку, ссылка должна при отправке автоматически быть окружена каким-нибудь тегом [url], который парсер потом заменит на нужный код html. Как сюда json вплести то?

Почему curl иногда жалуется на SSL-сертификат Яндекс.Денег?

Спасибо. Сделал следующее и заработало:
yum reinstall openssl ca-certificates -y