Alexey Dmitriev

На одной из конференций Игорь Сысоев говорил, что TCP можно смело проксировать через Nginx и не использовать HAproxy - я ему верю. Что каcается http/https тем более.

даже если ты ему вписываешь порт 8080 (перекидывает на 443 порт)

Редирект закешировался или был HSTS указан в заголовках.

Допустим - щас имеет сервис на 8080 порту. Оставить возможность зайти на него по mydomen.ru:8080 и sub.mydomen.ru

Как-то так:

server {
    listen 8080;
    server_name mydomen.ru;
    location / {
        proxy_pass http://blablabla;
    }
}

server {
    listen 80;
    server_name sub.mydomen.ru;
    location / {
        proxy_pass http://blablabla;
    }
}

Простое удаление\добавление сервисов в конфиг прокси.

Ansible очень хорошо позволяет делать, что угодно с Nginx, в частности добавление сервисов в конфиг прокси.

PS
Если очень хочется для HAproxy написали GUI, а для Traefik есть API

все это позволяет сделать NGINX

Сможет.

Для бекапа вообще без разницы бери любые диски, там все равно только последовательная запись и чтение

То, что вы хотите - наиболее распространённый вариант настройки нгинкса, он выдаётся примерно по каждой первой ссылке в интернете. Вам нужно сделать два серверных блока с соответствующими server_name`ами и локейшенами с proxy_pass`ами на нужные порты.

Релевантная ссылка - https://nginx.org/en/docs/http/ngx_http_proxy_modu...

ListenAddress - директива которая определяет на каком интерфейсе будет висеть демон. К контролю доступа отношения не имеет. Если у вас несколько интерфейсов вы можете указать несколько директив ListenAddress в конфиге

Зависит от твоего проекта и от количества машин.
Если у тебя пара десятков машин - да как хочешь называй.
Если пара сотен - какой-то конвеншн подойдет.
Если тысячи - конкретный конвешн, скорее всего учитывающий инвентаризационные требования или локацию.

У тебя говоришь сервер может то докер, то в другую стойку перехать то еще что-то. Это слишком нишевая ситуация. Обычно сервер покупают под задачу и он ей служит. Если он не нужен под эту задачу - его убирают, переустанавливают и возможно под новым именем, которое соответствует новому назначению.

Если у сервера нет конкретного назначения, используетс просто геолокация и бренд.

ibm-ny-0519-01 - IBM, New York DC, 2019/Mar, 01
hp-sf2-0619-01 - HP San-Francisco DC2, 2019/Jun, 01

P.S.
Но я понял главную твою проблему. Ты почему-то привязываешься к имени хоста, и забываешь что на хост можно добавить DNS алиас, и не один.

Поэтому хостнейм машины - должен нести на себе инвентаризационные данные.
А если на машине постоянно крутится какое-то конкретное приложение, добавляешь DNS алиас типа myapp.mycompany.intranet.com
Если появляется еще одна "идея", то добавляется еще один DNS алиас myanotherapp.mycompany.intranet.com
Если приложение выросло или требует других ресурсов - оно уезжает на другой хост вместе со своим алиасом, и все довольны.

Ну у нас сервера зовутся:

CR-MOW-DC (центр реабилитации - москва - домен контроллер)
MS-SYK-HV (Медцентр Суперский - сыктывкар - гипервизор)

Ну имена вымышленные, но суть передал.

И я по названию понимаю, к какой организации относится сервер, в каком он городе, и чем занимается.

1) Переустановите сервер;
2) Разрешите доступ к серверу по ssh только по ключу.

Как найти бекдор на сервере Линукс?

100 %-го варика нет. Можно конечно еще один точно такой сервер создать. Взять с него список файлов (вместе с его хешем) и сравнить со списком зараженного. Но оно того не стоит, лучше переустановите.

Попробуйте поставить модуль Posh-SSH и воспользоваться командлетами из его состава по инструкции отсюда https://habr.com/ru/post/314990/
Для вашей задачи должно подойти.

Машина на момент клонирования в домене быть не должна.
А дальше -
один из вариантов - sysprep с файлом ответов
второй - Poweshell DSC
Третий - свой скрипт, который будет логиниться на машину, переименовывать её и вводить в домен с помощью Add-Computer :)

Впиши server_name 61.61.61.61;

Как nginx обрабатывает запросы