Andrey Shatokhin

Добавьте в конфиг локации еще и заголовок явно

location /folder {
        proxy_pass https://backend;
        proxy_ssl_server_name on;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header Connection "upgrade";
      }

В nginx - такое делать боль и страдания.
Но в самом приложении можно сделать текущие метрики и собирать их прометеем.

Это называется push notifications. Гуглится не сложно.
У девайса(телефон-браузер и тд) запрашивается push-token и по нему на девайс можно выслать уведомление.

Телеграмм тут ни причём. Он использует системные эмоджи. Именно так их рисует винда. Можете проверить на Android/iOS - там будет намного лучше

Redis более популярен для таких вещей - он быстрей чем MySQL или PostgreSQL.
Спектр задач, которые можно решить с использованием редиса довольно мал, но почти всегда это будет быстрое и простое решенье.

Сами хостим и используем sentry

Убивать фильтруя только по времени - фиговая идея.
Но по идее это один запрос в монгу

db.currentOp().inprog.forEach(   function(op) {     if(op.secs_running > 60) db.killOp(op['opid']); } )

Напишите кастомный скрипт для его выполнения и суньте в крон.

Ну тут есть разные способы
1. S3 и его аналоги от разных провайдеров. Вплоть до яндекса/майлру. Самый дорогой вариант, но самый простой для вас. Очень дорого за хранение и за исходящий траффик.
2. S3 + cdn. К хранилищу добавим cdn cloudflare или cdnvideo. Выбирать по цене на траффик. Можно сразу уменьшить счет за трафик от s3 раз в 100. За счет кеширования на cdn конечно.
3. Аренда серверов и сами ставим и админим какой-нибудь ceph/gluster, ну или во что сейчас люди верят. Уменьшает ценник хранения раз в 5-10.
4. Теоретически есть вариант с покупкой своего железа от вендора/ или очень дешёвого железа с постоянным запасом расходников, но я такое вообще никому не посоветую.

Стоимость в каждом варианте будет падать, НО требует больший профессионализм в администрировании. Если скил слабоват - то первый большой факап помножит все что у вас есть на ноль.

добавьте в конфиг монги storage.wiredTiger.engineConfig.cacheSizeGB с разумным значением (чем меньше будет кеша - тем больше нагрузки на CPU). Но много и не надо. Попробуйте 1 и увеличте если надо будет.

Если у вас k8s v1.5.1 и выше - то конечно обновляйте. Только читать ман по обновлению etcd обязательно до обновления, ну и бекап данных конечно

kops edit/update нормально обновляет кластер.
Я б советовал обновлять по одной версии за раз и каждый раз проверять не слетело ли что-то в конфигах деплойментов и тд. У k8s api же меняется, и какая-нибудь ваша кастомщина может улететь в трубу.

В k8s 1.11 уже есть поддержка etcd3 - я бы начал с обновления etcd до рекомендованных 3.2.10+ и морально готовился править деплойменты.

В настройках BIOS по умолчанию включена только одна видеокарта. И не факт что там есть опция, чтобы работали обе. Но вы гляньте конечно.

На 2.2.2.2 вам нужно добавить генерацию заголовка "X-Forwarded-For” link
А на 10.3.3.3 использовать его вместо remote_addr. Если там есть nginx - то можно использовать set_real_ip_from.