akelsey

нужно настроить роутинг.
так что б пакеты из одной сети знали что им нужно в wireguard туннель, а не в маршрут по умолчанию.
сделать это симметрично с обоих сторон.

Гипотеза: в токене содержится вероятно issuer url который ведет в какой нибудь localhost:8080/auth/somepubkey
А нужно чтоб он шёл на : 10001 за проверкой токена. Ошибка "The signature key was not found." косвенно намекает, что проверить подпись у Identity provider API не смог. Но это такой набросок, дальше нужно знать больше деталей и разбиратсья самостоятельно на месте...

В приведенном примере ресурсы и лимиты для подов kubernetes, эти настройки не имеют отношения к HPA.
Информация тут: https://kubernetes.io/docs/concepts/configuration/...

про HPA тут: https://kubernetes.io/docs/tasks/run-application/h...

- сделать бэкап БД
- развернуть тестовую VM (лучше с Desktop - выбор дистрибутива на ваш вкус )
- подделать через hosts файл домены на данной машине
- развернуть докер
- далее добится что всё взлетело, понимание пришло, к миграции готов
- предупредить пользователей, сделать новый бэкап, потушить, обновить.
- если вдруг не взлетело, вернуть как было - понять что не так, обновить план, начать всё с начала.

Похоже на заблокированны домен, по крайней мере из РФ https://stats.wp.com/w.js?ver=202420
Он одна из причин долгого респонза.

Для совместного редактирования Excel - Sharepoint перебор, посмотрите в сторону shared workbook feature + общий сетевой диск, если это требуется внутри организации.

Godot_v4.2.2-stable_linux.x86_64 с непонятным расширением, это бинарный файл линукс, запускается как обычный исполняемый линукс файл.

Похоже на отсутствие активности, и закрытие сессии по таймауту, попробуйте подключаться с параметром:
ssh -o ServerAliveInterval=120 user@host
Каждые 120 секунд будет отправлятся пакет серверу, что предотвратит разрыв подключения.
Если сработает можно потом добавить в ~/.ssh/config или если есть права на сервере, то там.

Больше догадка чем ответ, проверьте не включен ли fips?
cat /proc/sys/crypto/fips_enabled
Если не ноль, работать не будет.

Я так понял требуется реализовать HairpinNAT?

смотреть в сторону:
remote_write
remote_read
ps
причем тут только тег "kubernetes"?

keycloak либо аналоги.
ps
хотя прочитав подробнее - вижу что вам необходима "прозрачная", без ввода пароля (?) аутентификация, тогда keycloak тут вряд ли поможет.

в сервисе используется тип ExternalName с внутренним DNS именем. Обычный сервис c ClusterIP должен решить проблему:

apiVersion: v1
  kind: Service
  metadata:
    name: promo-dev-nginx
    namespace: ingress-nginx
  spec:
    type: ClusterIP
    ports:
    - port: 80
      targetPort: 80