chupasaurus

$ssl_protocol: returns the protocol of an established SSL connection

Про перенос есть официальный гайд.
AD CS не зависит от наличия FSMO-ролей у сервера.

Достаточно. Параметр -a включает в себя -r.

Проще сделать так:

location ~ /[ab] { #nginx }
location / { #proxy_pass pm2 }

Новые инстансы никогда не будут подниматься за 1 наносекунду, да и за 1 секунду тоже. Для переживания пиков надо заранее увеличивать размер кластера.
По поводу ASG на основе своего AMI: образ надо регулярно обновлять дабы не отставать по системным пакетам и уменьшать время деплоя кода. Процесс простой: создаёте копию текущего Launch configuration с новым AMI ID, переключаете на него ASG (настройки терминации инстансов по-умолчанию сами выводят инстансы по старости их конфига).
Про деплой кода при старте: ваша мысль верная, с помощью User-Data (скрипт на баше или cloud-init - по вкусу), заодно избавляет от заморочек с уведомлением ASG о готовности инстанса т.к. является частью стандартного процесса запуска.

Для разведения входящих соединений достаточно пробрасывать порты с указанием внешнего адреса.
Для полной изоляции контейнеров по интерфейсам хоста есть сетевой драйвер macvlan.

1. Вторая видеокарта отразится только на ray-tracing.
   
2. SLI для AE не нужен, он сам за него умеет работать (при нескольких видеокартах на каждой будет использован объем памяти, равный минимальному среди них).
   
3. Подойдет любая карта той же модели и с той же версией прошивки от NVidia, если захотите SLI - помните, что частоты памяти будут выравниваться по меньшему значению, а объём доступной видеопамяти будет равен среднему арифметическому (например карты с 4 и 2 ГБ памяти в SLI дадут доступ к 3 ГБ VRAM).
   
4. Вашего блока должно быть достаточно.
   

Вообще, SLI не стоит того геморроя. Сумма от продажи текущей и покупки новой будет примерно равна стоимости 1080Ti.
32 ГБ для After Effects на 4 физических ядра - вполне достаточно.

Welcome to Yota, они уже очень давно с помощью DPI режут скорости у ненравящихся им протоколов.
Можете попробовать SoftEther VPN, их фирменный протокол DPI-непригоден.

docker-compose exec powder-mysql mysql аргументы