Александр Карабанов

Это делается с помощью set_real_ip_from

Есть prometheus-nginxlog-exporter
Есть nginx-module-vts - видим он и имелся ввиду

Обе эти штуки делают по сути одно и тоже анализируют логи, только один парсит лог с диска, а второй получает данные из рантайма, но это тоже данные из лога.

Есть Angie у него метрики нативные и, если можно так выразится настощие - данные берутся не из логов, и можно например увидеть сколько запросов находятся в обработке, в лог же данные записываются когда запрос был завершён, что не позволяет получить такую информацию, тем не менее логи вполне адекватный инструмент.

Технология Anycast позволяет "нарушить" принцип уникальности IP адреса в глобальной сети - к примеру IP адреса Google DNS (8.8.8.8, 8.8.4.4) anycast-товые и назначены на десятках серверов, но конфликта не возникает, так как отвечает ближайший к клиенту сервер. К этому же трюку прибегают CDN, чтобы обеспечить наименьшее время отклика.

Нарушить работу сети анонсируя чужие префисы сложно, но возможно - для этого надо быть провайдером и некорректно настроить роутер, такое периодически случается.

Можно сделать локальное зеркало репозитория andrej-a

PS
Если есть доступ к зарубежной проксе, то её можно добавить в конфиг APT, ну или прям "по злому" добавить переменную окружения:

export https_proxy="socks5h://user:pass@proxy-addr:3129"

APT (как, в прочем, почти любой софт) понимает такие переменные.

В правиле проброса надо порт поменять с 22 на 1234

Надо добавить policy в настройки IPSec которая будет ловить трафик с IP адреса контейнера и засовывать его в туннель, на другой стороне туннеля надо добавить "зеркальную" policy, чтобы трафик мог возвращаться в контейнер. Сейчас, так как для контейнерного IP нет соответствующей policy, трафик из контейнера уходит в default gateway и дропается.

DB_PORT=3316 - это порт, который ты пробросил из контейнера в хостовую систему, в контейнере MySQL слушает порт 3306 к нему и надо подключаться.

Если не планируешь подключаться к базе из хостовой системы, то пробрасывать порт нет необходимости.

# install poetry - respects $POETRY_VERSION & $POETRY_HOME
RUN curl -sSL https://raw.githubusercontent.com/sdispater/poetry/master/get-poetry.py | python

# copy project requirement files here to ensure they will be cached.
WORKDIR $PYSETUP_PATH
COPY poetry.lock pyproject.toml ./

RUN poetry install --no-dev

Подробнее.

Я кусок камня отколол однажды - и ничего, до сих пор работает

Подключиться к IKEv2 не получается по иной причине - proto static это, всего лишь, маркер источника маршрута, чтобы можно было отличить маршруты добавленные ядром, маршруты добавленные протоколом динамической маршрутизации, статические маршруты и так далее, netplan пометил этот маршрут, как static только и всего, а на Debian маркеров не видно потому что они скрыты, но их можно увидеть если указать флаг -d (-details), например ip -d route show default или все ip -d route list

Посмотреть какие они бывают маркеры можно в /etc/iproute2/rt_protos (туда можно даже своих добавить).

location /static/ {
      autoindex off;
      alias /path/to/static/;
}

location /media/ {
      autoindex off;
      alias /path/to/media/;
}