Александр Карабанов

Синтаксическая ошибка в коде.

Магия SSH см. пункт 5.

systemctl stop postgresql
systemctl disable postgresql

Включить и запустить, соответственно:

systemctl enable postgresql
systemctl start postgresql

Добавь:

proxy_set_header X-Forwarded-Proto $scheme;

Заставь агента слушать на интерфейсе, который является для Zabbix-a шлюзом или на 0.0.0.0 и подключайся к нему из контейнера либо прямо по IP либо по имени host.docker.internal, больше ничего делать не надо.

Можно и наоборот пушить с агента собранную информацию на IP контейнера с Zabbix (IP можно или явно задать или узнать из docker inspect <cintainer name or ID>) но лучше первый вариант.

PS
Ну и для мониторинга такого устройства есть решения полегче: 1 CPU 1 Гб – а я хочу мониторинг, как у больших дядей

Доустанови зависимости.

Установи Docker, как описано в документации (не забудь для начала стереть то, что установлено сейчас).

Делай запросы на curl proj2 - то есть просто по имени сервиса, никаких дополнительных настроек не потребуется.
У каждого контейнера свой отдельный loopback интерфейс поэтому отправлять запрос на proj2.localhost бессмысленно.

Docker containers cannot communicate using host pu...

GIT_SSH_COMMAND='ssh -p 43055' git clone git@gitlab.myrepo.com:blablabla/bla-bla-bla.git -b dev

Можно использовать любые флаги, не только порт переопределить.

PS

#Work GitLab Account
Host gitlab.com
HostName gitlab.com
Port 43055
IdentityFile ~/.ssh/id_rsa
IdentitiesOnly yes

В конфиге имя хоста gitlab.com, а в команде gitlab.myrepo.com - подумай над этим.

Необязательно. Директорию с файлами, базу и конфиги http сервера перетащи и всё.

В конец /etc/pam.d/sshd добавь:

session    optional     pam_exec.so  /path/to/script.sh

PS
Из скрипта будут доступны ряд переменных, в частности $PAM_USER и $PAM_RHOST - можно их для чего нибудь использовать в скрипте...

Как вариант можно сделать резервную копию штатными средствами, затем запустить GitLab той же версии в Docker контейнере и восстановить резервную копию. А потом последовательно обновить до свежей версии меняя тег образа.
В таком случае dependency hell не грозить, да и перетащить контейнер с сервера на сервер можно за считаные минуты в случае чего.

Надо прокидывать заголовок Host на бекенд