ky0

Установите в виртуалбоксе, на нормальной виртуалке с линуксом. Каталоги с хоста при необходимости примонтируйте внутрь.

Апдейт репозитория делали? На уровень выше в репозиторий ходили? Что там увидели?

Для начала стоит убедиться, что в архиве именно дамп, пригодный для скармливания pg_restore. Возможно, там обычный SQL-дамп, вгрузить который можно через gzip -d | psql -f.

Забиндите в конфиге докера нужные порты на туннельном интерфейсе.

Зачем вам снаружи знать pid того, что внутри контейнера? Нужно прибить/рестартовать - расскажите об этом докеру с указанием идентификатора контейнера.

Лучшие практики - не высовывать инфраструктуру в интернет, открывая доступы по необходимости на сетевых железках. То же самое - между локальными вланами.

Выкиньте Путти, возьмите нормальный SSH-клиент и подключитесь с -v. В целом таймаут обычно указывает на сетевые проблемы.

Нужно прописать в AllowedIPs на клиенте диапазоны адресов, которые вы хотите отправлять в впн.

Правильно ли я понимаю, что вы хотите в этой панели натыкивать руками, то есть - развести зоопарк, и поэтому стандартный набор вроде Puppet+Foreman или Ansible вам не подходит?

По наклонной всё пошло после третьих Героев и второго Фаллаута. Остальное уже последствия.

Целиком железные серверы не бэкапят - это довольно бессмысленно и затратно по месту, даже при использовании инкрементальных бэкапов. Целиком бэкапят виртуалки и контейнеры - потому что их-то как раз можно легко развернуть в таком виде в другом месте.

Подход к бэкапу ПО, развёрнутому на bare-metal, обратный - максимально фрагментированный, чтобы ничего лишнего. В вашем случае я бы сделал так - образ свежеустановленной ОС, бэкапы базы, бэкапы файлов ПО. Конфигурацию ОС можно описать декларативно в том же Ансибле.

Можно ли сделать так, чтобы при наборе IP открывался основной домен без всяких предупреждений?

Можно. Просто не открывайте его по HTTPS (каков вообще кейс такого прихода?), потому что валидный сертификат на айпишник вам никто не даст.

"Рационально" ядра за вас раскидает ОС со своим планировщиком, который для того и существует.

Архитектура выглядит кривовато, но навскидку приходит на ум использование хардлинков.

Vault можно использовать и не в ансибле. В вашем случае тоже подойдёт.

Хотите эффективно сжать бэкап - делайте не -Fc (который кое-как сжат сам по себе - поэтому и ваши архиваторы не осилили), а -Fp - и натравливайте на получившееся что-нибудь типа xz -9.