ky0

Обычно такое бывает, когда пытаются отправить POST в какой-то статический файл.

Два вопроса:
1. Бэкенд нормально реагирует на POST-запросы, отвечает?
2. Пробовали ли без upstream'а?

/bugs будет обрабатываться первым локейшеном, потому что во втором у вас зачем-то завершающий слэш.

Хотите сделать заглушку - просто добавьте return 200 OK;.

Пусть контейнеры работают от разных пользователей, пишет-то в каталог только кто-то один (надеюсь). А остальным достаточно на чтение доступ дать. php-fpm и php-cli практически наверняка можно объединить в один сервис.

P.S. не рекомендую использовать образы без тэга или latest - лучше обозначайте конкретную версию.

IP-адрес у устройств, случайно, не один и тот же?

Недавно была похожая проблема, оказалось, что у серверного блока в nginx не был включен http2.
nginx.org/en/docs/http/ngx_http_v2_module.html#http2

Ошибки, разумеется, надо смотреть в error-логах nginx, по умолчанию они в /var/log/nginx.

Предупреждать о работах, далее слать в баню.

Берёте keepalived и натягиваете на него нужные скрипты с модификацией маршрутов.

Делается без скриптов с помощью апстримов nginx. Nginx, разумеется, должен стоять перед вашими серверами.

Можно ещё через Cloudflare, например.

Ну и зачем же вы, фронт, занимаетесь эксплуатацией? Намите на фрилансе админа, он вам за два часа всё нормально настроит.

Squid настраивается очень просто, рекомендую его.

Инструменты такие же, как без WG - tcpdump, netflow и т. д.

В одном контейнере, конечно же, это настраивать не нужно. А вот сделать docker-compose с 3 сервисами - nginx, php-fpm, mysql, вполне реально. Берёте нужные образы, настраиваете связку, пишете скрипты для заполнения БД и отдачи строчек.

Странный подход.

Если я вижу где-то большое количество dst-портов, это с высокой вероятностью кривота. Что будете делать, когда для разных приложений захочется по-разному обрабатывать запросы?

Я правильно понимаю, что вы на каждый запрос поднимаете новый контейнер с инициализацией кластера? Напрасно.

Я бы смотрел в сторону "один пользователь (или даже запрос) - одна БД внутри постоянно работающей толстой СУБД". Ну и БД периодически ротировал с очисткой.

Гигабит на обоих концах не означает, что между точками тоже будет гигабит, тем более с инкапсуляцией - гуглите "зависимость пропускной способности от RTT".

Iperf между Москвой и хостингом гигабит выдаёт? В сколько потоков?

Стиму без разницы, с какого IP вы пришли - ему важно, банка какой страны у вас карта.

https://help.steampowered.com/en/faqs/view/2B3F-DA...

Вполне возможно, что маки будут одинаковые. В целом - это видно в параметрах подключения.