Надо не "брать острую бритву и править", а в спокойной обстановке попытаться воссоздать ту же конфигурацию на новой виртуалке, где нет зоопарка. Практически уверен, что всё взлетит и на 64-битном РНР.
Так вы смотрите, что там за процессы-то висят - запросы или какие-то фоновые, вроде вакуума. Универсального ответа с такой куцой информацией не получится - надо диагностировать.
В каком плане "как"? Берёте любой, какой хотите - и используете. Если подвержены предрассудкам и некуда девать деньги - покупаете. Если лишены этих недостатков - Let`s Encrypt.
Очень много вопросов, часть из которых легко гуглится, а другая - без проблем рассказывается сисадмином с небольшим опытом. На Тостере такие комплексные простыни не любят - и совершенно справедливо. Декомпозируйте, иначе скорее "это задание, а не вопрос".
Вразрыв прокси лучше не ставить - сетевое оборудование по умолчанию считается более надёжным. А так - дополнительная точка отказа.
Вообще, информации маловато - насколько серьёзная нужна отказоустойчивость? Что там с дублированием каналов? Нужно ли предусмотреть возможность апгрейда всего этого дела?
graylog-server - использует elasticsearch. Работает корректно, только в том случае, если эластик в кластере. и гоняет трафик с одного ДЦ в другой. в моём случае не вижу в этом смысла.
