ky0

Всё это легко меняется, хоть в данном случае и непонятно, кем и зачем. Возможно, глюк. Можете посмотреть ещё через stat.

Cloudflare сам вам может выпустить сертификат, там умеют скрипты.

То, что у вас в конфиге закомментировано - не просто так, а проверка работоспособности СУБД. Иначе оба контейнера стартуют одновременно и Постгрес не успевает подняться. То же самое без внешних скриптов реализуется с помощью depends_on + healthcheck.

Случай, когда ключ равен длине сообщения и используется один раз - абсолютно стойкий, см.

Нет никаких "рекомендуемых настроек для docker-compose.yaml". В докер-образ через переменные окружения, разумеется, пробрасывается далеко не каждый параметр, поддерживаемый Постгресом.

Чтобы настроить TLS, вам, как минимум, откуда-то нужно будет взять приватный ключ и сертификат - и подложить его в контейнер. Относительно же конкретных параметров - в большинстве случаев подойдут дефолтные.

Сижу в iTerm на М2, ни разу ничего подобного не было. Похоже, действительно, на какую-то индивидуальную непереносимость сетевых устройств/канала.

Правда, у меня стандартный шелл, без свистоперделок. Отключать последние пробовали?

Можно прописать совместно, но обычно так не делают. Но в целом можно, если набор записей у обоих провайдеров идентичен.

Берёте карту транснациональных оптоволоконных магистралей - и смотрите, откуда идут концы в ОАЭ. Сопоставляете этот список со списком цивилизованных стран, ищете хостинг.

Если нужно часто выполнять какие-то bulk-операции с данными за определённый период - лучше партиционировать таблицу.

Для управления версиями пакетов в линуксе есть функциональность пиннинга.

Ну, так посмотрите статистику запросов, из неё станет понятно, что нагружает СУБД.

Вот, например https://github.com/dataegret/pg-utils/blob/master/...

Довольно бессмысленно, имхо, сравнивать производительность сортов cgroups, когда всё равно примерно в 100% случаев всё упирается в диск или сеть (иногда ещё в кривую настройку СУБД).

У вас взаимоисключающие параграфы - прав на чтение файла нет, но вы хотите его прочитать. Так не получится. Перезаписать его содержимое, если есть права на запись, можно любым способом, хоть cat yourfile > write-only-file.