Влад Зайцев, policy-based routing - на какой интерфейс пакет пришёл, в такой и отправится ответ. Добавляете несколько таблиц маршрутизации, и по source-адресу с помощью ip rule их распределяете.
Алексей, все варианты "так себе", потому что вы зачем-то хотите трогать сразу весь бакет.
Я ещё раз говорю - если использовать бэкапы как одиночные объекты, из которых можно полностью восстановиться, никаких костылей не понадобится. Можно даже не использовать версионирование, а просто класть рядом архивы с разными именами и ротировать их периодически.
Алексей, в общем случае восстановление из бэкапа - это редкая операция и её удобство (по сравнению со скоростью восстановления) не главный критерий. Но допустим, что это важно:
В целом, можно абстрагировать логику бэкапирования от того, где лежат файлы - и S3, и Ceph, и любое другое хранилище можно примонтировать в линуксе как раздел. Операции бэкапа и восстановления автоматизируются вполне тривиально. Получить список бэкапов и задать потом вопрос пользователю, который из них разворачивать - дело пары десятков строчек кода.
upd. намного важнее в вашем контексте - чтобы бэкап представлял собой один объект, а не россыпь файлов. Тогда и все сложности с "откатом всего бакета" пропадают.
Артем, Сергей Сахаров, уже третий год у меня торчит RDP с домашнего компа наружу на стандартном порту. RDPGuard (аналог fail2ban) всё радостно режет - а когда убрал стандартные TLS 1.0 и 1.1, оставив только 1.2 - вообще долбиться перестали.
greenlittlefrog, в тэгах есть RDP - зачем что-то додумывать, автору вопроса же виднее, он наверняка мозг перед публикацией включал. Для других видов есть другой тэг.
NAI, ну и пусть выпускает :) Вам-то надо, чтобы сайт, помимо CF, работал ещё и напрямую из локальной сети - поэтому я и предлагаю решения, когда сертификатом управляете вы сами.
Какой он будет, этот сертификат - выпущенный вашим локальным УЦ или Letsencrypt - дело вкуса и обстоятальств, оба варианта жизнеспособны.
Выпуск сертификата к тому, кто обслуживает домен, прямого отношения не имеет. Если вопрос в подтверждении домена - подойдёт любой вариант, хоть HTTP, хоть DNS.
dmitri_kotov_PhD, поставить отдачу заглушку с веб-сервера - если поможет, значит дело в целом в РНР. Поставить РНР-заглушку вместо настоящего скрипта - если поможет, значит дело в коде. Включить slow-логи РНР.
