fdroid, это нормально, называется router on a stick. Разумеется, канал передачи данных между свитчем и этим самым роутером не должен быть узким местом.
По вашей проблеме - раз свитч не настроен, значит скорее всего про вланы он ничего не знает. Измените подсеть на хостах, чтобы она включала в себя оба диапазона - и всё полетит не заходя на шлюз.
EVOSandru6, я не специалист по докеру, извините. Могу только утверждать, что при одинаковых мажорных версиях постгреса можно перенести каталог PGDATA и (если они есть) тейблспейсы на другую машину и всё будет работать. Собственно говоря, утилита pg_basebackup делает именно это.
GilbertAmethyst, внутри (если данные не передаются через интернет) делать HTTPS наоборот совершенно излишне - нгинкс в том числе используется как раз для того, чтобы внутренние сервисы могли между собой общаться открытым текстом, это сильно помогает в real-time диагностике.
GilbertAmethyst, сертификат должен быть там, где передполагается терминирование SSL. У вас, насколько я вижу, снаружи в нгинкс ходят по HTTPS, а внутрь он стучится по HTTP - следовательно, на нём должна быть работоспособная конфигурация шифрования.
Snowindy, стало понятнее. Тогда, наверное, я присоединюсь к комментаторам выше - было бы полезно мерять потери пакетов и пропускную способность сети, особенно в моменты зависаний. Другое дело, что раз, как вы говорите, специалисты у них не очень - есть шанс, что даже ткнув их носом в объективные данные быстро решить проблему не удастся.
Патери пакетов детектируются любой утилитой с соответствующим функционалом, например mtr или обычный пинг, пропускную способность - iperf. Можно запускать их периодически и писать вывод в файлы.
Snowindy, не думали ли вы, что логичнее начать диагностику с СУБД и только потом переходить к сети? Как вы себе представляете неполадку сети, приводящую к "периодически соединения к базе данных зависают на минуты, но потом успешно отвисают"?
Михаил, эквивалентны. Я рекомендую разобраться, почему медленно отрабатывает chmod. Возможно, с проблемой можно побороться на более раннем этапе, выставив заранее правильные пермишены?
Вы лучше расскажите, какая СУБД используется, а то выяснится спустя два дня, что встроенная. Целостность данных можно обеспечить не только зеркалированием накопителя, но и на уровне базы, причём с меньшими затратами.
По вашей проблеме - раз свитч не настроен, значит скорее всего про вланы он ничего не знает. Измените подсеть на хостах, чтобы она включала в себя оба диапазона - и всё полетит не заходя на шлюз.