TLSv1_3 в aiohttp?

Есть какая-то определённая причина терминировать шифрование в самом Питоне, а не, скажем, на http-гейте с nginx?

Как подождать, пока будет подключена База данных?

Иерокопус Таманский, именно поэтому состояние сервиса лучше, как я и сказал, определять не долбясь в порт, а сделав локальный healthcheck с pg_isready:

service-db:
    healthcheck:
      test: ["CMD-SHELL", "pg_isready", "--quiet"]
      interval: 1s
      timeout: 5s
      retries: 10

  service:
    depends_on:
      service-db:
        condition: service_healthy

На сколько уровней работает wildcard SSL?

Вася Пупкин, *.corp.domain.ru будет работать для server1.corp.domain.ru, server2.corp.domain.ru и т. д.

Почему Version of PostgreSQL not supported, если версии компонентов последние?

Что лишний раз нам показывает, насколько нафиг не нужны эти "вебморды для СУБД" :)

Как правильно балансировать нагрузку, если используется https?

unbelieve, round-robin хорошо работает на больших числах. Более умно, с обратной связью от сервиса, может балансировать какой-нибудь Амазон или CF.

На сколько уровней работает wildcard SSL?

Valentin Barbolin, меня как-то не убедил сайт продавцов воздуха, я провёл изыскания, и, знаете, действительно, RFC 6125 6.4.3, пункт 2:

If the wildcard character is the only character of the left-most
label in the presented identifier, the client SHOULD NOT compare
against anything but the left-most label of the reference
identifier (e.g., *.example.com would match foo.example.com but
not bar.foo.example.com or example.com).

Век живи...:)

Вася Пупкин извините, что ввёл в заблуждение.

SSL соединение между двумя серверами?

nana141414, для HTTPS-коннекта действительно нужно два ключа - публичный и приватный, но оба они располагаются на сервере (там, куда подключаются). Сеансовые ключи на клиенте генерируются прозрачно.

proxy_ssl_certificate вам не нужен.

Как выделить полный диск root системе в Ubuntu?

Ура, вы научились расширять LVM. С подключением!

Докер и прочие контейнеризаторы - для доставки контента или также для разработки?

Kentavr16, можете разрабатывать, как вам удобно - компилировать в самой IDE, запускать без контейнеров и т. д. Но в какой-то момент хорошо бы всё-таки запустить сборку проекта в докере - и только убедившись, что в докере всё ок, коммитить в репозиторий.

Иначе происходят сильно бесящие (меня, как девопс-инженера) ситуации, когда разработчик закоммитил, а CI у него обваливается - и он приходит с аргументом "локально у меня всё ок".

Могут ли сетевые устройства работать параллельно?

Данил Тунев, потому что ваше решение неуниверсально - как минимум, оно не учитывает характеристик каналов, того факта, что их количество и работоспособность может со временем меняться. Оставьте распределение трафика по интерфейсам на уровне ядра, а себе, раз уже так хочется, оставьте только количество параллельных потоков.

Как передать переменную окружения в команду?

historydev, так у вас в вопросе не $SOME_VAR, а 123 и docker-ci-cd - это разные случаи.

Стоит ли использовать Docker в продакшене для нескольких сайтов на одной VPS?

PendalF89, что произойдёт, если на один из пяти сайтов начнёт приходить столько запросов, что забьётся весь общий РНР-пул? Правильно - перестанут нормально работать все пять. В базе аналогичная ситуация решается ограничением на количество одновременных коннектов пользователя.

Понять, сколько понадобится памяти, проще всего пристальным взглядом на статистику потребления. Лично я бы отселял сайты по одному и давал им какой-то адекватный начальный объём памяти - а затем смотрел на прикладные показатели, хватает ли, и если нет - увеличивал.

Стоит ли использовать Docker в продакшене для нескольких сайтов на одной VPS?

Иерокопус Таманский, у ТСа всё на одном хосте - оно и так будет влиять. Условно, одна СУБД с выданными 4 гигами памяти и 4 сервисами будет более производительна, чем 4 штуки по 1 ГБ,

Как в nginx настроить переадресауию с исключениями?

Так лучше не делать, это довольно жидкая логика и легко ошибиться при внесении изменений.

Не грузится модуль aplesmc на debian 12, есть кто сталкивался?

Илья, требуется - установите в виртуалке. Яблочные девайсы раскрывают свой потенциал исключительно под макосью, все остальные варианты - это велосипед и страдания. Не удивлюсь, кстати, если линукс, запущенный внутри виртуалки будет ещё и работать быстрее, чем на голом маке...

Как передать файл по SCP пользователями с ключами по обоим сторонам?

volhvrod-qq, да, всё верно. Важно ещё не забыть правильные разрешения на файлы - если приватный ключ будет доступен на чтение посторонним, коннект не пройдёт.

Почему не срабатывает редирект с большим количеством слешей в конце?

Лично я ничего не понял. Можете более развёрнуто переформулировать, пример привести?

Как время передачи запроса зависит от расстояния до веб сервера?

Евгений Лернер, это называется Looking Glass - у крупных хостингов обычно имеется.

Как время передачи запроса зависит от расстояния до веб сервера?

Евгений Лернер, я вам написал в первом сообщении - вы можете собрать статистику до конкретного узла на текущий момент. Универсального ответа нет, причём не только из-за неизвестности, что там за оборудование, но и потому что маршруты могут со временем меняться.

Как время передачи запроса зависит от расстояния до веб сервера?

Евгений Лернер, да, часто среднее значение или типичный диапазон указывается в спеках к конкретным моделям (см. напр.).

(Но поскольку конкретные модели роутеров вам никто не скажет - эта информация в прикладном смысле бесполезна)