ky0

Если вам не нужен именно нат, то используйте мост для коннекта по сети - так намного проще, т.к. виртуалка сразу становится доступна в сети хоста по IP. Если нужен именно нат - для начала проверьте, что между виртуалкой и хостом работает правильно проброс порта, далее проверьте правильность работы проброса между контейнером и самой виртуалкой на правильном интерфейсе.

Если нужно вставлять корректный USB-загрузчик - то тут похоже только xorriso одолевать и пересборку iso, потому что полного аналога, да еще с графической мордой я не нашел...

А вам точно нужно именно монтирование? Обычно достаточно симлинка
ln -s /nvi /home/test/nvi

первый вариант - разделите сеть на vlan согласно логической структуре. настройте соответственные области в dhcp

второй вариант (более сложный, но отвечающий вашим требованиям) настройте на коммутаторе 802.1x и выдавайте vlan и тд динамически на основе политик radius (ms ias) примененным к определенным группам в AD

Ну так неплохая задача. Ставишь где-нить lemp (nginx+mysql), настраиваешь ему конфигурацию, чтобы отдавал метрики и запускал php скрипт, пишешь скрипт который лазит в базу и выдает две строки, подключаешь скрипт к nginx, и упаковываешт это в докерфайл, возможно с доп. файлами.

Или ты хочешь, чтобы тебе прям инструкцию дали? Так если не можешь выполнить сам, значит работа тебе не подойдет, там же твою квалификацию спрашивают а не нашу

У меня встречный вопрос: для чего впихивать в крон невпихуемое, если для автообновления сертификатов есть специальный демон от certbot - snap.certbot.renew.service устанавливаемый штатно? К чему эти все упражнения?

Не нужны тут контейнеры. Просто создавайте новую БД под каждого пользователя и новую схему под каждую его песочницу.

Насколько я помню новые кинетики умеют в Multi-wan(но надо проверять инфу)
Возможно подойдет это
https://www.tp-link.com/ru/business-networking/vpn...
https://www.tp-link.com/ru/business-networking/oma...
https://www.tp-link.com/ru/business-networking/oma...

1) LACP не поможет агрегировать провайдеров, LACP агрегирует только физические линки между устройствами
2)

Микротик не предлагать (я не готов разбираться с кучей непрофильных для меня настроек).

Ну будешь разбираться с циской/хуавеем/жунипером вместо микротика

мы будем использовать наш кластер Postgres c готовой схемой

Это говорит о том, что у них уже есть БД на своем сервере.

Параметры подключения к PostgreSQL задаются в переменных окружения клауд функции.

А вот тут вам намекают, что все параметры подключения к бд, которые вам предоставит заказчик, должны передаваться через Yandex Cloud CLI

Код на python использует polling, причём тут вебхуки? Для вебхуков надо web app сделать, который их принимает. Вот в документации пример: https://docs.aiogram.dev/en/latest/dispatcher/webh... и там же есть образец настройки nginx.

Не о том Вы спрашиваете. Ваш вопрос должен быть - почему

сейчас 1С работает плохо

Вот когда выясните, что конкретно является причиной Ваших проблем, тогда и будете смотреть, как эту причину лечить. Для выяснения причин рекомендую обратиться к специалистам по 1С в Вашем городе или онлайн-конторам (типа того же Гилева).
А с Вашим нынешним подходом с вероятностью 90% у Вас после апгрейда железа не изменится ничего или изменится крайне незначительно. Стоимость такого апгрейда у Вас из зарплаты не вычтут?

Можно. Главное чтобы они по портам не пересекались.

Запрос

SELECT * FROM base WHERE domain LIKE '%habr%' LIMIT 10000;

Какой это нахрен поиск "по совпадениям"??? Это, блин, поиск по подстроке!!! причём в любом месте строки.

С таким шаблоном поиска можете с обычными индексами вообще не трахаться, по причине абсолютной бессмысленности действа. Читайте про GIN, GiST, RUM и прочие виды индексов и поиск с их использованием.