mureevms

Чтобы передавать аргументы вывода команды в качестве одного значения нужно иметь правильный вывод. Т.е. вместо

container=$(docker container ls --format 'table {{.Names}}')

надо сделать

container=$(docker container ls --format '{{.Names}}')

В конечном итоге должно получиться примерно так:

#!/bin/bash
container=$(docker container ls --format '{{.Names}}');

 for i in $container
 do
    docker exec -u root -it $i netstat -natu | grep -c ESTABLISHED;
 done

Тут, собственно, ответ на вопрос, почему grant all privleges делает не то, что вы от него ожидаете.

Вообще, если вы создаете первого пользователя для новой БД, его надо сделать владельцем этой БД. Выполняется от суперпользователя:
alter database DB_NAME owner to USER_NAME;

Если хотите добавить второго пользователя с полными правами, то придется перебирать все типы разрешенных оперций для всех типах объектов БД.

1. Проверить есть ли к конфиге OpenVPN параметр client-to-client
2. Проверить FORWARD правила фаервола, должно быть разрешающее между подсетями

$ ps ax | grep Telegram
  71201 ?        Sl     0:09 /home/user/Downloads/Telegram/Telegram -workdir /home/user/.local/share/TelegramDesktop/ --
  71521 pts/4    S+     0:00 grep --color=auto Telegram
$ ls /home/user/.local/share/TelegramDesktop/
log.txt  tdata

Направление мысли верное, но детали не совсем.

1. По домену все так.
2. Домен надо делегировать на DNS хостинг. Поэтому не покупайте домен в nicru, они оборзели уже давно и хотят за это деньги. Купите на 2домен.ру или где еще, где бесплатный DNS хостинг.
3. Да, создаете в админке DNS доменные имена третьего уровня (A записи) и в качестве дестинейшн указываете IP адрес VPC.
4,5. Можно и в докере, даже удобнее будет. Тем самым будете указывать proxy_pass по имени контейнера приложения, иначе столкнетесь с тем, что при пересоздании контейнеров придется менять адреса в конфиге nginx, т.е. porject1.domain.ru -> porject1_container_name:1000

Совершенно не изврат, это верный подход.

У всех более-менее крупных проектов существует лицензия. Если кратко, то можно использовать. Если более подробно надо, читайте текст лицензии

Схема такая:
Десктоп -> (Провайдер) -> Шифрованный Туннель OVPN -> Digital Ocean -> Медиа контент. Т.е. Digital Ocean видит куда вы ходите и что качаете, провайдер и туннель тут совершенно не при чем

Черным по белому написано, что пакеты docker-py и docker конфликтуют, их оба надо удалить и затем поставить только один из них.

Все-таки ваше желание это таки велосипед. Что вам нужно уже давно придумали. Rundeck к примеру