Дмитрий

Можно. Главное чтобы они по портам не пересекались.

чем не подошел официальный способ бэкапа/восстановления?

openvpn и wireguard блокируются роскомнадзором. именно вчера похоже чтото подкрутили - много жалоб уже.

за ящики отвечает обычно сервер Dovecot, вот в его конфигах и надо искать какие стандартные папки есть.
искать чтото типа такого

namespace inbox {

  # For \Sent mailboxes there are two widely used names. We'll mark both of
  # them as \Sent. User typically deletes one of them if duplicates are created.
  mailbox Sent {
    special_use = \Sent
  }

}

Это не ошибка, это warning. Причем это известный прикол proxmox + zabbix . Если нервирует - заходишь на сервер и делаешь echo 1 | sudo tee -a /proc/sys/vm/drop_caches, через минуту, когда заббикс обновит данные все будет рисоваться снова нормально. До следующего раза..

p.s. поправил команду, sudo echo конечно не сработает как надо.

Открываем руководство и читаем следующие строки.

Configuration
Those remote commands that are executed on Zabbix agent (custom scripts) must be first enabled in the agent configuration.

Make sure that the AllowKey=system.run[,*] parameter is added for each allowed command in agent configuration to allow specific command with nowait mode. Restart agent daemon if changing this parameter.

То есть для начала надо разрешить в агенте выполнение команд.

На баше автоматизация общения с железками неплохо делалась с помощью утилиты expect
либо гуглить API от этих устройств - вдруг есть, и тогда можно уже курлом либо python + requests

есть утилита от Toshiba которая ставит пароль, она же его может снять (либо если забыт пароль - зачищает диск).
Мануал https://toshiba.semicon-storage.com/content/dam/to...

тут два совершенно очевидных варианта.
первый. запустить апач на 80 порту и получить сертификат первый раз (LE для проверки нужен 80й порт, верно пишите). После этого настроить 443й и запустить уже полный конфиг, настроить автообновление.
второй. у acme и у certbot есть режим запуска без вебсервера. (standalone)

любой который поддерживает прошивку OpenWRT (https://openwrt.org/supported_devices)

если мы примем за версию, что в блокировке у некоторых получателей виновато содержимое письма, то копать надо не в сторону почтовой системы, а в сторону того какой антивирус, или NGFW и т.п. стоит у получателей. То есть кто-то фильтрует , надо все же попытаться выбить у поддержки получателей какое решение для фильтрации почты они используют и уже копать в ту сторону.
Если это какой то Континент или Positive Technologies , то можно уже им задать вопрос - что и почему..

Jamf умеет делать Recovery Lock - с простой переустановкой могут быть проблемы. Если такое произойдет, гуглите как восстановить систему в режиме DFU

aiogram 2 и aiogram 3 это две большие разницы. Код придется переписывать. Ну либо откатываться на старую версию .

>> Сам kubernetes запущен на виртуальной машине с ubuntu, с сетевым мостом (тобишь является частью сети)
В такой схеме использовать LoadBalancer нельзя. Надо делать NodePort
https://edgedelta.com/company/blog/kubernetes-serv....

Restoring original visitor IPs

Открыть гитхаб проекта и сразу найти там ссылку на страницу с инструкцией по установке и запуску.
https://prismlauncher.org/download/linux/

bitwarden или voultwarden - можно разные секреты по разным разделам разнести, у нас у каждого отдела свой набор секретов, и другие они не видят.