Dmitry

Там же все есть в документации. С примерами и по шагам.
https://docs.gitlab.com/ee/user/project/clusters/
Добавить к этому Helm или что угодно - на ваш вкус.

Надо еще один контейнер - фронт, на гите например есть очень популярный jwilder/nginx-proxy
Он автоматически делает виртуальные хосты по выставленным перменных окружения. Примеры у него в гите есть.
Отлично работает, неплохо настраивается.

кроме iptables придется изучить SSL bump, так как придется пытаться работать с SSL трафиком.

надо или username или uid указывать.
то есть
chown user:user /path/to/folder

редактирую.
а. понял, у вас прям пользователь такой, да? user1001 ?
ок. пробуем так.

chown user1001:user1001 /folder/

Ну, в доке самого ownCloud есть несколько иное правило для fail2ban:
ownCloud & fail2ban

[Definition]
failregex={.*Login failed: \'.*\' \(Remote IP: \'<HOST>\'\)"}
ignoreregex =

Сохраняете логин-пароль в файле , например /root/smb-password.txt

username=your-user
password=your-pass

монтируете командой

mount -t cifs //10.20.3.89/OrionBase /mnt/win/ -o _netdev,credentials=/root/smb-password.txt

А если хочется "стильно, модно, молодежно" , то можно использовать consul + consul template. генерить конфиги для чего-угодно, особенно для nginx на лету - прям любимое дело этой связки.

Wireguard. На centos работает отлично.

на windows делаете сетевую шару, доступ к ней разрешаете определенному пользователю.
с линукса, в скрипте монтируете сетевую шару

mount -t cifs \\windows-server\share-name  /mnt/mountpoint-your-name -o _netdev,credential=/path-to-file/with/login-and-password

, и стандартным образом, любимой утилитой копируете файлы-папки.

сдохла память на планшете. отнесите в сервис, они такое по 10 штук в день видят - скажут точнее

Там же все написано, в этой инструкции.

Первый вопрос. Вы выполнили подготовку базы данных?
>> 6. Create database user and adjust configuration file (netxmsd.conf) accordingly:

Про второй ваш вопрос. Там же написано:
NetXMS web interface is java based and should be deployed into servlet container to run. Tested containers:
Tomcat7, Jetty7.

Установите и запустите, например, Tomcat . Берется там же , где и все остальное
apt-cache search tomcat и вперед, смотреть, что там в вашем дистрибутиве есть.