Дмитрий

Из приложения надо подключаться к базе не по локалхосту а к контейнеру с базой. Но это догадки, ты же докер композ нам не показал

ватчдогов каких только нет, сразу приходит на ум monit , но может вот эту проблему стоит пофиксить -

No space left on device

?

код в гитхаб, настроить GitHub Actions , по коммиту в мастер - запускается пайплайн, миграции и статики выполняются в процессе автодеплоя. Ручного труда после настройки ноль. Из затрат - виртуалка в облаке (у меня Yandex Cloud), но там копейки.

https://docs.newrelic.com/docs/infrastructure/inst...

логи постфикса покажите при отправке.

надо поднять реверс-прокси, например nginx , на нем настроить виртуальные хосты и их уже забрасывать на порты приложений.
виртуальные хосты заведете в DNS как захотите.

Надо скачать дистрибутив макоси из стора, дальше стартануть установку и указать как цель установки внешний диск.
По моему, более старую систему чем стоит на компе поставить не даст.
При загрузке ноута надо будет держать Option и он даст выбрать с какого носителя стартануть.

любое облако с S3 хранилищем должно уметь. Например Яндекс Облако, сервис Object Storage. Скрин ниже - демонстрирует создание временной ссылки.

под рукой нет микротика, посмотри , там есть настройка уровня логгирования для разных событий. то есть что попадает в лог, а что нет. может для каких то вещей уровень логгирования задран (например) и там все подряд пишется. Вот твоя мысль про snmp она очень хорошая, может там в логах из за этого чтото поменялось.

1. понимаешь неправильно. контейнер и образ (image) это разные сущности. нет, если ты используешь docker-compose три образа не сольются сами в один контейнер. docker-compose это просто способ автоматизировать немного рутины при работы с докером.
2. в целом верно. заранее делаешь .env c нужными переменными.
3. хранишь все в .env , его добавляешь в .gitignore , ему в гите делать нечего. docker-compose.yml в гите хранят, никаких проблем, все секретное в .env или подставится из CI/CD системы , Дженкинса или GitHub Actions например, в процессе деплоя. Это головняк девопса, а не разработчика.

добавить еще одну сеть, развести сервисы по разным сетям.

services:
  proxy:
    build: ./proxy
    networks:
      - frontend
  app:
    build: ./app
    networks:
      - frontend
      - backend
  db:
    image: postgres
    networks:
      - backend

networks:
  frontend:
    # Use a custom driver
    driver: custom-driver-1
  backend:
    # Use a custom driver which takes special options
    driver: custom-driver-2
    driver_opts:
      foo: "1"
      bar: "2"

я наверное от жизни отстал, но опции --exclude в scp я не помню, man scp на моей машине тоже ничего про это не говорит. НО зато я помню, что --exclude есть в rsync , который для этой задачи подходит гораздо лучше.

Забудь про рута. Заходи админным пользователем, для повышения привелегий есть sudo.
Надо разные стеки для разных приложений? Поздравляю - тебе нужен докер. Приложения билдятся в отдельные контейнеры по мере деплоя кода в гит, прилетел мердж в мастер-ветку - и поехала CI/CD, собирать контейнеры и выкатывать их на сервер.

в личном кабинете своего аккаунта, куда и привязывается покупка. https://portal.office.com/account

>> перешерстил 1000 манов по logrotate и так и не понял почему он в конец ротированного файла добавляет числа не соответствующие дате...
серьезно? man logrotate

dateext
              Archive  old  versions of log files adding a date extension like YYYYMMDD instead of simply adding a number. The extension may be configured using the dateformat and dateyesterday options.

добавлю к вышесказанному, что к кластеру баз данных можно поставить чтото типа maxscale впереди и оно само будет разруливать куда отсылать селекты, куда апдейты и дропы и т.п. А так же разводить нагрузку если какая то нода кластера внезапно упала.