Vitaly Karasik

Посмотрите на WAF, особенно на Database Firewalls (https://www.imperva.com/ и т.п.)
Есть советы по безопасной архитектуре от OWASP,
по прохождения аудита на PCI, SOC2.

bundle == цепочка

key == ключ

На мой взгляд, локальный k8s имеет смысл только если k8s используется в продакшен.
Если да, то Minikibe хороший вариант.

1) проверьте почту пользователя от которого запускается - там будут письма об ошибках
2) в логе есть записи о запущенных кронах

По-моему, вы начали не с того.
connections - вещь довольно "дешевая" и не проблема увеличить лимит connections.
Смотреть надо на другие метрики - slow queries и IO, плюс активизировать/оптимизировать cache.

Не совсем ответ, скорее совет - я бы попробовал инструментировать код (New Relic, AppDynamics, ...) и посмотреть на результаты profiling.
strace конечно вещь хорошая, но слишком низкоуровневая и олдскульная :-)

Попробуйте запустить MySQL и посмотреть в логах - /var/log/system.log и MySQL (не знаю точно где они в XAMPP, в нормальных системах под /var/log/)

Не думаю, что MySQL не понимается из-за прав, но можно посмотреть "правильные" права на XAMPP/xamppfiles/var/mysql на другой машине и поправать с chmod.

MongoDB я бы исключил, это из другой оперы.
Насчет MySQL\MariaDB\ Percona\AWS Aurora и т.д. - вопрос интересный. Во-первых, интересует ли нас что-то, кроме core продукта - вещи типа кластера, коммерческие плагины и т.п.
Интересуют ли нас нестандартные storage engine?
Нужен ли нам бизнес support?

На базе этого можно проанализировать и выбрать.
Другой вариант - просто использовать то что получили с дистрибутивом.

Если Jenkins не открыт наружу, то можно просто запретить "Prevent Cross Site Request Forgery" чекбокс.

Посмотрите на https://www.vaultproject.io/.

sudo -H -u ${newuser} bash -c "source /home/${newuser}/.bashrc"
sudo -H -u ${newuser} bash -c "nvm install 10.3"

должно быть

sudo -H -u ${newuser} bash -c "source /home/${newuser}/.bashrc ; nvm install 10.3"

Скорее всего не бежит или не настроен mailserver.
Попробуйте послать почту вручную или просто загляните в /var/log/syslog (maillog?)

Мне кажется, gitlab что-то в синтаксисе не нравится. Я бы попробовал обернуть это в скрипт на bash или perl.
Типа

script:
- inject_password.sh .env.build
- docker build -f docker/Dockerfile -t ${BASE_IMAGE}:latest .

Или же можно вообще не редактировать, а подставить пароль через environment variable.

MySQL умеет импортировать из CSV - см. www.mysqltutorial.org/import-csv-file-mysql-table или
https://stackoverflow.com/questions/3635166/how-to...

Когда я запуская этот же скрипт на своей машине, всё работает!

Может быть ваш ftp server открыт только для внутренней сети?

Установите pam-mount , он позволяет монтировать при логине.
Не нужно прописывать пароль, работает с Kerberos.
Работает отлично и на Ubuntu и в CentOS.