Перенос/бекап bitbucket сервера, как?

Михаил Васильев,
Я полгода назад переносил, точнее пробовал восстанавливать на новом сервере со сменой базы.
Было непросто, но в итоге получилось. Пару раз перечитайте их доки - и успеха!

Как организовать надежную инфраструктуру для веб-проекта?

xmoonlight,
согласен!

при хорошей распределённой архитектуре

Есть только одно но - сделать такую архитектуру очень непросто.
А плохая архитектура/имплементация приведет к уменьшению надежности по сравнению с одним сервером.
Преимущество AWS и других облаков - managed services (база данных, лоадбалансер, DNS, ...) позволяет улучшить надежность (в определенных пределах) не имея опытного архитектора.

Как организовать надежную инфраструктуру для веб-проекта?

xmoonlight,

популярен - значит чем-то плох

Нет, среди cloud providers AWS, ИМХО, в большинстве случаев оптимальный выбор (если речь не идет о K8S и прочем, где GCP сильнее).
Выбирать ли AWS/GCP/Azure или legacy hosting - другой вопрос.

Как организовать надежную инфраструктуру для веб-проекта?

Evgeniy S, оба падают мало.
AWS более популярен, так что советую его.

Как сделать, чтобы могли подключится пользователя?

у моего роутера есть внешний айпи адрес,

Это именно то, что я упомянул как "проброс портов". Конкретная конфигурация зависит от роутера, посмотрите например www.dlink.ru/ru/faq/246/1156.html.
https://ngrok.com/ - альтернативный метод, наверно проще для начинающих.

Как сделать, чтобы могли подключится пользователя?

Кирилл, Да, как минимум белый адрес, если хотят подсоединяться снаружи. Или хитрости с портами, вручную или с помощью https://ngrok.com/.

Как сделать, чтобы могли подключится пользователя?

Проблема не связана с кодом.
Почитайте https://help.keenetic.com/hc/ru/articles/213965789... или еще лучше что-то базовое по сетям. TCP/IP.

Как организовать надежную инфраструктуру для веб-проекта?

Evgeniy S,
из "старых" - https://www.connectria.com/, https://www.rackspace.com/ например.
из "облачных" - AWS, GCP.

Как отследить причину ошибки upstream timed out в Nginx?

Или просто запретить Vesta перезапускать nginx / apache - может и поможет. Если нужно можно вручную перестартовать.

Как отследить причину ошибки upstream timed out в Nginx?

Я бы попробовал вручную перестартовать nginx / apache, увидеть, поднимаются ли с первого раза:

service nginx restart

Я не работал с Vesta, так что не знаю, использует ли она стандартные инсталляции nginx / apache, или она сама их ставит.
Или можно спросить у хостера.

Как отследить причину ошибки upstream timed out в Nginx?

но они с момента последней перезагрузки идут,

нет, обычно они ротируются раз в неделю или раз в день, посмотрите /var/log/syslog-*

Как отследить причину ошибки upstream timed out в Nginx?

где его откопать можно?

/var/log/messages или /var/log/syslog

Как отследить причину ошибки upstream timed out в Nginx?

то есть apache -> nginx -> php? и падает nginx?

- а разве в логах нет названий скриптов, чтобы понять что бежало во время падения?

- в логах линукса что то есть, например out of memore killer?

Почему бот Яндекс Маркета не успевает получить ответ от nginx за 150 секунд, даже код 304 Not Modified?

Потыкал уже курлом в файл с другого сервера -- отвечает штатно, соединение и получение файла занимают пару секунд, в логах тоже все ожидаемо.

максимальное значение, которое встречалось это 40 секунд, но ошибок в это время не было. Зато были когда возвращался 304 и nginx времени на ответ грубо говоря вообще не тратил.

Советую запустить cron  для проверки в течении суток и посмотреть есть ли какие-то задержки.

Создание jump host сервера. Доступ открывается на Remote Server напрямую хотя моего локлаьного pub_key на Remote Server'e нету, почему так происходи?

По какой причине я имею прямой доступ через ssh remote_server@ip_address, если моего pub_key не хранится в authorized_keys на Rempte Server'e?

IMHO единственная причина - что вы используете один и тот же pub_key

получаю доступ напрямую через ssh remote_server@ip_address

не совсем ответ на ваш вопрос, но ИМХО использование Jump Server подразумевает что на уровне firewall доступ по ssh к remote_server закрыт снаружи

Перезапуск Nginx без обрыва WebSocket соединений, реально?

Алексей Сундуков, Спасибо, вы правы! Честно говоря, я с самого начала хотел посоветовать reload (это то, что я помнил), но перед тем как ответить заглянул в доки и пропустил самую важную фразу "Старые рабочие процессы закрывают listen сокеты и продолжают обслуживать старых клиентов." И решил, что это я неправильно помнил.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

В предлагаемом мной сценарии не рвутся, если мы ждем достаточно времени чтобы все клиенты которые открыли WebSocket на Nginx, закончили работу.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

насколько понимаю, reload тоже убьет websocket, так как он перезапускает nginx workers, только главный процесс продолжает бежать.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

Чтобы не прерывать WebSocket, нужно добавить еще ХХ минут ожидания после исключения контейнера из сервиса, перед update/restart-delay - для того чтобы дождаться чтобы все открытые на данном Nginx WebSocket завершились.

Как можно разделить индекс на разные диски в elasticsearch?

Taylol Lol, https://www.elastic.co/guide/en/elasticsearch/refe...

уберите коммент, и добавьте новую партицию. Насколько помню, я такое когда-то использовал, и для новых индексов происходит "load balancing"