Как отследить причину ошибки upstream timed out в Nginx?

где его откопать можно?

/var/log/messages или /var/log/syslog

Как отследить причину ошибки upstream timed out в Nginx?

то есть apache -> nginx -> php? и падает nginx?

- а разве в логах нет названий скриптов, чтобы понять что бежало во время падения?

- в логах линукса что то есть, например out of memore killer?

Почему бот Яндекс Маркета не успевает получить ответ от nginx за 150 секунд, даже код 304 Not Modified?

Потыкал уже курлом в файл с другого сервера -- отвечает штатно, соединение и получение файла занимают пару секунд, в логах тоже все ожидаемо.

максимальное значение, которое встречалось это 40 секунд, но ошибок в это время не было. Зато были когда возвращался 304 и nginx времени на ответ грубо говоря вообще не тратил.

Советую запустить cron  для проверки в течении суток и посмотреть есть ли какие-то задержки.

Создание jump host сервера. Доступ открывается на Remote Server напрямую хотя моего локлаьного pub_key на Remote Server'e нету, почему так происходи?

По какой причине я имею прямой доступ через ssh remote_server@ip_address, если моего pub_key не хранится в authorized_keys на Rempte Server'e?

IMHO единственная причина - что вы используете один и тот же pub_key

получаю доступ напрямую через ssh remote_server@ip_address

не совсем ответ на ваш вопрос, но ИМХО использование Jump Server подразумевает что на уровне firewall доступ по ssh к remote_server закрыт снаружи

Перезапуск Nginx без обрыва WebSocket соединений, реально?

Алексей Сундуков, Спасибо, вы правы! Честно говоря, я с самого начала хотел посоветовать reload (это то, что я помнил), но перед тем как ответить заглянул в доки и пропустил самую важную фразу "Старые рабочие процессы закрывают listen сокеты и продолжают обслуживать старых клиентов." И решил, что это я неправильно помнил.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

В предлагаемом мной сценарии не рвутся, если мы ждем достаточно времени чтобы все клиенты которые открыли WebSocket на Nginx, закончили работу.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

насколько понимаю, reload тоже убьет websocket, так как он перезапускает nginx workers, только главный процесс продолжает бежать.

Перезапуск Nginx без обрыва WebSocket соединений, реально?

Чтобы не прерывать WebSocket, нужно добавить еще ХХ минут ожидания после исключения контейнера из сервиса, перед update/restart-delay - для того чтобы дождаться чтобы все открытые на данном Nginx WebSocket завершились.

Как можно разделить индекс на разные диски в elasticsearch?

Taylol Lol, https://www.elastic.co/guide/en/elasticsearch/refe...

уберите коммент, и добавьте новую партицию. Насколько помню, я такое когда-то использовал, и для новых индексов происходит "load balancing"

Как перенести DNS c Windows на Linux?

+1 - можно сломать AD, т.к. DNS это часть DC

Ограничить подключение к БД?

и где-же эта конфигурация

обычно /etc/my.cnf, если не там, можно поискать в startup scripts, или
locate my.cnf

Не получается сделать деплой на Heroku?

velmir_a,

remote: ! Push failed

Если я правильно понимаю, это не связано с Питоном, а скорее проблема скопировать ваш код в Heroku.
Как и для любого сервиса (GitLab, SSH to linux server, ...) деплой на Heroku ограничен каким-то механизмом аутентикации. Обычно это или SSH key, или token. Посмотрите любой пример по деплой, и проверьте что у вас есть доступ (credentials).

Какие можно рассмотреть замены для VisualBuild?

дополнительная сущность. и относительно платный

Если это позволит сократить время разработки и поддержки скриптов на 80% (цифра почти с потолка), то ИМХО очень даже стоит. Люди тоже дополнительные сущности и денег стоят :-)

Установил сертификат Cloudflare, почему показывает let`s encypt?

Диман Суворкин, сорри, я обращался к dimonchik2013 - как минимум в моем сайте я не вижу сертификата от Letsencrypt.

Установил сертификат Cloudflare, почему показывает let`s encypt?

Можно пример\подробности? На моем сайте с бесплатным Cloudflare Хром показывает сертификат Cloudflare.

Gitlab CI Runner с Docker?

спасибо за подробности!
при случае с удовольствием использую ваш patch!

Gitlab CI Runner с Docker?

Нужно получить:
Runner (debian 10) -> docker (app)

Почитайте документация, насколько понимаю это как раз описано. И это будет
Runner (debian 10) -> gitlab runner service under linux -> docker (app)

Почему не работает субдомен?

Я не знаком с freenom, но должно быть что-то типа "добавить запись" / "add new DNS record"

https://my.freenom.com/knowledgebase.php?action=di...

Как избавиться от простых медленных запросов?

Роман Мирр,
(похоже, что автор уже потерял интерес и не сможет уточнить), но насколько я вижу из скриншота top, swap просто не сконфигурирован - это конфигурация по умолчанию в AWS и кажется в других облаках.

Как избавиться от простых медленных запросов?

по картинке atop видно, что памяти не хватает (vmcom намного больше vmlim) и система начинает пользоваться разделом подкачки (swp).

Роман Мирр, насколько вижу, нет - top говорит что свободны 3ГБ из 10ГБ. А свопа просто нет.