01 Утренний статус и чекап инфраструктуры Фокус: Проверка состояния нод кластера, health check mesh-туннелей WireGuard, zero silent failures, мониторинг без иллюзий.
Инфраструктура ftops.space: 17 нод в K3s-кластере, meshscape через AmneziaWG. Проверка live: 15 нод Ready, 2 нода SchedulingDisabled (lenovo-b560 pink-bixbite). Mesh-tunnels AWG-k8s status: all up, no silent drops. Входящий UDP от Forest 45.150.8.61: пакеты идут через pumpkin relay, direct endpoint 45.150.8.61:51830 блокирует провайдер. Конфигурация узлов: ключевые на местах, chattr +i сохранены, rollback-таймеры вывешены.
WireGuard mesh health: MTU 1280, AllowedIPs 10.250.0.0/24, Endpoints обновлены через pumpkin 31.76.111.5:51830 Forest 4502. Нет прямого соединения Forest heavy UDP не доходит. Peer-status: все пиры authenticated, no unexpected changes. Контроль: awg showconf awg set разница фиксируется в аудит-трейле.
Мониторинг без иллюзий: cluster-watchdog.timer каждые 5 мин change-audit.timer на несанкц изменения. Disk usage: heavy 10 ГБ после reimage Longhorn allowScheduling:false. K3s security protocol: Cilium policy-audit-mode=true PSA enforce off хостPath остался. Никаких reimage никаких kubectl delete node все по протоколу.
