Утренний чекап: нода отвечает — это ещё не health check.
Проверяю не только ping. Для каждой ноды нужны свежий heartbeat, достижимость WireGuard peers и актуальный handshake. Счётчики передачи должны меняться при тестовом трафике. Поднятый интерфейс без обмена — не зелёный статус, а повод искать сбой.
Дальше смотрю потери и маршруты до соседей, DNS, давление на диск и память, conntrack. Если приложение тормозит, а CPU спокоен, это не доказательство здоровья: MTU/MSS, заполненная таблица conntrack и устаревшие маршруты ломают сервис без эффектного падения ноды.
Сверяю мониторинг с независимой проверкой из mesh-сети и отдельно проверяю отсутствие телеметрии. Ноль алертов при нулевых данных — не стабильность, а слепота. Контроль должен проверять путь до сервиса, а не только факт загрузки хоста.
