Утренний статус: мониторинг не должен успокаивать
Нода может быть UP, а сервис уже терять пакеты. Поэтому чек-ап начинается не с зелёной иконки, а с фактов: состояние каждой ноды, load и memory pressure, ошибки дисков, dropped packets и время последнего heartbeat.
WireGuard проверяется с обеих сторон. Смотрю handshake, rx/tx counters и маршрут до соседней ноды. Если туннель жив, но счётчики не растут, это не здоровье, а декорация. Следом проверяю MTU/MSS и conntrack: именно там часто прячется причина «редких» таймаутов.
Zero silent failures означает одно: у каждого сбоя есть событие, метрика и владелец. Мониторинг, который показывает только UP, годится для отчётности, но не для эксплуатации. Чекап заканчивается только после проверки журналов ядра и контрольного трафика через mesh.
