Т.е. по сути фактически нужно при каждом ребуте предоставлять не столько новый пароль, сколько весь новый образ с тем же содержимым - корневая с executables, куда можно монтировать каталоги с данными у хостера.

Сильно мудрено. Такое на школьные обеды по быстрому не сделаешь.

я пытался сказать что если париться про буткиты, то нужно брать свою железяку, внимательно смотреть в ее прошивку, опционально заливать эпоксидкой и тогда подключать в интернет

А при наличии эпоксидки и телепортации, не поможет даже эпоксидка :(

эпоксидка это очень реальная штука

Так то я и сам много раз ее предлагал на форумах для защиты одноплатников с криптоключами. Главное наполнитель правильно выбрать, который затрудняет фрезерные работы. Стружки из смеси мягких и прочных металлов.

https://m.youtube.com/watch?v=5BcLRnMkI7Q

🙂

@sanyo_devops @pzskc383
Тогда может колокейшн?

Возможно, но это хорошо в крупном городе IMHO, когда много надежных быстрых линков, или они сейчас есть уже везде в областных центрах?

это в "областной центр" нужно ехать в любой стране мира за нормальным колокейшном

зато один раз (в лучшем случае)

У нас областной центр, но город относительно небольшой.

можно в соседней области
если ценник будет более приклекательным и линк
сервак транспортниками отправить и пусть шуршит

cfengine, puppet - сразу автоматизацию. там и мониторинг.
а чем заббикс плох?

Мне кажется, Zabbix тяжеловат для маленькой виртуалки OpenBSD? Причем, это дублирование мониторинга Zabbix, который будет работать в докер контейнерах под Linux на другой виртуалке. Просто 2 забикса IMHO сильно жирно, задача второго мониторинга внутри OpenBSD сообщить, если перестал отвечать первый мониторинг Zabbix под Linux. Да и настраивать Zabbix IMHO легче в Docker Compose, там файл всего на одну страницу все делает автоматом.

А в OpenBSD пришлось бы ставить Zabbix с нуля, ну даже если и через Ansible Galaxy, все равно не то, что в докере.

Шикарный скрипт для Docker Compose: https://github.com/ansible-collections/community.zabbix/blob/main/docker-compose.yml

Достаточно указать zabbix_version=5.2 в своем файле .env и вперед, docker-compose up и он сам все установит и запустит, автоматика-кубернетика, ессно только под Linux. А под OpenBSD нужно проверять, жив ли этот линуксовый Zabbix.

Попробуй развить эту тему мониторинга, в т.ч. и Linux серверов https://man.openbsd.org/bpf