збс

ну я ещё посмотрю но вроде работает

из говна и палок это всё конечно

Ну почему? Вполне нормальный вариант.
Надо только не забыть в pre-down все почистить за собой )

с машины на впн сервер по внутреннему адресу зайти могу, обратно до машины пинг идёт. нужно подумать ещё над этим, подампить трафик на всякий.

а так вообще wireguard там приводит примеры с разными таблицами и маркировкой пакетов, а ещё более продвинутые с namespace'ами, но это я сейчас не осилю походу :)

no problem :)

когда я говорю. что кубер много ресурсов требует, то я про человеческие и/или финансовые…

Ну тут как всегда упирается в навыки
Если умеешь то проблем нет

у тебя ещё вся жизнь впереди. успеешь, времени куча :)

Специалистов по Swarm сейчас ещё поискать надо, а кубер уже очень очень популярен. Swarm конечно чуть проще, но всё же это труп в который мало кто хочет инвестировать ресурсы. Его знают те, кто им пользуется, а новые люди уже практически не изучают. По куберу полно специалистов, полно информации и community огромное. Всё это в совокупности делает его return on investment более выгодным как ни крути.

самих инвестиций субёективно гораздо больше надо

К тому же есть у кубера есть облачные решения, у Swarm такого нет. Для кого-то так гораздо выгоднее. Многие стартапы берут инвестиции + работают на стартапных тарифах Амазона, Гугла и Майков и могут себе позволить облачный кубер и обеспечивают очень хороший уровень своим продуктам со старта и при росте вообще 0 проблем. Со Swarm это легаси при росте будет трещать по швам. Сталкивался.

А конкретно?

больше сущностей описывать более многословным ямлом

соответственно дольше команду обучать

больше ошибок будет

Нужно со старта приучаться к Helm и всяческим template'ам и тогда очень сложные вещи реализуются гораздо проще. А если вручную всё писать, то конечно сложнее. Просто это требует привычки. На перспективе более 1-2 месяцев пока команда будет въезжать конечно потратите время, но дальше сплошной + и это даже не касаясь других нюансов о которых я писал выше. Если делаете продукт для бизнеса не нужно со Swarm связываться. Из compose ковертируйте ямлы в k8s и вперёд.