Часто вижу такую связку: Prometheus + Grafana для мониторинга и ELK или просто Graylog для логов — это хорошо масштабируется и не слишком тяжелое решение. Контейнеры почти везде, но некоторые по привычке остаются на podman, особенно там, где systemd нежелателен. Ansible рулит для конфигов, потому что проще автоматизировать и меньше ошибок. А вот с безопаской — fail2ban и базовые firewall правила, остальное часто прямо по необходимости допиливают.