Set up vps for further docker with asp and nginx vpn

You need to advise(with regard to today’s unlockings) hosting and set the host OS for further placement on it applications using containers (docker) and on it to organize (containers) Back proxy (nginx ) Interface to manage nginx through the browser Shut on the vpn container the necessary ports cm p2 and the image below Domains to shut on the docker ports (three pieces I will indicate directly when we start work) nginx must update the certificates for the specified domains ssl Containers vpn or other mechanisms to include connect through vpn (containers).Through vpn to BD (mssql in the container) send requests from some external applications and BD administration.As I understand, nginx will spread the necessary port to organize vpn to a vpn container.Organize and suggest the mechanism of filling containers for hosting (I understand this should be a portainer or can through ssh) (if possible, automatic update of containers based on the git and images mechanism) Set it all as safe as possible), open to proposals as superficially familiar with web technologies.

Нужно посоветовать(с учетом сегодняшних отключений ) хостинг и настроить хостовую OS для дальнейшего размещения на ней приложений с помощью контейнеров (docker) и на ней организовать (контейнерами)

1. Обратный прокси (nginx )
   • Интерфейс для управления nginx через браузер
   • Пробросить на контейнер vpn необходимые порты см п2 и картинку ниже
   • Домены пробросить на порты докер (три штуки  укажу непосредственно, когда начнем работу)
   • nginx должен сам обновлять сертификаты для указанных доменов ssl
2.  Контейнер vpn или другие механизмы для того чтобы в том числе подключаться через vpn (снаружи).  Через vpn  к БД (mssql в контейнере) отправлять запросы от некоторых внешних приложений и администрирования БД. Как я понимаю nginx будет пробрасывать необходимый порт для организации vpn на контейнер vpn .
3. Организовать и подсказать механизм по заливке контейнеров на хостинг (я так понимаю это должен быть portainer или можно через ssh) (если возможно автоматическое обновление контейнеров на основе механизма git и образов )
4. Настроить это все максимально безопасно),  открыт к предложениям, так как поверхностно знаком с веб технологиями.