Ustaw VPS do dalszego umieszczania docker z ASP i Nginx VPN

Konieczne jest doradztwo(z uwzględnieniem dzisiejszych przerw ) hosting i ustawić system operacyjny hostingu do dalszego umieszczania na nim aplikacji za pomocą kontenerów (docker) i na nim zorganizować (containers) Proxy zwrotne (nginx ) Interfejs do zarządzania nginx za pośrednictwem przeglądarki Wprowadzić do kontenera vpn niezbędne porty cm p2 i obraz poniżej Domeny wprowadzić do portów dokera (trzy rzeczy wskazuję bezpośrednio, kiedy zaczniemy pracować) nginx musi sam aktualizować certyfikaty dla określonych domen ssl Kontajer vpn lub inne mechanizmy, aby w tym połączyć się za pośrednictwem vpn (przepośrednictwem).Za pośrednictwem vpn do BD (mssql w kontenerze) wysyłać zapytania z niektórych aplikacji zewnętrznych i administrowania BD.Jak rozumiem, nginx będzie przesyłać niezbędny port do organizacji VPN na kontener VPN .Organizuj i sugeruj mechanizm nawierzchni do hostingu (rozumiem, że to musi być portainer lub można za pośrednictwem ssh) (jeśli jest to możliwe, automatyczne aktualizowanie kontenerów na podstawie mechanizmu git i obrazów ) Ustaw wszystko tak bezpiecznie, jak to możliwe), otwarty na propozycje, ponieważ jest powierzchownie znany z technologii sieci Web.

Нужно посоветовать(с учетом сегодняшних отключений ) хостинг и настроить хостовую OS для дальнейшего размещения на ней приложений с помощью контейнеров (docker) и на ней организовать (контейнерами)

1. Обратный прокси (nginx )
   • Интерфейс для управления nginx через браузер
   • Пробросить на контейнер vpn необходимые порты см п2 и картинку ниже
   • Домены пробросить на порты докер (три штуки  укажу непосредственно, когда начнем работу)
   • nginx должен сам обновлять сертификаты для указанных доменов ssl
2.  Контейнер vpn или другие механизмы для того чтобы в том числе подключаться через vpn (снаружи).  Через vpn  к БД (mssql в контейнере) отправлять запросы от некоторых внешних приложений и администрирования БД. Как я понимаю nginx будет пробрасывать необходимый порт для организации vpn на контейнер vpn .
3. Организовать и подсказать механизм по заливке контейнеров на хостинг (я так понимаю это должен быть portainer или можно через ssh) (если возможно автоматическое обновление контейнеров на основе механизма git и образов )
4. Настроить это все максимально безопасно),  открыт к предложениям, так как поверхностно знаком с веб технологиями.