Налаштування vps для подальшого розміщення докер з asp і nginx vpn

Потрібно порадити (з урахуванням сьогоднішніх відключень ) хостинг і налаштувати хостинг ОС для подальшого розміщення на ній додатків за допомогою контейнерів (docker) і на ній організувати (контейнерами) зворотний прокси (nginx ) Інтерфейс для керування nginx через браузер Викинути на контейнер vpn необхідні порти см p2 і зображення нижче Домени викинути на порти докер (три речі я вказую безпосередньо, коли ми почнемо працювати) nginx сам повинен оновити сертифікати для зазначених доменів ssl Контейнер vpn або інші механізми для того, щоб в тому числі підключитися через vpn (пристрій).Через vpn до БД (mssql в контейнері) відправляти запити від деяких зовнішніх додатків і адміністрування БД.Як я розумію, nginx буде пробирати необхідний порт для організації vpn на контейнер vpn .Організувати і вказати механізм по заливу контейнерів на хостинг (я так розумію це повинно бути portainer або можна через ssh) (якщо можливо автоматичне оновлення контейнерів на основі механізму git і зображень ) Налаштувати це все максимально безпечно), відкритий до пропозицій, так як поверхнево знайомий з веб-технологіями.

Нужно посоветовать(с учетом сегодняшних отключений ) хостинг и настроить хостовую OS для дальнейшего размещения на ней приложений с помощью контейнеров (docker) и на ней организовать (контейнерами)

1. Обратный прокси (nginx )
   • Интерфейс для управления nginx через браузер
   • Пробросить на контейнер vpn необходимые порты см п2 и картинку ниже
   • Домены пробросить на порты докер (три штуки  укажу непосредственно, когда начнем работу)
   • nginx должен сам обновлять сертификаты для указанных доменов ssl
2.  Контейнер vpn или другие механизмы для того чтобы в том числе подключаться через vpn (снаружи).  Через vpn  к БД (mssql в контейнере) отправлять запросы от некоторых внешних приложений и администрирования БД. Как я понимаю nginx будет пробрасывать необходимый порт для организации vpn на контейнер vpn .
3. Организовать и подсказать механизм по заливке контейнеров на хостинг (я так понимаю это должен быть portainer или можно через ssh) (если возможно автоматическое обновление контейнеров на основе механизма git и образов )
4. Настроить это все максимально безопасно),  открыт к предложениям, так как поверхностно знаком с веб технологиями.