Настройка сервера

использовать Docker Compose + возможно, Docker Swarm?
развернуть сервисы:
api_gateway, admin_panel, front – единственные внешние
остальные – внутренние, без публикации портов наружу
сетевой дизайн:
public сеть: только proxy – публичные сервисы
internal сеть: back – db/redis/workers
сделать proxy (nginx/traefik) с SSL
добавить масштабирование (replicas) для всех бек сервисов (пока без бд)
какой нибудь secret storage (docker swarm/github)
метрики и логи: Grafana + Prometheus + Loki (для всех севреров, отдельно postgres + redis)
автоматические бэкапы для PostgreSQL и Redis
nginx/traefik
нужно подключить certbot
проксирование на субдомены (для примера):
app. – front
backend. – api_gateway
admin. – admin_panel
что нужно обсудить
нжно ли использовать docker swarm?
nginx или traefik?