akelsey

Согласно документации кубернетис, это невозможно (наверняка конечно кто-то и опровергнет, и уже сделал свой велосипед):

An Ingress does not expose arbitrary ports or protocols. Exposing services other than HTTP and HTTPS to the internet typically uses a service of type Service.Type=NodePort or Service.Type=LoadBalancer.

NodePort вам тут тоже не подойдет, остается использовать просто сервис типа LoadBalancer, для этого заказчик должен раскошелится на PublicIP, и там уже любой порт в обход ингреса какой пожелает. (Но это просто возможность, а не то что б я это рекомендовал, может просто обсудить с заказчиком и донести мысль, о неверном выборе технической реализации?).

Ничего не понятно, что вы ожидаете, какой результат?
При docker-compose down контейнер удаляется, БД не сохраняется. Никакой обратный процесс не нужен.

upd.:
lolrofl01,
суммаризируя все варианты ответов/комментариев/советов:
- так как вы хотите не работает
- можно переписать свой entrypoint.sh с отловом SIGTERM, и сохранением дампа в ваш файл (много рисков, провозитесь, а успеет процесс сохранить sql или нет большой вопрос доверия такому бэкапу)
- использовать mount volume/bind в папку - хранить т.е. стейтфул данные бд на хосте
выбирайте.

Всё работает в алпайне, показывайте содержимое Dockerfile или пишет подробнее что не так.

docker run --rm -it alpine sh -c "apk update && apk add  build-base imagemagick-dev imagemagick && convert"

вывод:

Version: ImageMagick 7.1.0-50 beta Q16-HDRI x86_64 20489 https://imagemagick.org
Copyright: (C) 1999 ImageMagick Studio LLC
License: https://imagemagick.org/script/license.php
Features: Cipher DPC HDRI Modules 
Delegates (built-in): bzlib cairo fontconfig freetype gslib heic jng jpeg jxl lcms ltdl lzma png ps rsvg tiff webp x xml zlib
Compiler: gcc (11.2)
Usage: convert [options ...] file [ [options ...] file ...] [options ...] file

Image Settings:
  -adjoin              join images into a single multi-image file
  -affine matrix       affine transform matrix
  -alpha option        activate, deactivate, reset, or set the alpha channel
  -antialias           remove pixel-aliasing
  -authenticate password
                       decipher image with this password
  -attenuate value     lessen (or intensify) when adding noise to an image
  -background color    background color
  -bias value          add bias when convolving an image
  -black-point-compensation

Видимо NAT теперь на оптическом роутере. Вариантов не густо:

• Попасть на оптический роутер и там настроить UPnP (не забудьте отключить NAT в микротик и настроить маршрутизацию
  
• Подключить оптический роутер в режиме моста (bridge - связаться с ТП видимо придется, если нет доступа)
  
• Не использовать UPnP, сделать проброс нужны портов на оптическом роутере
  

во всех случаях требуется доступ на оптический роутер, который скорее всего под паролем провайдера, который вам не сообщили. Попробуйте обговорить с провайдером подключение в режиме моста. Т.к. пароль они вам вряд ли дадут.

PS
Не увидел что UnPN включен на оптическом роутере, тогда видимо самый простой способ эт настроить маршрутизацию на Mikrotik, а NAT убрать (Я предполагаю что он включен, возможно я ошибаюсь).

Регулярка верная, всё норм отрабатывает, возможно не хватает прав.
Дополните плейбук опцией:
become: true
или параметр
ansible-playbook -b

PS
подробнее