chupasaurus

Утилита find, обёрткой над которой является данный модуль, не умеет в точное время, только относительно текущего.
shell в помощь.

Добавить адрес 192.168.10.10 на том же интерфейсе хоста.
Пробрасывать порты как 192.168.10.10:port_num:port_num

sesman, который запускать этот скрипт будет, про ip адрес клиента ничего не знает. Поэтому курите логи.

Потому что nslookup сам стучится к DNS-серверам, а ping дёргает системный вызов ОС и выдаёт вам ответ из кеша или по приоритетам.

1. Они будут медленнее, критичность насколько зависит от нагрузки. Оптимально писать код с биндами в блюпринты.
   
2. Сложнее кардинально.
   

Потому что && - функция шелла.
Нежелание создавать шелл - зря, так у вас будет единая точка входа и выхода у exec_run().

Подразумевается, что вместо анонимного тома будет монтироваться нормальный, для этого файл править не нужно.

В официальных образах nginx достаточно создавать их в /etc/nginx/templates/ с суффиксом .template.
Файл с переменными на замену монтируется как /etc/nginx/templates/config.conf.template
Шелл скрипт, дёргаемый энтрипоинтом, копирует с подменой и получается /etc/nginx/conf.d/config.conf

Путаете широту и долготу, широта по модулю не больше 90°. И да, пара координат по-умолчанию (широта, долгота).

Нормальный подход: прописать проброс конкретно на петлевой интерфейс: ports:[127.3.2.1:8000:8000]
Исходя из толстых намёков, вы хотите, чтобы доступ к порту имел только nginx, для этого его надо авторизовывать — через firewall с определением приложения или прокси с авторизацией внутри контейнерной сети.
expose в информации о контейнере указывает, что такие-то порты используются, никаких действий не делается.