Иван Шумов

Кажется у кого-то парень - дурак. Есть такие сферы где вышка ничего не значит и не даёт. Если вы хороший специалист - смело реализуйтесь

С такой постановкой вопроса вам подойдут и текстовые файлы. Какие требования к базе данных?

Валидация происходит по заголовкам. Есть официальный список заголовков поисковых машин. Это раз.

Два - блокировка производится по региону, за исключением ботов.

Три - вы правы, логика сайта тут не при чем. Это делают на уровне маршрутизации трафика: CDN (Cloudfront, Cloudflare и т.п.)

Если хотите облако на php то тут вам Azure. А на AWS надо на lambda такие вещи делать за примерно ничего в год. И не на php

Возьмите уже phpstorm и не будете заниматься подобной глупостью. Если у вас код занимает столько места что не влезает в экран то его срочно нужно дробить

Нормализуйте базу. Не надо хранить информацию через запятые

Прочитайте про gitflow и все у вас встанет на место

AWS s3)

Ssl сертификат выдает я на домен. Вы заменили домен и не заменили сертификат. Вы в своем уме?

Dropbox это AWS s3. Там есть lambda на которых все крутится. Google drive это GCP - там есть Cloud Functions, работающие примерно таким же образом)

В общем - это полностью событийная модель. List операции используются в основном для холодных запусков и не кэшированных директорий

Вынесите хранение файлов в облако и не кипятите себе мозг. Я не так много работал с докером, но volume штука хоть и идеологически интересная, но в распределенных системах - полностью бесполезна

В cloudflare как и в любом нормальном CDN есть свой DNS resolver. Зачем вам что-то перед ним?

Haproxy. Разворачивать через ansible

На самом деле вы зря так про статику. CDN может не кэшировать контент или кэшировать на короткий срок. Тут бонус в том что если вы, например, в AWS, то там вся сеть связана широкополосным доступом и вся передача контента сравнительно мала по сравнением со временем генерации этого контента и точно быстрее свяжи между клиентом и самим CDN.

У каждого инстанса по умолчанию есть доступ ec2-user по токену, который генерируется один раз. Этот пользователь есть в sudoers и с одет вам помочь, если вы и его не прихлопнули. KVM доступа в ec2 нет и не будет

Картинки пережимать через lambda@edge налёту и кэшировать в том же CDN. Видео можно пережимать или при загрузке в s3 через event trigger или же использовать rtmp в Cloudfront (у них вообще тонна опций для трансляции видео)
А все остальное как хотите так и делайте)

Ну так есть несколько вариантов. Самый простой - вынести эндпоинт для регулятора на отдельный http роут (разделяете на уровне вебсервера) и там либо дублирует логику, либо переносите, либо прокидываете до https синхронно.

Также можете на уровне вебсервера просто отключить до этого роута https. Ну или вообще настройте прокси ... Я сейчас ещё могу с десяток вариантов накидать

Postman наше все! Если команда большая то можно и купить

просто закажите у aws сертификат. он бесплатен для использования с их сервисами