Александр Карабанов

sudo add-apt-repository ppa:ondrej/php
sudo apt update
sudo apt install php7.4-curl

500 (Internal Server Error) - это 99% необработанное исключение в PHP скрипте, посмотри в error.log и увидишь там ответ на свой вопрос.

ls /documents

docker-compose build --no-cache
docker-compose up -d

PS
Не используй alpine

apt install python3-certbot-nginx

Пропиши полный путь до интерпретатора

Браузер точно не запущен с флагом --disable-ipv6?

Squid

Похоже на MTU black hole

location /storage/ {
            limit_req zone=static burst=100 nodelay;
            proxy_pass http://домен.рф/media/;
            proxy_redirect off;
            expires 14d;
            proxy_cache staticcache_storage;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_cache_key "$request_method|$http_if_modified_since|$http_if_none_match|$host|$request_uri";
            proxy_cache_valid 200 301 302 120m;
            proxy_cache_use_stale error timeout invalid_header http_500 http_502 http_503 http_504;
            proxy_cache_revalidate on;
        }

Это не поможет. Надо профилировать приложение и выяснять, что не освобождает память после использования.

Возьми минимальный базовый образ, и установи туда PHP из репозитория Sury

Если процесс в контейнере один то PID у него 1 (единица).

Можно настроить фаирвол так, чтобы только определённые пользователи (UID) имели доступ в интернет, а потом запускать программы от имени этих пользователей.

У процесса в контейнере, если он один, PID равет 1
Маппинг есть. PID в неймспейсе (в контейнере), он же NSpid можно увидеть так

Процесс в контейнер может порождать threads. thread тоже будет имет PID и он тоже будет мапиться, и узнать его NSpid можно также.

Пример, смотрим на PID и NSpid сервера MySQL запущенного в контейнере:

root@test:~# cat /proc/6656/status | grep NSpid
NSpid:	6656	1

Пример, смотрим на PID и NSpid потока, котррый породил сервер MySQL запущенный в контейнере (неймспейсе):

root@test:~# cat /proc/7792/status | grep NSpid
NSpid:	7792	83