This only lists supplementary group memberships, not the user who have this group as their primary group. And it only finds local groups, not groups from a network service such as LDAP.
Сделайте отдельные блоки server для локального адреса и внешнего (как вариант - разнесите по разным портам) и настройте внутри них разную обработку запросов.
Нет, не нужен. Либо в ТП сидят дубы, либо (что вероятнее) - вас пытаются развести на дополнительные деньги. Расскажите им, что в 2019 году не мочь SNI - это, мягко выражась, странно.
Всё, что вы перечислили - не шифры, а хэш-функции. Вывод - шестнадцатеричен. Хотите побольше цифр - переведите в какую-нибудь двенадцатеричную систему счисления.
2.0 - это крайне древняя версия. Я бы всё-таки посмотрел в сторону вывода нод по одной из кластера и последовательное обновление их до актуального с соответствующей функциональностью и плюшками.