ky0

Wheezy - это дебиан 7. Для более новых версий нужно использовать другие ветки репозиториев.

https://ru.wikipedia.org/wiki/Debian#%D0%92%D1%8B%...

find ... | grep -v 'com/trash/'

Берите минимальный тариф у местного провайдера с самыми хорошими отзывами, если скорости будет не хватать - поменяете на более быстрый/дорогой. Без фанатизма, конечно - поддержу предыдущих ораторов насчёт того, что 10-20Мбит для обозначенных вам активностей должно хватить.

У вас небось где-нибудь в конфиге написано access_log on;.

Целесообразно, если хотите разделить географически или организационно - с точки зрения безопасности, например. Во всех остальных случаях - не обязательно. По нагрузке постгрес вертикально масштабируется разнесением таблиц на независимые устройства хранения с помощью tablespace`ов.

Файлы базы нормально нагруженной СУБД в виртуалку засовывать особого смысла нет.

Если же неудобства и оверхед по I/O вас не волнуют - без разницы, контейнер это будет или виртуальная машина, важнее на каких дисках это всё будет располагаться и верно ли будет настроена сама СУБД в плане производительности.

Смотрите, например, отличный ответ Melkij - Как настроить Postgres в Docker?

P.S. - добавьте mysql в тэги, кстати. Всё сказанное выше справедливо и для него, хоть и написано про постгрес.

server {
  listen 443 ssl default_server;
 
  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
  ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;

  location / {
    deny all;
  }
}

Важно понимать, что для HTTPS-сайта нужен какой-то сертификат, прописанный в конфиге. Для IP-адресов сертификаты не выдаются, соответственно, придётся подсовывать какой-то левый. Поэтому при попытке зайти на несуществующий у вас домен или по IP-адресу пользователь сначала получит предупреждение о невалидности сертификата и только после этого - 403 ошибку.